CN101097517A - 取得密码字段值及登录应用程序的操作方法 - Google Patents

Abstract

本发明公开一种取得密码字段值及登录应用程序的操作方法，用以解决公知技术在工作窗口利用系统函数至操作系统内的特定文件取得密码时，容易被操作系统内含的防毒软件误判为病毒，而被拒绝存取的缺点，本发明是利用软件程序制作出与目前执行应用程序的工作窗口相同的虚拟窗口，并且将虚拟窗口重叠于工作窗口上，让使用者在虚拟窗口的密码字段输入密码值时，就会将密码值储存于数据库内，当使用者下次要登录同一个应用程序时，软件程序就会从数据库中自动取得密码值以进行登录应用程序，本发明的作法不会被防毒软件误判为病毒而且不需要改变使用者的习惯。

Description

取得密码字段值及登录应用程序的操作方法

技术领域

本发明涉及一种取得密码字段值及登录应用程序的操作方法，特别涉及一种在操作系统的应用程序上利用虚拟窗口以取得使用者在密码字段上输入密码的方法。

背景技术

一般的操作系统(无论是windows或Linux)都会将所有的密码储存在使用者计算机或远程计算机的特定文件里，在使用者计算机内无论是应用程序或网页为了安全起见都会要求使用者输入密码，接着再将所输入的密码储存于使用者计算机的特定文件里，然而，最近已经证实利用密码作为安全机制已存在着很大的危机。

因为黑客(hacker)能够利用类似木马程序常驻于使用者计算机内以借此窃取密码，木马程序可以隐藏起来记录使用者的键盘操作或鼠标的动作，从中找到有用的密码。黑客有两种方式取得密码，第一种方式是利用windowsAPI的函数如EnumWindows及EnumChildWindows对当前执行的所有程序的所有窗口(包括控件)进行监视，通过窗口标题查找密码输入窗口，通过控钮标题查找单击的按钮，最后利用ES_PASSWORD查找需要键入的密码窗口，向密码输入窗口发送WM_SETTEXT消息输入密码，向按钮窗口发送WM_COMMAND消息单击，第二种方式是使用Hook用来拦截系统信息，比如，使用者在计算机的密码输入窗口要输入密码时，使用者大部分都会使用鼠标移到密码输入窗口输入密码，所以黑客就会利用windows API的函数及配合鼠标动作以拦截使用者的密码并且记录该密码。

虽然，有许多的软件厂商致力研究防止黑客窃取密码的技术，但按照目前的技术都会呼叫或监测到windows API的函数，所以都暴露在不安全的状态下。

发明内容

鉴于上述的缺点，本发明提出一种利用虚拟窗口以取得使用者在密码字段上输入密码以及登录应用程序的操作方法。

为达到上述目的，本发明提供一种取得密码字段值的方法，使用软件程序将操作系统的密码储存于数据库内，该方法包括监视该操作系统的工作窗口的状态；寻找该工作窗口的第一密码字段及第一确认按钮的位置及其字段的大小；同时自动产生与该工作窗口相同的第二密码字段及第二确认按钮的位置及其字段的大小且重叠对应于该工作窗口的该第一密码字段及该第一确认按钮上；输入至少一个密码值于该第二密码字段上；及储存所述密码值在该数据库内。

本发明上述的取得密码字段值的方法，其中该数据库设置于一外部装置、一客户端计算机或一服务器。

本发明上述的取得密码字段值的方法，其中输入至少一个密码值的步骤，还包括检测该第二确认按钮是否被按下。

本发明上述的取得密码字段值的方法，其中在检测该第二确认按钮的步骤中，若检测结果为是，则检测该第二密码字段是否具有这些密码值，反之，若检测结果为否，则持续进行检测该第二确认按钮的步骤。

本发明上述的取得密码字段值的方法，其中在检测该第二密码字段的步骤中，若检测结果为是，则储存所述密码值于该外部装置的数据库内，反之，若检测结果为否，则输入至少一个密码值于该第二密码字段上。

