CN101610154A - 新型密码加密方法 - Google Patents
新型密码加密方法 Download PDFInfo
- Publication number
- CN101610154A CN101610154A CNA2009100125970A CN200910012597A CN101610154A CN 101610154 A CN101610154 A CN 101610154A CN A2009100125970 A CNA2009100125970 A CN A2009100125970A CN 200910012597 A CN200910012597 A CN 200910012597A CN 101610154 A CN101610154 A CN 101610154A
- Authority
- CN
- China
- Prior art keywords
- password
- signal lamp
- lamp flicker
- input
- encrypted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
新型密码加密方法，包括密码设置、密码验证登陆流程，密码设置时，在任意相邻两位密码之间设置信号灯闪烁次数段值；将设置的密码信息及信号灯闪烁次数段值加密，并将加密后的密码及信号灯闪烁次数段值的信息整合后再次加密并存储；密码验证登陆流程步骤中，输入第一位密码时启动信号灯线程，信号灯闪烁时间线程、信号灯闪烁次数线程，依次输入所有密码，并记录输入相应位密码时信号灯闪烁次数值，获取输入的密码及信号灯闪烁次数加密后再次整合加密，获取数据库中相应用户账号内的密码，如果加密后的密码与数据库中获取的密码相同，则提示登录成功。本发明方法在原始密码创建的过程中引入了时间的概念，无法通过反编译方法来破译，具有极强的保密性。
Description
技术领域
本发明提供一种用于计算机网络或设备终端的新型密码加密方法。
背景技术
现有的密码保护方法均可以通过穷举法，反编译法来获得密码。当今的黑客可以通过专门的黑客技术，在短时间内获取企业乃至国家安全部门的重要信息的密码。还有一些人不经意将自己的账号密码信息泄露，导致被不法分子利用造成惨重的经济损失。
发明内容
为了解决上述存在的问题，本发明提供一种保密性强，无法通过反编译方法来破译的新型密码加密方法；本发明的目的是通过下述技术方案实现的：一种新型密码加密方法，包括密码设置、密码验证登录流程，其特征在于：所述的密码设置步骤如下：设置用户基本信息，在设置密码信息时，在任意相邻两位密码之间设置信号灯闪烁次数段值；验证用户基本信息，如果验证通过，则存储用户基本信息，将设置的密码信息及信号灯闪烁次数段值加密，并将加密后的密码及加密后的信号灯闪烁次数段值的信息整合后再次加密并存储到数据库；
其中信号灯闪烁次数段值可自行设定，信号灯闪烁一次的时间在0.75秒～1.5秒之间；
所述的密码验证登录流程有两种第一种的步骤如下：首先输入用户账号，输入第一位密码，同时启动信号灯线程，信号灯闪烁时间线程、信号灯闪烁次数线程，输入第二位密码，记录第二位密码输入时信号灯闪烁次数值，依次输入其他位密码，并记录输入相应位密码时信号灯闪烁次数值，直至输入最后一位密码，获取输入的密码并加密，将任意相邻两位密码之间的信号灯闪烁次数加密，将输入的密码与任意相邻两位密码之间的信号灯闪烁次数整合后再次加密，获取数据库中相应用户账号内的密码，如果加密后的密码与数据库中获取的密码相同，则提示登录成功，如果不同，则登录失败。
新型密码加密方法，包括密码设置、密码验证登录流程，其特征在于：所述的密码设置步骤如下：设置用户基本信息及信号灯闪烁次数段值；验证用户基本信息，如果验证通过，则存储用户基本信息，将设置的密码信息及信号灯闪烁次数段值加密，并将加密后的密码及加密后的信号灯闪烁次数段值的信息整合后再次加密并存储到数据库；
其中信号灯闪烁次数段值可自行设定，信号灯闪烁一次的时间在0.75秒～1.5秒之间；
所述的密码验证登录流程步骤如下：首先输入用户账号及密码，登录界面上除了账号，密码输入框外还有第三个输入框，该框用来接收按键间隔，按任意键均有效，按任意键启动信号灯线程，信号灯闪烁时间线程、信号灯闪烁次数线程，点亮信号灯，按照信号灯每隔相应的次数再按一次任意键，直到所有闪烁次数段输入完毕，获取输入的密码并加密，将记录按键间隔的信号灯闪烁次数加密，将密码与信号灯闪烁次数整合并加密，获取数据库中该账号的密码，如果加密后的密码与数据库中获取的密码相同，则提示登录成功，如果不同，则登录失败。
