CN101334826B - 利用图像选取作为验证机制的方法与计算机系统 - Google Patents

利用图像选取作为验证机制的方法与计算机系统 Download PDF

Info

Publication number
CN101334826B
CN101334826B CN 200710126351 CN200710126351A CN101334826B CN 101334826 B CN101334826 B CN 101334826B CN 200710126351 CN200710126351 CN 200710126351 CN 200710126351 A CN200710126351 A CN 200710126351A CN 101334826 B CN101334826 B CN 101334826B
Authority
CN
China
Prior art keywords
image
computer system
meets
module
sets
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN 200710126351
Other languages
English (en)
Other versions
CN101334826A (zh
Inventor
张耀宗
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wistron Corp
Original Assignee
Wistron Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wistron Corp filed Critical Wistron Corp
Priority to CN 200710126351 priority Critical patent/CN101334826B/zh
Publication of CN101334826A publication Critical patent/CN101334826A/zh
Application granted granted Critical
Publication of CN101334826B publication Critical patent/CN101334826B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Storage Device Security (AREA)

Abstract

本发明提供一种利用图像选取作为一计算机系统的验证机制的方法，该方法包含有在一图像组中选取一第一部分图像，并且输入一字符串；判断所选取的该图像组中的该第一部分图像与该字符串是否符合一预定规则；以及依据判断结果控制该计算机系统是否执行一程序，其中，所述图像组的形成是通过由不同图像组成、或相同图像但不同的排列方式、或改变图像数目或行列数目来随机产生。

