[發明專利]一種二維碼安全標簽登錄系統

有效

• 申請號: 201810555781.9
• 申請日: 2018-05-31
• 公開（公告）號: CN109214161B
• 公開（公告）日: 2020-09-29
• 發明（設計）人: 宋軍;楊帆;徐衡;齊笑田
• 申請（專利權）人: 中國地質大學（武漢）
• 主分類號: G06F21/36
• 分類號: G06F21/36;G06F21/46;G06K7/14
• 代理公司: 武漢知產時代知識產權代理有限公司 42238
• 代理人: 郝明琴

本發明提供一種二維碼安全標簽登錄系統，包括二維碼標簽管理模塊、圖標標簽登錄模塊、字符標簽登錄模塊和PC端登錄模塊組成。將登錄過程中所需的用戶名與口令等重要隱私信息與手機唯一標識碼綁定并進行數據加密與編碼，據此建立應用軟件的二維碼安全標簽庫。用戶定義登錄應用軟件的標簽為該軟件的簡稱、編號、圖標或自定義字符。當用戶登錄應用時，輸入或選擇相應的二維碼標簽，即可通過模擬鍵盤填充過程或Hook Android系統API函數提交賬戶名口令，完成后臺自動解密、解碼和隱密錄入，實現軟件登錄。本發明在未使用新認證技術或者硬件設備支持的情況下，有效避免了登錄過程中的賬戶名和口令等信息遭受窺視及手動輸入信息繁瑣的問題。

技術領域

本發明涉及通信數據安全領域，具體的涉及一種二維碼安全標簽登錄系統。

背景技術

移動終端的密鑰管理是通信數據安全的關鍵問題之一。目前大多數密鑰管理方案側重密鑰在協議和應用層面的安全性，而對密鑰在移動終端存儲和使用過程中安全性考慮很少或明顯不足。首先，目前普遍采用的基于賬號名與口令的認證方式，潛在信息攔截、隱私泄漏、肩窺攻擊等多種安全風險。其次，大部分用戶傾向于使用簡單密碼或者在不同網站上重復使用相同密碼，另有一部分用戶習慣使用短密碼或容易記憶的密碼，無法滿足移動支付服務等安全性需求較高的應用環境。第三，普通用戶難以掌握專業安全技術和方法手段，有效管理、設計、記憶和存儲復雜多樣的賬戶名密碼。

基于Android平臺的應用軟件登錄機制設計，目前較普遍采用賬戶名密碼的登錄方式。這種登錄方式需要用戶記憶大量賬戶名和密碼，存在管理繁瑣、記憶困難、操作復雜的問題。雖然目前軟件市場存在多款密碼管理軟件，例如keepass、1Pass-word、RoboForm、LastPass等，以及在線密碼管理服務、記事本類工具、瀏覽器密碼保存插件等，但是不能解決登錄過程存在的用戶隱私泄漏和用戶手動輸入繁瑣等問題。為了提高登錄過程的安全性和靈活性，近年來新出現了多種新型登錄方式，如“雙因素認證”、“語音識別”、“指紋識別”等。這些登錄方式不僅需要新認證技術或者硬件設備支持，也引入了新的應用問題和安全風險，例如：僅少數應用軟件支持這種安全登錄方式，手機內指紋或面部編碼內容可能被盜取，短信驗證碼可能被攔截，雙因素認證過程比較繁瑣，以及缺乏有效的用戶隱私保護機制等。

綜上所述，為較好的實現不同軟件的安全登錄，降低用戶管理密碼的復雜性，提高用戶工作的高效性，一種適用于軟件安全登錄方案需要迫切的提出。

發明內容

本發明要解決的技術問題在于，針對上述目前微信、QQ、Foxmail等軟件賬號與口令難以管理、數據庫被竊取、錄入遭窺探泄漏的技術問題，提供一種二維碼安全標簽登錄系統解決上述技術缺陷。

一種二維碼安全標簽登錄系統，其特征在于，包含以下四個模塊組成：

二維碼標簽管理模塊：用于建立字符標簽和圖標標簽，字符標簽提供中文、英文、數字多種標簽類型，圖表標簽提供二維碼圖標標簽類型，利用加密技術和編碼技術將真實賬戶信息存儲在標簽數據庫并與二維碼標簽對應，并用于查看或刪除所述存儲在標簽數據庫中的真實賬戶信息和對應的二維碼標簽；

圖標標簽登錄模塊：用于通過手機端在應用軟件的登錄界面切換至標簽登錄輸入法，選擇對應的二維碼圖標，通過后臺解碼，得到真實賬戶信息，通過模擬鍵盤進行自動填充所述真實賬戶信息至登錄界面并提交；

字符標簽登錄模塊：用于通過手機端在應用軟件的登錄界面切換至標簽登錄輸入法，輸入自定義字符，通過后臺解碼，得到真實賬戶信息，通過模擬鍵盤進行自動填充所述真實賬戶信息至登錄界面并提交；

PC端登錄模塊：用于與PC端建立通信并發送真實賬戶信息至PC端直接進行登錄。

進一步的，所述真實賬戶信息包括實際的賬戶名和登錄密碼的字符信息。