本发明还提出一种取得密码字段值的方法，用以将操作系统的密码储存于数据库内，该方法包括监视该操作系统的工作窗口的状态；寻找该工作窗口的第一密码字段、多个非第一密码字段及第一确认按钮的位置及其字段的大小；制作与该工作窗口相同的虚拟工作窗口且重叠于该工作窗口上；自动产生与该工作窗口相同的第二密码字段、多个第二非密码字段及第二确认按钮的位置及其字段的大小于该虚拟工作窗口上；输入至少一个密码值于该虚拟工作窗口的该第二密码字段上；及储存所述密码值于该数据库内。

本发明上述的取得密码字段值的方法，其中该数据库设置于外部装置、客户端计算机或服务器。

本发明上述的取得密码字段值的方法，其中该自动产生的步骤，还包括检测该操作系统内的特定文件上是否预存有至少一个非安全性文字。

本发明上述的取得密码字段值的方法，其中在该检测该操作系统的步骤中，若检测结果为是，则呼叫该操作系统内含的系统函数命令以取得该操作系统的该特定文件内预存的所述非安全性文字，反之，若检测结果为否，则要求在所述第二非密码字段输入至少一个非安全性文字。

本发明上述的取得密码字段值的方法，其中该呼叫该操作系统的步骤，还包括填入所述非安全性文字于该虚拟工作窗口的所述第二非密码字段。

本发明上述的取得密码字段值的方法，其中该要求输入至少一个非安全性文字的步骤，还包括储存所述非安全性文字于该数据库内。

本发明上述的取得密码字段值的方法，其中与该工作窗口相同的虚拟工作窗口非重叠于该工作窗口上。

本发明上述的取得密码字段值的方法，其中该输入至少一个密码值的步骤，还包括检测该虚拟工作窗口的该第二确认按钮是否被按下。

本发明上述的取得密码字段值的方法，其中在该检测该虚拟工作窗口的步骤中，若检测结果为是，则检测该虚拟工作窗口的该第二密码字段是否具有所述密码值，反之，若检测结果为否，则持续进行检测该虚拟工作窗口的步骤。

本发明上述的取得密码字段值的方法，其中在该检测该虚拟工作窗口的该第二密码字段的步骤中，若检测结果为是，则储存所述密码值于该外部装置的数据库内，反之，若检测结果为否，则输入至少一个密码值于该虚拟工作窗口的该第二密码字段上。

本发明还提供一种使用密码值登录应用程序的操作方法，使用软件程序以读取外部装置所储存的密码值用以自动登录应用程序，其中该方法包括通过生物特征输入装置以产生至少一个生物特征数据；对比所述生物特征数据是否与该外部装置内的生物特征数据库内所储存的任一生物特征数据相符合；检查目前该应用程序所执行的工作窗口样式；寻找该外部装置的数据库内所预先储存的与该工作窗口相同的虚拟窗口；取得该虚拟窗口的密码字段所储存的至少一个密码值，以套用于该工作窗口的密码字段；及自动登录该应用程序。

本发明上述的使用密码值登录应用程序的操作方法，其中该生物特征输入装置为指纹输入装置。

本发明所述的使用密码值登录应用程序的操作方法，其中在该对比所述生物特征数据的步骤中，若对比结果为是，则检查目前所执行该应用程序的工作窗口样式，反之，若对比结果为否，则输出告警窗口。应用本发明的取得密码字段值方法的应用程序(Application Program)，当输入密码要登录应用程序时，本发明不会到操作系统的特定文件内取得预存的密码，而是将输入密码储存于数据库内，这样，就不会被防毒软件误判为病毒以及不需要改变使用者的习惯。

