[發明專利]一種智能終端手勢加密碼安全登錄系統及方法

在審

• 申請號: 202010697404.6
• 申請日: 2020-07-20
• 公開（公告）號: CN111814124A
• 公開（公告）日: 2020-10-23
• 發明（設計）人: 李慶穎;楊博;董嘉華;張友平;喬飛;劉曉東;徐坤
• 申請（專利權）人: 江蘇云柜網絡技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F3/0488
• 代理公司: 南京知識律師事務所 32207
• 代理人: 徐航天

1.一種智能終端手勢加密碼安全登錄系統，其特征在于：包括終端觸摸屏，手勢存儲區，在終端觸摸屏上預先設置手勢軌跡，根據手勢按軌跡序列生成手勢密碼，存儲在系統的手勢存儲區中；

手勢儲存區內部把Flash內存陣列、Flash控制器封裝在一塊；Flash控制器負責管理內存，并且提供標準接口；

還包括密碼生成器、云端服務器，密碼生成器生成一個密碼，密碼的有效期僅限設定閾值內使用，超過設定閾值期限后，密碼生成器再次生成新密碼；

云端服務器包括密碼存儲區，云端服務器的密碼存儲區采用RAID磁盤陣列方式；在密碼生成器生成新密碼后，將新密碼同步更新到密碼存儲區內。

2.根據權利要求1所述的智能終端手勢加密碼安全登錄系統，其特征在于：

終端觸摸屏采用紅外觸摸屏，紅外觸摸屏是在緊貼屏幕前密布X、Y方向上的紅外線矩陣，通過掃描是否有紅外線被物體阻擋檢測并定位用戶的觸摸。

3.根據權利要求1所述的智能終端手勢加密碼安全登錄系統，其特征在于：

Flash控制器能在應用程序總線和標準多媒體總線之前完成協議轉換；還包括存儲有運維人員手機號的運維人員數據庫。

4.一種智能終端手勢加密碼安全登錄方法，其特征在于：

當檢測到正確的手勢輸入時，啟動手勢密碼驗證機制，記錄和比對用戶輸入的每個手勢是否和手勢存儲區里的密碼手勢組合相同，當手勢密碼相同時進行第二重密碼認證，輸入密碼，然后將輸入的密碼和密碼生成器同步更新到密碼存儲區里的密碼進行比對；如果用戶輸入正確的密碼，則會允許登錄系統；

密碼生成器生成一個密碼，密碼的有效期僅限設定日期閾值內使用，超過設定日期閾值期限后，密碼生成器再次生成新密碼；當密碼生成器將新密碼同步到密碼存儲區后，新密碼會即時替代原有的密碼成為驗證密碼。

5.根據權利要求4所述的智能終端手勢加密碼安全登錄方法，其特征在于，密碼生成器生成密碼的方法為：

將當前日期對應值取出生成時間種子，并根據預設私鑰混合生成明文，對此明文進行Des加密計算，然后將加密過結果進行交叉異或，并用之前的明文和交叉異或的結果進行明密文混淆輸出最終密碼。

6.根據權利要求4所述的智能終端手勢加密碼安全登錄方法，其特征在于：

系統實時檢測終端觸摸屏上的手勢輸入，如果檢測到的是非密碼手勢或密碼手勢在設定時間內沒有輸入完成，系統不會啟動手勢密碼驗證機制，繼續循環檢測終端觸摸屏輸入。

7.根據權利要求4所述的智能終端手勢加密碼安全登錄方法，其特征在于：

當終端觸摸屏特定位置被遮擋，終端觸摸屏掃描時就會發現這個位置；終端觸摸屏先掃描X軸的相關位置，當定位成功后立即切換到Y軸并也定位到相關位置，最后將定位的具體位置(X，Y)反饋給主機，得到觸摸點的位置；當終端觸摸屏上輸入手勢登錄時，系統依次提取輸入的手勢軌跡序列中的各個手勢特征向量，將手勢特征向量轉換成(X，Y)坐標保存在手勢存儲區中；每個手勢軌跡均對應一個手勢特征向量，在進行手勢密碼比對時，系統會根據提取的用戶手勢輸入向量值依次與手勢存儲區手勢數據庫中存儲的手勢密碼的各個手勢特征向量進行對比，當所有手勢向量與預設的手勢向量值和輸入順序均匹配時，進行第二重密碼認證。

8.根據權利要求7所述的智能終端手勢加密碼安全登錄方法，其特征在于：

當密碼錯誤或密碼輸入時間超時則退回到屏幕檢測手勢密碼狀態，等待用戶再次輸入正確的手勢密碼才能再次啟動第二重密碼驗證。

9.根據權利要求4所述的智能終端手勢加密碼安全登錄方法，其特征在于：

密碼生成器根據每天的日期生成一個密碼，此密碼的有效期僅限當天使用，到了第二天密碼生成器會再次根據日期生成新密碼。

10.根據權利要求4至9中任一所述的智能終端手勢加密碼安全登錄方法，其特征在于：

當通過手勢密碼和第二重密碼驗證后，要求輸入手機號碼，系統將輸入的手機號碼和登記、存儲在運維人員數據庫里的運維人員手機號進行匹配；當輸入設定次數仍然錯誤時，退回手勢密碼檢測狀態；當輸入的手機號匹配成功時則向對應手機號發送驗證碼，在驗證正確的驗證碼后方能登錄系統。