[發明專利]一種口令增強方法和手環

在審

• 申請號: 201911023905.X
• 申請日: 2019-10-25
• 公開（公告）號: CN110765447A
• 公開（公告）日: 2020-02-07
• 發明（設計）人: 郭亞軍;郭奕旻
• 申請（專利權）人: 華中師范大學
• 主分類號: G06F21/45
• 分類號: G06F21/45
• 代理公司: 11401 北京金智普華知識產權代理有限公司
• 代理人: 楊采良

本發明屬于網絡安全技術領域，公開了一種口令增強方法與手環，口令增強手環的表體側面設置有輸入按鈕和輸出按鈕，分別與表體內智能模塊相連，用于輸入簡單口令和輸出復雜口令；所述表體內設置有智能模塊；所述智能模塊包括控制單元、輸入單元、輸出單元、存儲單元和電源單元；所述顯示屏用于顯示簡單口令輸入頁面以及標識符輸入頁面。本發明解決了現有的多個強口令難以記住問題，能夠幫助用戶記住許多由系統生成的強口令，提高口令認證的安全性。用戶只要記住一個簡單口令和一個賬戶標識符，口令增強手環就能生成各個不同的強口令。

技術領域

本發明屬于網絡安全技術領域，尤其涉及一種口令增強方法和手環。

背景技術

目前，業內常用的現有技術是這樣的：

口令是最常見的電子認證手段，每個用戶具有很多賬戶需要口令來保護，一些調查研究發現，目前平均每個用戶大約有25個賬戶需要口令來保護，例如，需要保護的賬戶有電子郵箱、銀行卡，購物網站，社交網站，單位門戶網站等等。

由于人類的記憶限制，人類不可能記住復雜、多個、不同的口令，因此用戶常常選擇容易記憶的口令，但是，容易記憶的口令又很容易被猜出。最近幾年的研究表明，黑客可以在很段時間內輕松猜出許多著名網站中大量用戶的口令。另外，由于用戶多個口令之間的干擾，絕大多數用戶重用同一個口令，或者簡單修改口令，這也帶來很大的安全隱患，黑客很容易根據一個用戶賬戶的口令猜出該用戶其他賬戶的口令。

系統隨機生成的口令能夠抵抗黑客的攻擊，但是，用戶不能記住這些隨機口令。為了解決這個矛盾，這需要采用一種幫助用戶記憶強口令的設備。

綜上所述，現有技術存在的問題是：

現有多個口令之間會產生干擾，且難以記住，而重用口令則會帶來巨大的安全隱患。

解決上述技術問題的難度：由于用戶有許多賬戶需要口令來保護，如果選擇容易記憶的口令又很快被攻擊者猜出，即使網站使用了哈希函數或者慢哈希函數來保護用戶的口令，攻擊者也能輕松按照概率降序的方式猜出用戶的口令。從用戶角度來看，唯一安全的方法是要求用戶使用強口令，但是用戶有很多賬戶需要口令來保護，不可能記住這么多強口令，這就需要有一個簡單方法來幫助用戶記住多個強口令的方法和設備。

解決上述技術問題的意義：口令認證是網絡安全的第一道防線，用戶選擇強口令則是保證口令認證安全的重要條件，因此本發明解決的問題具有重要的意義。

發明內容

針對現有技術存在的問題，本發明提供了一種口令增強方法與手環。

本發明是這樣實現的，一種口令增強手環，所述口令增強手環包括智能模塊。

所述智能模塊包括：控制單元、輸入單元、輸出單元、存儲單元和電源單元。

所述控制單元是口令增強手環的核心部分，它能夠發出各種不同的控制信號，接收輸入信號，計算各種強口令。

所述輸入單元將用戶輸入的簡單口令和賬戶標識符傳輸到控制單元。

所述輸出單元將控制單元的運算結果顯示給用戶。

所述存儲單元主要用于存儲用戶選擇的簡單口令。

所述電源單元是給口令增強手環提供電能。

進一步，所述口令增強手環還包括：

表體、表帶、顯示屏。

所述表體側面設置有輸入按鈕和輸出按鈕，分別與表體內智能模塊相連，用于輸入簡單口令和輸出復雜口令。

所述顯示屏用于顯示簡單口令輸入頁面以及標識符輸入頁面。

所述智能模塊安裝在表體內。