[發明專利]Web服務圖片密碼

有效

• 申請號: 201780023616.2
• 申請日: 2017-04-06
• 公開（公告）號: CN109076072B
• 公開（公告）日: 2021-08-20
• 發明（設計）人: R·費里迪安斯亞;V·A·哈勒皮特;M·穆魯加納坦;M·莫斯塔法
• 申請（專利權）人: 微軟技術許可有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/46
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

顯示圖片密碼界面以生成針對接受文本密碼的web服務的密碼，以幫助用戶更容易地記住他們的密碼。響應于在圖片密碼界面中顯示的圖片處接收用戶輸入，標識來自相關聯的加密密鑰的值。然后基于用戶輸入被接收的順序和位置來將這些所標識的值組合成用戶密鑰。然后將用戶密鑰與web服務密鑰進行組合以生成對用戶特定的且對用戶試圖訪問的web服務特定的密碼。然后驗證所生成的密碼以確保其符合針對web服務的任何密碼復雜性規則。

背景技術

隨著計算技術的進步，文本密碼被頻繁地用于訪問web服務，諸如web站點、web域名、相關聯的應用、以及因特網服務。出于安全性考慮，文本密碼常常受諸如字符的最小數目、特殊字符的最小數目、數字的最小數目的復雜性規則以及各種各樣的其他約束而約束。推薦用戶針對不同的服務具有不同的文本密碼，這要求記憶許多復雜密碼。然而，由于這些密碼的復雜性，用戶常常重復使用單個密碼來避免記憶復雜的且不直觀的文本密碼。密碼重復使用增加了在任何單個服務的安全性受到危害的情況下對用戶的web服務的未授權使用的風險。盡管存在創建并存儲針對一些web服務的文本密碼的密碼管理器，但是對密碼管理器的任何未授權的訪問危害由密碼管理器存儲的所有密碼的安全性。因此，web服務文本密碼容易受到危害。

發明內容

提供本發明內容從而以簡化的形式介紹下面在具體實施方式中進一步描述的一系列概念。本發明內容不旨在確定要求保護的主題的關鍵特征或必要特征，也不旨在用于限制要求保護的主題的范圍。

根據一個或多個方面，顯示圖片作為圖片密碼界面的部分。接收用戶輸入，該用戶輸入選擇所顯示的圖片的多個不同區域中的至少一個區域，多個區域中的每個區域對應于與所顯示的圖片相對應的加密密鑰的多個單元中的不同單元，多個單元中的每個單元對應于一個或多個字符的串。通過將與所選擇的至少一個區域相對應的單元的一個或多個字符的串進行組合來生成用戶密鑰。通過將用戶密鑰與針對web服務的web服務密鑰進行組合來生成針對web服務的密碼，并且將所生成的密碼傳送到web服務。

根據一個或多個方面，創建與用戶標識符相對應的用戶賬戶。獲得與用戶賬戶相關聯的圖片，并且生成針對所獲得的圖片的加密密鑰，加密密鑰包括多個單元，多個單元中的各個單元包括字符的串。通過將所獲得的圖片的不同區域與加密密鑰的不同單元相關來將所生成的加密密鑰與所獲得的圖片相關聯，并且將所獲得的圖片和相關聯的加密密鑰維持作為針對用戶賬戶的圖片密碼數據。

附圖說明

參考附圖描述具體實施方式。在附圖中，附圖標記的最左邊的(一個或多個)數字標識該附圖標記首次出現的附圖。在說明書和附圖中的不同實例中對相同附圖標記的使用可以指示相似或相同的項。在各圖中表示的實體可以指示一個或多個實體并且因此可以對討論中的實體的單數或復數形式進行可互換地引用。

圖1圖示了示例操作環境，在該示例操作環境中可以根據一個或多個實施例采用本文中描述的技術。

圖2是圖示了根據一個或多個實施例的用于根據圖片密碼界面生成用戶特定的且web服務特定的密碼的示例過程的流程圖。

圖3圖示了根據一個或多個實施例的圖片密碼登錄界面的示例。

圖4是圖示了根據一個或多個實施例的用于獲得并維持與圖片密碼有關的數據的示例過程的流程圖。

圖5圖示了根據一個或多個實施例的加密密鑰的示例。

圖6是圖示了根據一個或多個實施例的用于根據圖片密碼界面生成用戶密鑰的示例過程的流程圖。

圖7圖示了根據一個或多個實施例的用于根據圖片密碼界面生成用戶密鑰的示例。

圖8是圖示了根據一個或多個實施例的用于生成用戶特定的且web服務特定的密碼的示例過程的流程圖。

圖9圖示了根據一個或多個實施例的生成用戶特定的且web服務特定的密碼的示例。