[發(fā)明專利]一種基于動(dòng)態(tài)密碼生成器的認(rèn)證方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202110693090.7
• 申請(qǐng)日: 2021-06-22
• 公開（公告）號(hào): CN113420285A
• 公開（公告）日: 2021-09-21
• 發(fā)明（設(shè)計(jì)）人: 張明亮
• 申請(qǐng)（專利權(quán)）人: 深圳天盤實(shí)業(yè)有限公司
• 主分類號(hào): G06F21/45
• 分類號(hào): G06F21/45;G06F21/34;G06F16/903
• 代理公司: 北京廣技專利代理事務(wù)所(特殊普通合伙) 11842
• 代理人: 張國(guó)香

1.一種基于動(dòng)態(tài)密碼生成器的認(rèn)證方法，其特征在于，包括：

步驟S1：顯示身份認(rèn)證界面，獲取用戶基于所述身份認(rèn)證界面輸入的密碼；

步驟S2：若所述密碼正確，獲取動(dòng)態(tài)密碼生成器生成所述密碼的生成記錄；

步驟S3：對(duì)所述生成記錄的合法性進(jìn)行驗(yàn)證；

步驟S4：若驗(yàn)證通過，所述用戶通過身份認(rèn)證，否則未通過。

2.如權(quán)利要求1所述的一種基于動(dòng)態(tài)密碼生成器的認(rèn)證方法，其特征在于，所述步驟S3：對(duì)所述生成記錄的合法性進(jìn)行驗(yàn)證，包括：

選取所述生成記錄中的一個(gè)目標(biāo)記錄，同時(shí)，選取所述密碼中對(duì)應(yīng)于所述目標(biāo)記錄的子密碼；

對(duì)所述目標(biāo)記錄進(jìn)行解析，確定所述子密碼的觸發(fā)生成方式，所述觸發(fā)生成方式包括：?jiǎn)为?dú)觸發(fā)和組合觸發(fā)；

當(dāng)所述子密碼的觸發(fā)生成方式為單獨(dú)觸發(fā)時(shí)，從所述目標(biāo)記錄中確定進(jìn)行單獨(dú)觸發(fā)的第一觸發(fā)源；

獲取預(yù)設(shè)的模擬觸發(fā)空間，將所述第一觸發(fā)源在所述模擬觸發(fā)空間內(nèi)進(jìn)行預(yù)設(shè)次數(shù)模擬觸發(fā)，捕捉所述第一觸發(fā)源在進(jìn)行模擬觸發(fā)時(shí)產(chǎn)生的至少一個(gè)第一觸發(fā)路線；

提取所述第一觸發(fā)路線的多個(gè)第一特征；

獲取預(yù)設(shè)的惡意觸發(fā)路線特征數(shù)據(jù)庫，將所述第一特征與所述惡意觸發(fā)路線特征數(shù)據(jù)庫中的第二特征進(jìn)行匹配，若存在匹配符合，所述目標(biāo)記錄不合法；

當(dāng)所述子密碼的觸發(fā)生成方式為組合觸發(fā)時(shí)，從所述目標(biāo)記錄中確定進(jìn)行組合觸發(fā)的多個(gè)第二觸發(fā)源；

將所述第二觸發(fā)源在所述模擬觸發(fā)空間中進(jìn)行預(yù)設(shè)次數(shù)模擬觸發(fā)，捕捉所述第二觸發(fā)源在進(jìn)行模擬觸發(fā)時(shí)產(chǎn)生的多個(gè)第二觸發(fā)路線；

獲取所述第二觸發(fā)路線的起點(diǎn)和終點(diǎn)，基于所述起點(diǎn)和終點(diǎn)將各所述第二觸發(fā)路線進(jìn)行拼接，獲得多個(gè)拼接觸發(fā)路線；

提取所述拼接觸發(fā)路線的多個(gè)第三特征，將所述第三特征與所述惡意觸發(fā)路線特征數(shù)據(jù)庫中的第二特征進(jìn)行匹配，若存在匹配符合，所述目標(biāo)記錄不合法；

當(dāng)所述生成記錄中任一所述目標(biāo)記錄不合法時(shí)，所述生成記錄的合法性不能通過驗(yàn)證。

3.如權(quán)利要求2所述的一種基于動(dòng)態(tài)密碼生成器的認(rèn)證方法，其特征在于，還包括：

步驟S5：對(duì)所述惡意觸發(fā)路線特征數(shù)據(jù)庫進(jìn)行預(yù)處理，獲得第一子數(shù)據(jù)庫和第二子數(shù)據(jù)庫，將所述第一特征與所述惡意觸發(fā)路線特征數(shù)據(jù)庫中的第二特征進(jìn)行匹配和/或?qū)⑺龅谌卣髋c所述惡意觸發(fā)路線特征數(shù)據(jù)庫中的第二特征進(jìn)行匹配時(shí)，優(yōu)先將所述第一特征和/或所述第三特征與所述第一子數(shù)據(jù)庫中的所述第二特征進(jìn)行匹配；

其中，對(duì)所述惡意觸發(fā)路線特征數(shù)據(jù)庫進(jìn)行預(yù)處理，包括：

選取所述惡意觸發(fā)路線特征數(shù)據(jù)庫中的一個(gè)所述第二特征，并將選取的所述第二特征作為目標(biāo)特征；

獲取惡意觸發(fā)路線特征大數(shù)據(jù)；

獲取預(yù)設(shè)的分析模型，采用所述分析模型分析所述目標(biāo)特征在所述惡意觸發(fā)路線特征大數(shù)據(jù)中的出現(xiàn)情況；

獲取所述分析模型對(duì)所述目標(biāo)特征在所述惡意觸發(fā)路線特征大數(shù)據(jù)中的出現(xiàn)情況進(jìn)行分析后輸出的多個(gè)第一分析值，同時(shí)，獲取所述分析模型上一次對(duì)所述目標(biāo)特征在所述惡意觸發(fā)路線特征大數(shù)據(jù)中的出現(xiàn)情況進(jìn)行分析后輸出的多個(gè)第二分析值；

基于所述第一分析值和所述第二分析值計(jì)算所述目標(biāo)特征的評(píng)價(jià)指數(shù)，計(jì)算公式如下：

其中，γ為所述評(píng)價(jià)指數(shù)，σ為中間變量，e為自然常數(shù)，θ₁為所述第一分析值中小于等于預(yù)設(shè)第一分析值閾值的所述第一分析值的總數(shù)目，n₁為所述第一分析值的總數(shù)目，θ₂為所述第二分析值中小于等于預(yù)設(shè)第二分析值閾值的所述第二分析值的總數(shù)目，n₂為所述第二分析值的總數(shù)目，α_i為第i個(gè)所述第一分析值，β_i為第i個(gè)所述第二分析值，d₀為預(yù)設(shè)的比較閾值；

若所述評(píng)價(jià)指數(shù)大于等于預(yù)設(shè)的評(píng)價(jià)指數(shù)閾值時(shí)，將所述目標(biāo)特征存入所述惡意觸發(fā)路線特征數(shù)據(jù)庫中的第一子數(shù)據(jù)庫中，否則存入所述惡意觸發(fā)路線特征數(shù)據(jù)庫中的第二子數(shù)據(jù)庫中；

當(dāng)全部所述目標(biāo)特征均存儲(chǔ)完畢后，完成預(yù)處理，輸出所述第一子數(shù)據(jù)庫和所述第二子數(shù)據(jù)庫。