本发明的有益效果，本发明新型密码加密方法，在原始密码创建的过程中引入了时间的概念，在初始设置密码时，设定了任意相邻两位密码间的信号灯闪烁次数值，在输入密码的过程中，可以按照信号灯闪烁的次数来确定输入两位密码间的时间间隔，密码之间的闪烁次数段值由用户自行设定，当密码及输入密码位信号灯闪烁次数与初始设置相吻合，才能登录成功。由此加强了密码的保密性，增加了破译的难度，采用以往黑客常用的穷举法来获取本发明方法设置的密码，将花费大量的时间。例如，单纯的6位纯数字密码，它的组合方式有1000000种，而每一种密码组合方式又有100000种闪烁次数的组合，而闪烁次数的组合中最小花费的时间大约5秒左右，最长可达到50秒，平均一种组合要花费时间20秒左右，那么通过穷举法举完所有可能性需要花费2万亿秒，约合63万年。在密码外泄的情况下，6位密码的破密时间也要花费100000*20秒，约合23天。因此任何黑客企图凭借运算速度快的计算机和高速的破密技术通过穷举法破密在本发明面前都将成为不可能，即使账号，密码丢失依然有足够的时间去补救，而不是像现有技术那样，密码账号丢失就意味着财产和重要的信息的丢失。第一种方法适用于大型企业以及重要安全部门，第二种方法按密码的时候可以像以前那样快速输入而且比较贴近大众，例如在取款的时候可以专门设置一个可以将整只手都罩住的装置，里面只有一个按钮，按下按钮，信号灯闪烁，根据信号灯按按钮即可，外面的人顶多只能看到输入了什么密码，但是想看按了几次，什么时候按的都看不到，而自己也无需看按钮，因为装置内只有一个按钮。而且第二中方法在设置闪烁次数段时可以设置任意段数，因为输入密码的时候已经从密码中分离出来了。这样就使得破密难度更大了。
附图说明
图1是本发明实施例1密码设置流程图；
图2是本发明实施例1密码验证登录流程图；
图3是本发明实施例2密码设置流程图；
图4是本发明实施例2密码验证登录流程图；
具体实施方式
实施例1：
一种新型密码加密方法，包括密码设置、密码验证登录流程，密码设置步骤如下：设置用户基本信息，在设置密码信息时，在任意相邻两位密码之间设置信号灯闪烁次数段值，也就是在任意相邻两位密码之间可以设定10以内的闪烁次数段，例如1-4次，2-4次，5-8次等。验证用户基本信息，如果验证通过，则存储用户基本信息，将设置的密码信息及信号灯闪烁次数段值加密，将加密后的两个密码串在进行一次加密整合为一个密码串并存入数据库当中。
密码验证登录流程步骤如下：与原始的输入密码的方法不同的是，用户将按照信号灯的提示来输入密码。当第一个密码被输入的时候，将自动启动3个线程：信号灯线程用来控制一次信号灯从红色信号开始到绿色信号灯结束的时间，该时间通过算法控制，随机给出一次闪烁的时间从0.75秒到1.5秒不等(这么做的原因是为了防止记录按键之间的间隔时间，防止键盘监控并记录每次按键间隔的时间，由于时间是随机的，记录时间无效)；信号灯闪烁时间线程用来控制绿色信号灯亮的时间。为了给用户一个反应时间，绿色信号灯亮的时间是100毫秒；信号灯闪烁次数线程，用来记录用户按一个密码的时候，信号灯闪烁了几次，通过信号灯闪烁次数线程获取闪烁次数，并将该数值存入链表中，当所有密码输入完毕，获取用户输入密码，并将链表中存放的信号灯闪烁次数取出来，分别将密码以及闪烁次数串进行加密，并将加密后的两个密码串整合并加密，生成了密码串，从数据库中获得到的该账号的密码串，对比两密码串是否相同，如果一致则登录成功，如果错误，则提示登录失败，重新输入账户信息。
具体应用范例：创建的密码是“123456”，在“1”和“2”之间添加的信号灯闪烁次数段是3-5次，“2”和“3”之间添加的信号灯闪烁次数段是2-4次，“3”和“4”之间添加的信号灯闪烁次数段是0次，“4”和“5”之间添加的闪烁次数段是4-7次，“5”和“6”之间添加的闪烁次数段是1-4次。信号灯闪烁一次的时间长短是从0.75秒到1.5秒不等，该时间由系统随机给出。账户信息创建结束，以后输入密码登录的时候，在按了第一个密码“1”的时候，信号灯启动为红色，当信号灯变为绿色的时候，代表闪烁一次，在信号灯闪烁了3次到5次之间才可以按“2”，随后在信号灯闪烁了2次到4次之间才可以按“3”，依次类推直到密码输入结束，若在按密码过程中，在小于最小次数或大于最大次数情况下按了密码，系统将认为该密码是错误的。
实施例2：
新型密码加密方法，包括密码设置、密码验证登录流程，的密码设置步骤如下：设置用户基本信息及信号灯闪烁次数段值；验证用户基本信息，如果验证通过，则存储用户基本信息，将设置的密码信息及信号灯闪烁次数段值加密，并将加密后的密码及加密后的信号灯闪烁次数段值的信息整合后再次加密并存储到数据库；
其中信号灯闪烁次数段值可自行设定，信号灯闪烁一次的时间在0.75秒～1.5秒之间；
密码验证登录流程(无需根据信号灯按密码)步骤如下：首先输入用户账号及密码，登录界面上除了账号，密码输入框外还有第三个输入框，该框用来接收按键间隔，按任意键均有效，按任意键启动信号灯线程，信号灯闪烁时间线程、信号灯闪烁次数线程，点亮信号灯，按照信号灯每隔相应的次数再按一次任意键，直到所有闪烁次数段输入完毕，获取输入的密码并加密，将记录按键间隔的信号灯闪烁次数加密，将密码与信号灯闪烁次数整合并加密，获取数据库中该账号的密码，如果加密后的密码与数据库中获取的密码相同，则提示登录成功，如果不同，则登录失败。
