[發明專利]一種安全校驗虛位密碼方法、裝置及智能鎖具

有效

• 申請號: 201811147308.3
• 申請日: 2018-09-29
• 公開（公告）號: CN109523658B
• 公開（公告）日: 2021-01-26
• 發明（設計）人: 余小龍;王宇;張騰龍
• 申請（專利權）人: 深圳市視美泰技術股份有限公司
• 主分類號: G07C9/00
• 分類號: G07C9/00
• 代理公司: 深圳市新虹光知識產權代理事務所(普通合伙) 44499
• 代理人: 郭長龍

本發明提供的安全校驗虛位密碼方法，所述方法包括：獲取密碼按鍵最大數量b、用戶密碼位數n以及用戶輸入的虛位密碼位數m，其中所述虛位密碼位數m＝np+q，p為m除以n的整數，q為余數，p和q為正整數；利用所述密碼按鍵最大數量b、所述用戶密碼位數n、所述虛位密碼位數m以及預設關系確定時延倍數z；根據選定的終端平臺估算所述用戶密碼位數n進行校驗的所需校驗時間tn；當獲取用戶輸入的虛位密碼按照預設時延進行驗證，待所述預設時延達到后確定驗證完成，根據驗證結果執行后續操作，通過增加校驗時延的方式，在不影響用戶體驗的情況下，提高了虛位密碼使用的安全性，本發明還相應提供了安全校驗虛位密碼裝置及智能鎖具。

技術領域

本發明涉及信息安全技術領域，特別涉及一種安全校驗虛位密碼方法、裝置及智能鎖具。

背景技術

目前，隨著科技的發展，日常生活中密碼的應用越來越廣泛，從電腦到手機再到家里的密碼鎖，無處不在。對于密碼鎖來說，密碼鎖的密碼是固定不變的，如果有人偷窺并且偷偷記下了密碼的按動順序，或者在密碼鍵盤上輸入密碼的時候，固定數字上面有大量指紋或者痕跡導致密碼的相關數字泄露。為了防止這種情況下密碼泄露，產生了虛位密碼技術，即在已登記的密碼前面或后面，輸入任意密碼序列之外的數字作為虛位密碼以混淆視聽，能有效防止登記密碼被不懷好意的人記住，同時又可正常開啟門鎖。

虛位密碼相比固定密碼，其安全等級更高，更難被窺探，密碼泄露風險更小，隨意增加長度，每次輸入密碼有變化，可以大大增加用戶使用的安全性。但是虛位密碼技術會使得用戶密碼的安全性降低，依據數學分析，通過暴力破解方法的密碼碰撞，即使足夠小的虛擬密碼位數也將大大提高破解概率，因此，虛位密碼的安全性也是相對的。

發明內容

本發明實施例提供了一種安全校驗虛位密碼方法、裝置及智能鎖具，增加校驗時延的方法使得不影響用戶體驗的情況下，安全的使用虛位密碼功能。

第一方面，本發明提供一種安全校驗虛位密碼方法,所述方法包括：

獲取密碼按鍵最大數量b、用戶密碼位數n以及用戶輸入的虛位密碼位數m，其中所述虛位密碼位數m＝np+q，p為m除以n的整數，q為余數，p和q為正整數；

利用所述密碼按鍵最大數量b、所述用戶密碼位數n、所述虛位密碼位數m以及預設關系確定時延倍數z；

根據選定的終端平臺估算所述用戶密碼位數n進行校驗的所需校驗時間tn；

當獲取用戶輸入的虛位密碼按照預設時延進行驗證，待所述預設時延達到后確定驗證完成，根據驗證結果執行后續操作。

可選地，所述預設關系為：所述[]為向右取整數，所述利用所述密碼按鍵最大數量b、所述用戶密碼位數n、所述虛位密碼位數m以及預設關系確定時延倍數z，包括：

利用所述密碼按鍵最大數量b、所述用戶密碼位數n、所述虛位密碼位數m以及預設關系得到向右取整數值，所述時延倍數z大于所述向右取整數值。

可選地，當所述余數q大于0時，所述方法還包括：

每校驗n位虛位密碼后重復校驗輸入n位虛位密碼[z/(p+1)]-1次，將最后一次校驗結果確定為認可結果。

可選地，當所述余數q等于0時，所述方法還包括：

對于終端每校驗n位虛位密碼后重復校驗輸入n位虛位密碼[z/p]-1次，將最后一次校驗結果確定為認可結果。

可選地，所述當獲取用戶輸入的虛位密碼按照預設時延進行驗證，待所述預設時延達到后確定驗證完成，根據驗證結果執行后續操作，包括：

每次虛位密碼輸入完畢之后校驗時延z倍tn時長之后完成驗證完畢，如果正確則提示密碼正確，如果錯誤則提示密碼錯誤并重新輸入。