附图说明

为更进一步了解本发明为达到预定目的所采取的技术、手段及功效，请参阅以下有关本发明的详细说明与附图，相信本发明的目的、特征与特点，应当可由此得到深入且具体的了解，然而附图仅提供参考与说明用，并非用来对本发明加以限制。

图1为本发明的计算机系统结构示意图；

图2为本发明第一实施例取得密码字段值的方法流程图；

图3为本发明第一实施例在计算机屏幕上显示画面的示意图；

图4为本发明第二实施例取得密码字段值的方法流程图；

图5为本发明第二实施例在计算机屏幕所显示画面的示意图；

图6为本发明使用密码值登录应用程序的计算机系统结构示意图；及

图7为本发明使用密码值登录应用程序的操作方法流程图。

其中，附图标记说明如下：

1、2计算机系统

10、20计算机屏幕

12、22计算机主机

14、24键盘

16、26外部装置

18鼠标

30生物特征输入装置

具体实施方式

在此需先声明的是，以下所提及的数据库所设置的位置并不限于外部装置，在实施时，数据库可任意设置于客户端计算机或服务器内，然而以下是举数据库设置于外部装置为例。

请参考图1，其为本发明第一实施例的计算机系统结构示意图，计算机系统1包括计算机屏幕10，计算机主机12，键盘14，外部装置16及鼠标18。

上述的计算机主机12电性连接于计算机屏幕10、键盘14、及外部装置16，其中外部装置16内置有数据库160，数据库用于储存密码值。

请同时参考图1、图2及图3，图2为本发明第一实施例取得密码字段值的方法流程图，图3为本发明第一实施例在计算机屏幕所显示画面的示意图，本发明取得密码字段值的方法，用于将操作系统的密码储存于数据库内，该方法是使用软件程序而达成的，该方法包括通过该软件程序以监视目前计算机系统1所使用的操作系统的工作窗口20的状态(S100)，接着寻找该工作窗口20的第一密码字段202及第一确认按钮206的位置及其字段的大小(S102)，通过该软件程序同时自动产生与该工作窗口20相同的第二密码字段302及第二确认按钮306的位置及其字段的大小且重叠对应于该工作窗口20的该第一密码字段202及该第一确认按钮206上(S104)。

使用者可通过键盘14输入至少一个密码值于该第二密码字段302上(S106)，接着软件程序内部会执行检测该第二确认按钮306是否被按下(S108)，若检测结果为是，则检测该第二密码字段是否具有所述密码值(S110)，反之，若检测结果为否，则回到S118步骤继续检测。在S110的步骤中，若检测结果为是，则储存所述密码值于该外部装置16的数据库160内(S112)，反之，若检测结果为否，则输入至少一个密码值于该第二密码字段上(S114)，最后回到S112步骤将所述密码值储存于该外部装置16的数据库160内。

本发明在使用软件程序的同时制作出与目前应用程序的工作窗口相同的第一密码字段及第二确定按钮，并且直接重叠对应于工作窗口的第一密码字段及第一确定按钮上，软件程序将检测使用者在第二密码字段上所输入的密码值，最后检测使用者是否按下第二确定按钮，若使用者通过鼠标按下第二确定按钮，则软件程序会将使用者在第二密码字段所输入的密码值储存于外部装置的数据库内。

由此可知，当使用者在工作窗口的第一密码字段输入密码值时，实际上，是使用者在重叠于工作窗口的第二密码字段上输入密码值，然而，使用者并不会发觉到这一不同点，所以使用者所输入的密码值全部都会储存于外部装置的数据库内。

请同时参考图1、图4及图5，图4为本发明第二实施例取得密码字段值的方法流程图，图5为本发明第二实施例在计算机屏幕所显示画面的示意图，本发明取得密码字段值的方法，用于将一操作系统的密码储存于数据库内，该方法是使用软件程序而达成的，该方法包括通过该软件程序以监视目前计算机系统1所使用的操作系统的工作窗口20的状态(S100)，接着寻找该工作窗口20的第一密码字段202、多个第一非密码字段204及第一确认按钮206的位置及其字段的大小(S102)，使用该软件程序用以制作与该工作窗口20相同的虚拟工作窗口30且重叠于该工作窗口20上(S104)。