Description

利用图像选取作为验证机制的方法与计算机系统
技术领域
本发明涉及一种利用图像选取作为验证机制的方法与计算机系统，特别涉及一种利用光标选取图像作为验证机制的方法与计算机系统。
背景技术
一般来说，目前计算机系统的各种软件在安装时所使用的注册码或登入使用时所采用的密码验证机制，其注册码(license key)或使用者名称/密码的认证数据的输入方式大都采用键盘输入一组文数字或特殊符号的字符串，此输入方式虽然便捷，但由于这些文数字与特殊符号的编码方式是计算机通用的标准码，故容易利用外挂程序自动产生输入以反复测试或是被黑客所破解，甚至注册码与使用者名称/密码的认证数据能被轻易地张贴于网站上散布，而危害计算机的使用安全性与造成智能财产权的侵害；再者，现行以文数字或特殊符号的字符串作为验证机制的认证数据，常会造成使用者遗忘而导致无法顺利验证或登入使用软件，故如何找出一种具有安全性且又便于使用者存储的软件验证方法，便为现今研发数据保密机制所需努力的课题。
发明内容
本发明提供一种利用光标选取图像作为验证机制的方法与计算机系统，以解决上述的问题。
本发明的一方面揭露一种利用图像选取作为一计算机系统的验证机制的方法，其包含下列步骤：在一图像组中选取一第一部分图像，并且输入一字符串；判断所选取的该图像组中的该第一部分图像与该字符串是否符合一预定规则；以及依据判断结果控制该计算机系统是否执行一程序，其中，所述图像组的形成是通过由不同图像组成、或相同图像但不同的排列方式、或改变图像数目或行列数目来随机产生。
本发明的另一方面揭露一种利用图像选取作为验证机制的计算机系统，其包含有一存储模块，用来存储一图像组以及一程序代码；一选取模块，用来选取该存储模块所存储的该图像组中的一第一部分图像，其中，所述图像组的形成是通过由不同图像组成、或相同图像但不同的排列方式、或改变图像数目或行列数目来随机产生；一输入模块，用来输入一字符串；一判断装置，用来判断该选取模块所选取的该图像组中的该第一部分图像与该字符串是否符合一预定规则；以及一控制模块，耦合于该判断装置，用来依据该判断装置的判断结果控制该计算机系统是否执行该程序代码。
附图说明
图1为本发明计算机系统的功能方块示意图。
图2为本发明利用图像选取作为计算机系统的验证机制的流程图。
图3为本发明显示模块所显示的图像组的示意图。
图4为本发明显示模块所显示的该第一部分图像的示意图。
图5为本发明显示模块所显示的图像与字符串混合搭配的示意图。
附图符号说明
50    计算机系统      52    存储模块
54    图像组          56    程序代码
58    选取模块        60    输入模块
62    判断装置        64    显示模块
66    控制模块
步骤100、102、104、106、108、110。
具体实施方式
请参阅图1，图1为本发明一计算机系统50的功能方块示意图，计算机系统50可以是一桌上型计算机或一笔记本型计算机等，计算机系统50包含有一存储模块52，用来存储一图像组54以及一程序代码56。计算机系统50另包含有一选取模块58，用来选取存储模块52所存储的图像组54中的图像，其中，选取模块58可以是一鼠标，意即以光标移动的方式选取图像组54中的图像。计算机系统50另包含有一输入模块60，用来输入文数字或特殊符号的字符串，其中输入模块60可以是一键盘。计算机系统50另包含有一判断装置62，用来判断选取模块58所选取的图像组54中的图像是否符合一预定规则，判断装置62可以是硬件、软件或固件的形式呈现。计算机系统50另包含有一显示模块64，用来显示图像组54。计算机系统50另包含有一控制模块66，耦合于判断装置62，用来依据判断装置62的判断结果控制计算机系统50是否执行程序代码56。
请参阅图2，图2为本发明利用图像选取作为计算机系统50的验证机制的流程图，本发明的方法包含下列步骤：
步骤100：提供图像组54，并将图像组54存储于存储模块52。
步骤102：利用选取模块58选取存储模块52所存储的图像组54中的一第一部分图像。
步骤104：判断装置62判断该第一部分图像是否符合该预定规则，若是则执行步骤106；若否则跳至步骤108。
步骤106：控制模块66控制计算机系统50执行程序代码56。
步骤108：控制模块66控制计算机系统50不执行程序代码56。
步骤110：结束。
在此对上述步骤做一详细描述，请参阅图3，图3为本发明显示模块64所显示的图像组54的示意图，举例来说，图像组54可以数组排列的图形表格方式呈现，而图像组54所包含的图像可为任何类型的图形，例如可为互无关连的图形，或为同一属性类型的图形，如皆为水果或动物等的图形组合，以便于使用者联想存储。而此图像组54可在计算机系统50出厂前即被内建在存储模块52中，藉以作为计算机系统50开机登入的验证数据库；或在一软件(如应用程序)被安装至计算机系统50时被存储在存储模块52中，藉以作为注册码或使用密码的验证数据库。而图像组54的形成可以是随机产生，意即每次图像组54的形成可分别由不同图像组成，或是相同图像但不同的排列方式，或是改变图像数目或行列数目等，藉以增加验证机制的复杂性与保密性。
