[發明專利]一種二維碼安全標簽登錄系統

有效

• 申請號: 201810555781.9
• 申請日: 2018-05-31
• 公開（公告）號: CN109214161B
• 公開（公告）日: 2020-09-29
• 發明（設計）人: 宋軍;楊帆;徐衡;齊笑田
• 申請（專利權）人: 中國地質大學（武漢）
• 主分類號: G06F21/36
• 分類號: G06F21/36;G06F21/46;G06K7/14
• 代理公司: 武漢知產時代知識產權代理有限公司 42238
• 代理人: 郝明琴

1.一種二維碼安全標簽登錄系統，其特征在于，包含以下四個模塊組成：

二維碼標簽管理模塊：用于建立字符標簽和圖標標簽，字符標簽提供中文、英文、數字多種標簽類型，圖標標簽提供二維碼的圖標標簽類型；所述二維碼標簽管理模塊包括二維碼標簽生成子模塊、二維碼標簽存儲子模塊、二維碼標簽解碼子模塊，所述二維碼標簽生成子模塊用于對真實賬戶信息進行加密和編碼生成包含密文形式的二維碼標簽；所述二維碼標簽存儲子模塊用于實現二維碼標簽在標簽數據庫的存儲，存儲索引包括二維碼標簽的圖標標簽和用戶自定義的字符標簽，存儲內容為真實賬戶信息經加密、編碼后的結果；所述二維碼標簽解碼子模塊用于對二維碼標簽進行解碼和解密得到真實賬戶信息；所述二維碼標簽管理模塊還用于查看或刪除所述存儲在標簽數據庫中的真實賬戶信息和對應的二維碼標簽；

圖標標簽登錄模塊：用于通過手機端在應用軟件的登錄界面切換至標簽登錄輸入法，通過所述標簽登錄輸入法跳轉至標簽數據庫，選擇目標應用軟件的圖標標簽，再通過二維碼標簽解碼子模塊對存儲在標簽數據庫中的二維碼標簽進行解碼、解密，得到真實賬戶信息，通過模擬鍵盤進行自動填充所述真實賬戶信息至登錄界面并提交；

字符標簽登錄模塊：用于通過手機端在應用軟件的登錄界面切換至標簽登錄輸入法，輸入用戶自定義的字符標簽，通過所述字符標簽在標簽數據庫中進行索引，得到存儲有用戶真實賬戶信息的二維碼標簽，再通過二維碼標簽解碼子模塊進行解碼，得到真實賬戶信息，通過模擬鍵盤進行自動填充所述真實賬戶信息至登錄界面并提交；

PC端登錄模塊：用于與PC端建立通信并發送真實賬戶信息至PC端直接進行登錄。

2.根據權利要求1所述的一種二維碼安全標簽登錄系統，其特征在于，所述真實賬戶信息包括實際的賬戶名和登錄密碼的字符信息。

3.根據權利要求1所述的一種二維碼安全標簽登錄系統，其特征在于，所述標簽數據庫采取兩重加密方法，對于每一個賬戶密碼信息，根據本機的多個唯一標識信息、用戶設置的主密鑰和一個后臺生成的隨機數生成子密鑰，利用子密鑰對每一個賬戶信息進行單獨加密，當用戶保存賬號密碼至本應用后，獲取本機的多個唯一標識信息，使用ZUC算法生成一個隨機數，通過SM3雜湊算法將多個唯一標識信息、隨機數、主密鑰計算生成雜湊值并作為該賬戶的子密鑰，子密鑰與用戶保存的賬號密碼通過SM4算法加密編碼，通過二維碼生成子模塊對產生的密文進行編碼并生成二維碼標簽，存儲在標簽數據庫中。

4.根據權利要求1所述的一種二維碼安全標簽登錄系統，其特征在于，所述標簽登錄輸入法用于選擇輸入二維碼標簽對應的圖標標簽或者輸入用戶自定義的字符標簽。

5.根據權利要求1所述的一種二維碼安全標簽登錄系統，其特征在于，圖標標簽登錄模塊中，標簽登錄輸入法通過onkey函數接收解碼解密后得到的賬戶名和密碼信息，調用commiText函數，將真實賬戶信息填充到登錄界面。

6.根據權利要求1所述的一種二維碼安全標簽登錄系統，其特征在于，字符標簽登錄模塊包括函數加載、Hook和字符標簽替換三個子模塊；其中，函數加載子模塊用于基于Xposed基本開發準則完成系統API函數的hook操作；Hook子模塊用于實現對指定API函數的hook操作，以及完成標簽數據庫中字符標簽信息的加載；字符標簽替換子模塊用于獲得調用指定函數的對象，并檢測文本框內容，若文本框內容與預設標簽一致時，將其替換成真實密碼。

7.根據權利要求1所述的一種二維碼安全標簽登錄系統，其特征在于，PC端登錄模塊包括Socket通信和Windows自動填充兩個子模塊；其中，Socket通信子模塊用于實現Android手機端和PC端通信，手機端將用戶的賬戶名密碼信息發送至PC端；Windows自動填充子模塊用于實現賬戶名和密碼信息的自動填充，通過引入Windows API函數獲取登錄窗口輸入框焦點并填充賬戶信息。