借由该软件程序在该虚拟工作窗口30上自动产生与该工作窗口20相同的第二密码字段302、多个第二非密码字段304及第二确认按钮306的位置和字段的大小(S106)，待由该软件程序自动产生与该工作窗口20一模一样的该虚拟窗口30(包括窗口内所有的字段位置及其字段的大小)之后，软件程序紧接着会检测该操作系统内的特定文件上是否预存有至少一个非安全性文字(S108)，因为特定文件是依照所使用的操作系统不同(操作系统如Windows或Linux)，而储存在计算机系统的不同的目录下，所以软件程序将会依照操作系统的不同设定方式去存取特定文件内的所述非安全性文字。

在步骤S108中，若检测结果为是，则软件程序就会呼叫该操作系统内含的系统函数命令以取得该操作系统的该特定文件内预存的所述非安全性文字(S110)，反之，若检测结果为否，则要求使用者通过键盘14以及鼠标18输入至少一个非安全性文字于所述第二非密码字段(S112)，当S110步骤或S112步骤完成后，软件程序就会将所取得的所述非安全性文字自动填入于该虚拟工作窗口30的所述第二非密码字段304(S114)，然而，当执行S112步骤之后，软件程序就会呼叫系统函数将S112步骤所输入的所述非安全性文字，储存于操作系统的特定文件内以及外部装置16的数据库160内。

待S114步骤完成后，该使用者可通过键盘14输入至少一个密码值于该虚拟工作窗口30的该第二密码字段302上(S116)，接着软件程序内部会检测该虚拟工作窗口30的该第二确认按钮306是否被按下(S118)，若检测结果为是，则检测该虚拟工作窗口的该第二密码字段是否具有所述密码值(S120)，反之，若检测结果为否，则回到S118步骤继续检测。在S120的步骤中，若检测结果为是，则储存所述密码值于该外部装置16的数据库160内(S122)，反之，若检测结果为否，则输入至少一个密码值于该虚拟工作窗口的该第二密码字段上(S124)，最后回到S122步骤将所述密码值储存于该外部装置16的数据库160内。

本发明使用软件程序先制作出与工作窗口相同的虚拟窗口，其中虚拟窗口上所具有的所有的输入字段以及确定按钮和工作窗口完全相同，并且虚拟窗口是直接重叠在于工作窗口上，软件程序会利用操作系统函数寻找操作系统的特定文件内非安全性文字，然后将所寻找到的非安全性文字填入到非密码字段上，如果寻找不到则要求使用者输入，接着，软件程序将检测使用者在密码字段上所输入的密码值，最后检测使用者是否按下确定按钮，若使用者通过鼠标按下确定按钮，则软件程序会将使用者在非密码字段所输入的非安全性文字以及在密码字段所输入的密码值储存于外部装置的数据库内，其中使用者在非密码字段所输入的非安全性文字也会储存于操作系统的特定文件内。

由此可知，当使用者在工作窗口的密码字段输入密码值时，实际上，是使用者在重叠于工作窗口的虚拟窗口的密码字段上输入密码值，然而，使用者并不会发觉到这一不同点，所以使用者所输入的密码值全部都会储存于外部装置的数据库内。

请参考图6，图6为本发明使用密码值登录应用程序的计算机系统结构示意图，计算机系统2包括计算机屏幕20，计算机主机22，键盘24，外部装置26，及生物特征输入装置30。

上述的计算机主机22电性连接于计算机屏幕20、键盘24、及外部装置26，其中外部装置26内置有数据库260及生物特征数据库262，数据库260用以储存密码值，生物特征数据库262是用以储存多个生物特征数据，生物特征输入装置30可为指纹输入装置或其它生物特征输入装置。