之后，当使用者登入计算机系统50或在安装应用程序的过程中需输入注册码或使用应用程序时需输入密码或认证数据时，使用者可利用选取模块58选取在显示模块64中所显示的存储模块52所存储的图像组54中的该第一部分图像，由于选取模块58可以是一鼠标，故使用者可以用光标移动的方式选取图像组54中的图像，而非有规则性地藉由键盘等输入装置输入字符串。举例来说，请参阅图4，图4为本发明显示模块64所显示的该第一部分图像的示意图，该第一部分图像由图像组54的个别图像所选取组成，如图4所示，该第一部分图像由图像组54的位于(1，2)、(1，4)、(2，3)、(3，5)、(4，2)的五个图像所组成，其中，括号中的第一个数字代表列号且第二个数字代表行号。而该第一部分图像可由单一图像或多个图像所组成，且其所组成的图像在图像组54的位置不局限于图4所示的相对方位，端视使用者选取状况而定。
接下来判断装置62便会判断该第一部分图像是否符合该预定规则，举例来说，图像组54的每一个别图像皆有其相对应的内码数据，而判断装置62可将选取模块58所选取的该第一部分图像转换为一组相对应内码，意即将该第一部分图像所包含的图像分别转换为其相对应的内码，其中该内码可以是任何编码形式，端视设计需求而定，而得出该组相对应内码后再利用一算法判断该组相对应内码是否符合该预定规则，若判断装置62判断该组相对应内码符合该预定规则，则代表使用者利用选取模块58所选取的该第一部分图像是正确的注册码、密码，或认证数据，故可有效地通过验证机制，此时控制模块66便可控制计算机系统50执行程序代码56，藉以登入计算机系统50、或继续执行应用程序安装动作，或允许使用该应用程序的操作等；反之，若判断装置62判断该组相对应内码不符合该预定规则，则代表使用者利用选取模块58所选取的该第一部分图像是错误的注册码、密码，或认证数据，而无法有效地通过验证机制，此时控制模块66便不会控制计算机系统50执行程序代码56，意即无法接续进行登入计算机系统50、或无法继续执行应用程序安装动作，或不允许使用该应用程序的操作等。
此外，本发明除了单纯利用图形作为验证机制的依据外，为了增加验证机制的复杂性与保密性，亦可采用字符串与图形混合搭配以形成注册码、密码或认证数据的方式，请参阅图5，图5为本发明显示模块64所显示的图像与字符串混合搭配的示意图，使用者可利用选取模块58选取图像组54中的图像，且利用输入模块60输入文字、数字，或特殊符号的字符串等。之后，判断装置62再将选取模块58所选取的图像与输入模块60所输入的字符串分别转换为相对应内码，而得出该相对应内码后再利用算法判断该相对应内码是否符合该预定规则，其作用原理与前述方式相同，在此不再详述。
再者，该预定规则的设定可设计为该第一部分图像的选取或图像与字符串混合搭配的输入无须符合一预定顺序性，意即只要是选取正确的图像与输入正确的字符串，就算是顺序颠倒，亦可有效地通过验证机制；或为了增加验证机制的复杂性与保密性，该预定规则的设定可设计为该第一部分图像的选取或图像与字符串混合搭配的输入必须额外符合该预定顺序性，意即除了选取正确的图像与输入正确的字符串外，选取图像与输入字符串的顺序不能颠倒，如此一来方能有效地通过验证机制。
另外，本发明可在图像组54中预先设定相对应于注册码、密码或认证数据的图像，藉以作为通过验证机制的依据，首先，可在使用者利用选取模块58选取存储模块52所存储的图像组54中的该第一部分图像之前，预先在图像组54中选取相对应该预定规则的一第二部分图像，而该第二部分图像即代表注册码、密码，或认证数据的图像，至于该第二部分图像的选取设定可在计算机系统50出厂前即被内建在存储模块52中，藉以作为计算机系统50开机登入的认证数据；或在一应用程序被安装至计算机系统50时被存储在存储模块52中，藉以作为注册码或使用密码；或可由使用者利用选取模块58自行选取设定，藉以作为使用者自订的密码。之后，当使用者登入计算机系统50或在安装应用程序的过程中需输入注册码、或使用软件或应用程序时需输入密码或认证数据时，使用者利用选取模块58选取存储模块52所存储的图像组54中的该第一部分图像，接下来判断装置62便会判断该第一部分图像是否符合预先设定的该第二部分图像，以作为能否有效通过验证机制的依据，而该第一部分图像是否符合预先设定的该第二部分图像的判断除了选取图像的正确性外，亦可选择性地加入顺序性的限制条件，在此便不再详述。
相较于现有技术，本发明利用图像的选取作为注册码、密码或认证数据等的验证机制，由于使用者是以光标移动的方式选取图像组中的图像，而非有规则性地藉由键盘等输入装置输入字符串，故无法利用外挂程序自动产生输入以反复测试，以降低被破解的机率；此外，由于人脑对图形的存储能力优于文数字或字符串等的存储能力，故可设计图像组所包含的图像为有意义的图像组合，例如为同一属性类型的图形，如皆为水果或动物等的图形组合，以便于使用者联想存储，故可改善现有技术使用者容易遗忘密码而导致无法顺利验证或登入使用软件的缺陷。综上所述，本发明提供一种具有安全性且又便于使用者存储的软件验证机制与其相关计算机硬件架构。
以上所述仅为本发明的较佳实施例，凡依本发明申请专利范围所做的均等变化与修饰，皆应属本发明专利的涵盖范围。

