[發明專利]用于基于圖像的密鑰導出的方法和裝置

在審

• 申請號: 201910403187.2
• 申請日: 2014-06-13
• 公開（公告）號: CN110086617A
• 公開（公告）日: 2019-08-02
• 發明（設計）人: S·艾斯;T·吉爾;A·加達姆
• 申請（專利權）人: 維薩國際服務協會
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;G06F21/36
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 陳潔;錢慰民

本發明的各實施例涉及生成并使用基于圖像導出的密鑰的方法。在不同的實施例中，基于圖像導出的密鑰可用于幫助用戶認證和數據加密。對于一些實施例，公開了一種包括方法，包括：確定基于圖像導出的密鑰，其中從用戶選擇的認證圖像的選擇中生成該基于圖像導出的密鑰；使用該基于圖像導出的密鑰對數據加密；以及傳輸經加密的數據。

本申請是國際申請日為2014年06月13日、中國國家階段申請號為201480042884.5、題為“用于基于圖像的密鑰導出的方法和裝置”的發明專利申請的分案申請。

相關申請的交叉引用

本申請是2013年6月13日提交的美國臨時申請No.61/834,765(代理案號：79900-876181(595US01))的非臨時申請且要求其優先權，其全部內容出于所有目的通過引用整體結合于此。

背景技術

計算機安全的長遠目標是實現數據的高度安全傳輸。密碼是用于用戶認證的通用技術，其中用戶可輸入字母、數字或其他字符的序列。密碼可與服務器計算機處的密碼直接比較，或者被散列并與服務器計算機所儲存的散列相比較。一旦驗證了密碼，就可在用戶與服務器計算機之間建立加密密鑰。然而，用戶選擇的典型密碼通常是低熵的：它們具有很少的字符和普通的模式。因此，諸如基于通用圖形處理器(GPGPU)的攻擊之類的暴力攻擊可用于破解密碼。在一些情況下，可限定最小密碼長度和復雜性要求以迫使用戶選擇復雜的密碼。然而，增加密碼的復雜性增加用戶記住密碼的難度，可導致脆弱性的其他來源(例如，用戶在筆記本上寫下密碼或將它保存在電子文檔中)。

本發明的各個實施例單獨地或共同地解決這些問題以及其他問題。

發明內容

本發明的各實施例涉及生成并使用基于圖像導出的密鑰的方法。在不同的實施例中，基于圖像導出的密鑰可用于幫助用戶認證和數據加密。

一個實施例公開了一種方法，包括：確定基于圖像導出的密鑰，其中從用戶選擇的認證圖像的選擇中生成所述基于圖像導出的密鑰；使用所述基于圖像導出的密鑰對數據加密；以及傳輸經加密的數據。

本發明的一個實施例公開了服務器計算機。所述服務器計算機包括處理器和非暫時性計算機可讀存儲介質，該非暫時性計算機可讀存儲介質包含可由處理器執行的代碼以用于實施包括下列步驟的方法：確定基于圖像導出的密鑰，其中從用戶選擇的認證圖像的選擇中生成所述基于圖像導出的密鑰；使用所述基于圖像導出的密鑰加密數據；以及傳輸經加密的數據。

附圖說明

圖1示出可與本發明的各實施例一起使用的系統。

圖2示出根據一些實施例的客戶機計算機的示例。

圖3示出根據一些實施例的服務器計算機的示例。

圖4示出根據一些實施例登記與用戶相關聯的基于圖像導出的密鑰的方法。

圖5示出可與本發明的一些實施例一起使用的可選的登記方法。

圖6示出根據一些實施例示出可從服務器計算機接收并由客戶機計算機顯示的九幅圖像的網格的示例。

圖7示出根據一些實施例的基于圖像的密鑰導出函數(IBKDF)的框圖。

圖8示出根據一些實施例的使用基于圖像導出的密鑰將經加密的數據從服務器計算機發送到客戶機計算機的方法。

圖9示出根據一些實施例將經加密的數據從客戶機計算機發送到服務器計算機的類似方法。

圖10示出根據一些實施例的使用基于圖像導出的密鑰來認證用戶的方法。

圖11示出根據本發明的實施例的用來進行支付交易的系統。

圖12示出根據一些實施例的卡片形式的支付設備的示例。