请同时参考图6及图7，图7为本发明使用密码值登录应用程序的操作方法流程图，该方法使用软件程序读取外部装置16所储存的密码值用以自动登录应用程序，包括使用者将指纹放置于生物特征输入装置30以产生至少一个生物特征数据(S200)，生物特征输入装置30可为指纹输入装置或其它生物特征输入装置，生物特征例如脸型、声音或其它生物特征，该软件程序将会对比所述生物特征数据是否与该外部装置26内的生物特征数据库262内所储存的任一生物特征数据相符合(S202)，若对比结果为是，则软件程序将会检查目前所执行该应用程序的工作窗口样式(S204)，反之，若对比结果为否，则计算机屏幕20将会输出告警窗口(S206)。

待S204完成之后，软件程序将会在该外部装置26的数据库260内寻找所预先储存的与该工作窗口相同的虚拟窗口(S208)，软件程序取得该虚拟窗口的密码字段所储存的至少一个密码值，以套用于该工作窗口的密码字段(S210)，最后使用所述密码值自动登录该应用程序(S212)。

这样，使用者使用本发明的方法之后，软件程序会针对使用者在每一个应用程序执行的工作窗口，自动形成与工作窗口相同的虚拟窗口，其中该虚拟窗口上所具有字段的位置及大小都和工作窗口一模一样，然后会将使用者在字段上所输入的数据全部储存于外部装置、客户端计算机(未图示)或服务器内(未图示)的数据库内，当使用者重新登录相同的应用程序时，需要通过如指纹输入装置或其它生物特征输入装置验证后，软件程序就会使用系统函数呼叫储存于外部装置、客户端计算机(未图标)或服务器内(未图标)的数据库内的密码值以及非安全性文字，接着软件程序会形成虚拟窗口将所取得的密码值以及非安全性文字套放入虚拟窗口上相对应的字段内，因为虚拟窗口是重叠于应用程序的工作窗口上，所以虚拟窗口上所有字段内的文字数据及密码就会直接套用于应用程序的工作窗口上，这样可以达到自动登录应用程序的动作。

另外，本发明上述虽提及虚拟窗口是重叠于应用程序的工作窗口上，然而，在实施时，虚拟窗口与应用程序的工作窗口之间关系并不限于重叠状态，也可为非重叠的状态实施。

虽然本发明以前述的优选实施例公开如上，然其并非用以限定本发明。在不脱离本发明的精神和范围内，所做的变动与修改，均属本发明的专利保护范围。关于本发明所界定的保护范围请参考所附的权利要求书。

Claims (18)

1、一种取得密码字段值的方法，使用软件程序将操作系统的密码储存于数据库内，其特征在于，该方法包括下列步骤：

监视该操作系统的工作窗口的状态；

寻找该工作窗口的第一密码字段及第一确认按钮的位置及其字段的大小；

同时自动产生与该工作窗口相同的第二密码字段及第二确认按钮的位置及其字段的大小且重叠对应于该工作窗口的该第一密码字段及该第一确认按钮上；

输入至少一个密码值于该第二密码字段上；及

储存所述密码值于该数据库内。

2、如权利要求1所述的取得密码字段值的方法，其特征在于，其中该数据库设置于一外部装置、一客户端计算机或一服务器。

3、如权利要求1所述的取得密码字段值的方法，其特征在于，其中输入至少一个密码值的步骤，还包括检测该第二确认按钮是否被按下。

4、如权利要求3所述的取得密码字段值的方法，其特征在于，其中检测该第二确认按钮的步骤，若检测结果为是，则检测该第二密码字段是否具有该些密码值，反之，若检测结果为否，则持续进行检测该第二确认按钮的步骤。