Claims (22)

1.一种利用图像选取作为一计算机系统的验证机制的方法，其包含下列步骤：
(a)在一图像组中选取一第一部分图像，并且输入一字符串；
(b)判断步骤(a)所选取的该图像组中的该第一部分图像与该字符串是否符合一预定规则；以及
(c)依据步骤(b)的判断结果控制该计算机系统是否执行一程序，
其中，所述图像组的形成是通过由不同图像组成、或相同图像但不同的排列方式、或改变图像数目或行列数目来随机产生。
2.如权利要求1所述的方法，其中，该第一部分图像包含一图像或多个图像。
3.如权利要求1所述的方法，其中，步骤(a)包含利用光标在该图像组中选取该第一部分图像。
4.如权利要求1所述的方法，其中，步骤(b)包含将步骤(a)所选取的该图像组中的该第一部分图像转换为一相对应内码，并判断该相对应内码是否符合该预定规则。
5.如权利要求4所述的方法，其中，步骤(b)另包含利用一算法判断该相对应内码是否符合该预定规则。
6.如权利要求1所述的方法，其中，步骤(b)包含判断步骤(a)所选取的该图像组中的该第一部分图像是否符合一预定顺序性。
7.如权利要求1所述的方法，其另包含：
(d)在执行步骤(a)前提供该图像组；
(e)在执行步骤(a)前在该图像组中选取相对应该预定规则的一第二部分图像；
其中，步骤(b)包含判断步骤(a)所选取的该图像组中的该第一部分图像是否符合该第二部分图像。
8.如权利要求7所述的方法，其中，步骤(e)包含在执行步骤(a)前在该图像组中以一预定顺序性选取该第二部分图像，且步骤(b)另包含判断步骤(a)所选取的该图像组中的该第一部分图像是否符合该第二部分图像与该预定顺序性。
9.如权利要求1所述的方法，其中，步骤(c)包含当判断步骤(a)所选取的该图像组中的该第一部分图像符合该预定规则时，控制该计算机系统执行该程序。
10.如权利要求1所述的方法，其中，步骤(c)包含当判断步骤(a)所选取的该图像组中的该第一部分图像不符合该预定规则时，控制该计算机系统不执行该程序。
11.一种利用图像选取作为验证机制的计算机系统，其包含有：
一存储模块，用来存储一图像组以及一程序代码；
一选取模块，用来选取该存储模块所存储的该图像组中的一第一部分图像，其中，所述图像组的形成是通过由不同图像组成、或相同图像但不同的排列方式、或改变图像数目或行列数目来随机产生；
一输入模块，用来输入一字符串；
一判断装置，用来判断该选取模块所选取的该图像组中的该第一部分图像与该字符串是否符合一预定规则；以及
一控制模块，耦合于该判断装置，用来依据该判断装置的判断结果控制该计算机系统是否执行该程序代码。
12.如权利要求11所述的计算机系统，其中，该第一部分图像包含一图像或多个图像。
13.如权利要求11所述的计算机系统，其中，该选取模块是一鼠标。
14.如权利要求11所述的计算机系统，其中，该判断装置用来将该选取模块所选取的该图像组中的该第一部分图像转换为一相对应内码，并判断该相对应内码是否符合该预定规则。
15.如权利要求14所述的计算机系统，其中，该判断装置用来利用一算法判断该相对应内码是否符合该预定规则。
16.如权利要求11所述的计算机系统，其中，该判断装置用来判断该选取模块所选取的该图像组中的该第一部分图像是否符合一预定顺序性。
17.如权利要求11所述的计算机系统，其中，该输入模块是一键盘。
18.如权利要求11所述的计算机系统，其中，该选取模块用来在选取该第一部分图像前在该图像组中选取相对应该预定规则的一第二部分图像，且该判断装置用来判断该第一部分图像是否符合该第二部分图像。
19.如权利要求18所述的计算机系统，其中，该选取模块用来以一预定顺序性选取该第二部分图像，且该判断装置用来判断该第一部分图像是否符合该第二部分图像与该预定顺序性。
20.如权利要求11所述的计算机系统，其中，该控制模块用来在该判断装置判断该第一部分图像符合该预定规则时，控制该计算机系统执行该程序代码。
21.如权利要求11所述的计算机系统，其中，该控制模块用来在该判断装置判断该第一部分图像不符合该预定规则时，控制该计算机系统不执行该程序代码。
22.如权利要求11所述的计算机系统，其另包含一显示模块，用来显示该图像组。
CN 200710126351 2007-06-29 2007-06-29 利用图像选取作为验证机制的方法与计算机系统 Expired - Fee Related CN101334826B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN 200710126351 CN101334826B (zh) 2007-06-29 2007-06-29 利用图像选取作为验证机制的方法与计算机系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN 200710126351 CN101334826B (zh) 2007-06-29 2007-06-29 利用图像选取作为验证机制的方法与计算机系统