5、如权利要求4所述的取得密码字段值的方法，其特征在于，其中检测该第二密码字段的步骤，若检测结果为是，则储存所述密码值于该外部装置的数据库内，反之，若检测结果为否，则输入至少一个密码值于该第二密码字段上。

6、一种取得密码字段值的方法，使用软件程序将操作系统的密码储存于数据库内，其特征在于，该方法包括下列步骤：

监视该操作系统的工作窗口的状态；

查找该工作窗口的第一密码字段、多个第一非密码字段及第一确认按钮的位置及其字段的大小；

制作与该工作窗口相同的虚拟工作窗口且重叠于该工作窗口上；

在该虚拟工作窗口上自动产生与该工作窗口相同的第二密码字段、多个第二非密码字段及第二确认按钮的位置及其字段的大小；

输入至少一个密码值于该虚拟工作窗口的该第二密码字段上；及

储存所述密码值于该数据库内。

7、如权利要求6所述的取得密码字段值的方法，其特征在于，其中该数据库设置于外部装置、客户端计算机或服务器。

8、如权利要求6所述的取得密码字段值的方法，其特征在于，其中该自动产生的步骤，还包括检测该操作系统内的特定文件上是否预存有至少一个非安全性文字。

9、如权利要求8所述的取得密码字段值的方法，其特征在于，其中在该检测该操作系统的步骤中，若检测结果为是，则呼叫该操作系统内含的系统函数命令以取得该操作系统的该特定文件内预存的所述非安全性文字，反之，若检测结果为否，则要求在所述第二非密码字段输入至少一个非安全性文字。

10、如权利要求9所述的取得密码字段值的方法，其特征在于，其中该呼叫该操作系统的步骤，还包括填入所述非安全性文字于该虚拟工作窗口的所述第二非密码字段。

11、如权利要求9所述的取得密码字段值的方法，其特征在于，其中该要求输入至少一个非安全性文字的步骤，还包括储存所述非安全性文字于该数据库内。

12、如权利要求6所述的取得密码字段值的方法，其特征在于，其中与该工作窗口相同的虚拟工作窗口并非重叠于该工作窗口上。

13、如权利要求6所述的取得密码字段值的方法，其特征在于，其中该输入至少一个密码值的步骤，还包括检测该虚拟工作窗口的该第二确认按钮是否被按下。

14、如权利要求13所述的取得密码字段值的方法，其特征在于，其中在该检测该虚拟工作窗口的步骤中，若检测结果为是，则检测该虚拟工作窗口的该第二密码字段是否具有所述密码值，反之，若检测结果为否，则持续进行检测该虚拟工作窗口的步骤。

15、如权利要求13所述的取得密码字段值的方法，其特征在于，其中在该检测该虚拟工作窗口的该第二密码字段的步骤中，若检测结果为是，则储存所述密码值于该外部装置的数据库内，反之，若检测结果为否，则输入至少一个密码值于该虚拟工作窗口的该第二密码字段上。

16、一种使用密码值登录应用程序的操作方法，使用软件程序以读取外部装置所储存的密码值用以自动登录应用程序，其特征在于，该方法包括：

通过生物特征输入装置以产生至少一个生物特征数据；

对比所述生物特征数据是否与该外部装置内的生物特征数据库内所储存的任一生物特征数据相符合；

检查目前该应用程序所执行的工作窗口样式；

寻找该外部装置的数据库内所预先储存的与该工作窗口相同的虚拟窗口；

取得该虚拟窗口的密码字段所储存的至少一个密码值，以套用于该工作窗口的密码字段；及

自动登录该应用程序。

17、如权利要16所述的使用密码值登录应用程序的操作方法，其特征在于，其中该生物特征输入装置为指纹输入装置。

18、如权利要求16所述的使用密码值登录应用程序的操作方法，其特征在于，其中在该对比所述生物特征数据的步骤中，若对比结果为是，则检查目前所执行该应用程序的工作窗口样式，反之，若对比结果为否，则输出告警窗口。

Images