Publications (2)

Publication Number Publication Date
CN101334826A CN101334826A (zh) 2008-12-31
CN101334826B true CN101334826B (zh) 2010-06-23

Family

ID=40197418

Family Applications (1)

Application Number Title Priority Date Filing Date
CN 200710126351 Expired - Fee Related CN101334826B (zh) 2007-06-29 2007-06-29 利用图像选取作为验证机制的方法与计算机系统

Country Status (1)

Country Link
CN (1) CN101334826B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102650927B (zh) * 2011-02-23 2014-08-20 广达电脑股份有限公司 验证方法及应用其的计算机系统

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101930523B (zh) * 2009-06-19 2012-05-23 鸿富锦精密工业（深圳）有限公司 文档保护系统及方法
CN102479378A (zh) * 2010-11-30 2012-05-30 英业达股份有限公司 密码设计方法与图像密码系统
CN102760042A (zh) * 2012-06-18 2012-10-31 惠州Tcl移动通信有限公司 一种基于图片脸部识别进行解锁的方法、系统及电子设备
JP2014092941A (ja) * 2012-11-02 2014-05-19 Sony Corp 情報処理装置及び情報処理方法、並びにコンピューター・プログラム
US9135427B2 (en) * 2013-01-30 2015-09-15 Arris Technology, Inc. Authentication using a subset of a user-known code sequence
KR101480892B1 (ko) * 2014-11-13 2015-01-13 아이벡스랩 주식회사 인증 패턴 결정 방법 및 그 방법을 이용한 결제 방법
CN109040011A (zh) * 2018-06-14 2018-12-18 深圳市买买提信息科技有限公司 数据处理的方法、装置、系统及终端设备
CN114373257B (zh) * 2021-12-21 2023-06-20 日立楼宇技术（广州）有限公司 用于访客召梯的卡片、召梯系统、方法及装置

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1961273A (zh) * 2004-03-31 2007-05-09 赫尔穆特·施卢德巴切尔 用于安全登录到技术系统上的方法

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1961273A (zh) * 2004-03-31 2007-05-09 赫尔穆特·施卢德巴切尔 用于安全登录到技术系统上的方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102650927B (zh) * 2011-02-23 2014-08-20 广达电脑股份有限公司 验证方法及应用其的计算机系统

Also Published As

Publication number Publication date
CN101334826A (zh) 2008-12-31

Similar Documents

Publication Publication Date Title
CN101334826B (zh) 利用图像选取作为验证机制的方法与计算机系统
CN100492324C (zh) 控制分区访问的分区访问控制系统和方法
US9024890B2 (en) Comparison of an applied gesture on a touch screen of a mobile device with a remotely stored security gesture
CN1082215C (zh) 采用程控安全性访问控制的一种安全存储器卡
US20040230843A1 (en) System and method for authenticating users using image selection
US8307424B2 (en) Password authentication apparatus and password authentication method
US20130139226A1 (en) Secure Authorization
EP1189128A2 (en) Secure system and method for accessing files in computers using fingerprints
EP2941732B1 (en) Authentication using a subset of a user-known code sequence
CN107438846A (zh) 基于单一的有意用户手势来验证用户和启动应用
CN103793636A (zh) 一种设备及保护设备隐私的方法
KR101746279B1 (ko) 컨텍 리스트를 이용하여 사용자를 인증하는 시스템 및 방법
CN103930896A (zh) 间接认证
CN103597494A (zh) 用于管理文档的数字使用权限的方法和设备
CN101645121A (zh) 利用图片设置密码保护的系统及方法
US9239919B2 (en) Authentication processing device for performing authentication processing
US20100293605A1 (en) Positional password confirmation
EP2002371A1 (en) Method and system for securing interface access via visual array paths in combination with hidden operators
WO2014151890A1 (en) Securely transferring authentication information
US8984599B2 (en) Real time password generation apparatus and method
Yuan et al. Developing Abuse Cases Based on Threat Modeling and Attack Patterns.
CN107239691B (zh) 对接入计算设备的外置设备进行控制的方法、装置及系统
US8924734B2 (en) Key and method for entering computer related passwords via a mnemonic combination
KR101267229B1 (ko) 입력패턴을 이용한 인증 방법 및 시스템
CN102104484A (zh) 电子设备及密码保护方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20100623

Termination date: 20200629