具体应用范例：设置的密码是“123456”，设置的闪烁次数段是2-4次，3-5次，1-4次，4-6次，一共四段(实施例1中需要五段，但是由于本实施例中的闪烁次数从密码中分离了出来，因此设置段数可以是任意的)。在登录的时候将这6位密码连续输入到密码框中，然后在另外一个框中按任意键启动信号灯，这时根据信号灯按键。闪了2-4次的时候可以按一次任意键，之后闪了3-5次的时候可以按一次任意键，再闪了1-4次的时候可以按一次任意键，最后在闪了4-6次的时候再按一次任意键。点击登录或提交按钮时程序运作方法与实施例1中记载的范例一致。
Claims (2)
1、新型密码加密方法，包括密码设置、密码验证登录流程，其特征在于：所述的密码设置步骤如下：设置用户基本信息，在设置密码信息时，在任意相邻两位密码之间设置信号灯闪烁次数段值；验证用户基本信息，如果验证通过，则存储用户基本信息，将设置的密码信息及信号灯闪烁次数段值加密，并将加密后的密码及加密后的信号灯闪烁次数段值的信息整合后再次加密并存储到数据库；
其中信号灯闪烁次数段值可自行设定，信号灯闪烁一次的时间在0.75秒～1.5秒之间；
所述的密码验证登录流程步骤如下：首先输入用户账号，输入第一位密码，同时启动信号灯线程，信号灯闪烁时间线程、信号灯闪烁次数线程，输入第二位密码，记录第二位密码输入时信号灯闪烁次数值，依次输入其他位密码，并记录输入相应位密码时信号灯闪烁次数值，直至输入最后一位密码，获取输入的密码并加密，将任意相邻两位密码之间的信号灯闪烁次数加密，将输入的密码与任意相邻两位密码之间的信号灯闪烁次数整合后再次加密，获取数据库中相应用户账号内的密码，如果加密后的密码与数据库中获取的密码相同，则提示登录成功，如果不同，则登录失败。
2、新型密码加密方法，包括密码设置、密码验证登录流程，其特征在于：所述的密码设置步骤如下：设置用户基本信息及信号灯闪烁次数段值；验证用户基本信息，如果验证通过，则存储用户基本信息，将设置的密码信息及信号灯闪烁次数段值加密，并将加密后的密码及加密后的信号灯闪烁次数段值的信息整合后再次加密并存储到数据库；
其中信号灯闪烁次数段值可自行设定，信号灯闪烁一次的时间在0.75秒～1.5秒之间；
所述的密码验证登录流程步骤如下：首先输入用户账号及密码，登录界面上除了账号，密码输入框外还有第三个输入框，该框用来接收按键间隔，按任意键均有效，按任意键启动信号灯线程，信号灯闪烁时间线程、信号灯闪烁次数线程，点亮信号灯，按照信号灯每隔相应的次数再按一次任意键，直到所有闪烁次数段输入完毕，获取输入的密码并加密，将记录按键间隔的信号灯闪烁次数加密，将密码与信号灯闪烁次数整合并加密，获取数据库中该账号的密码，如果加密后的密码与数据库中获取的密码相同，则提示登录成功，如果不同，则登录失败。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNA2009100125970A CN101610154A (zh) | 2009-07-17 | 2009-07-17 | 新型密码加密方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNA2009100125970A CN101610154A (zh) | 2009-07-17 | 2009-07-17 | 新型密码加密方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN101610154A true CN101610154A (zh) | 2009-12-23 |
Family
ID=41483753
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNA2009100125970A Pending CN101610154A (zh) | 2009-07-17 | 2009-07-17 | 新型密码加密方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN101610154A (zh) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103220140A (zh) * | 2012-01-18 | 2013-07-24 | 华为终端有限公司 | 一种加解密方法及装置、电子设备 |
| CN104283679A (zh) * | 2013-07-05 | 2015-01-14 | 中国电信股份有限公司 | 利用输入节奏进行安全认证的方法和系统 |
| CN103902919B (zh) * | 2012-12-24 | 2016-12-28 | 北大方正集团有限公司 | 一种恢复登录信息的方法及装置 |
| CN108966221A (zh) * | 2018-08-01 | 2018-12-07 | 上海小蚁科技有限公司 | WiFi密码的发送及设置方法、终端设备、智能设备、介质 |
| CN109523658A (zh) * | 2018-09-29 | 2019-03-26 | 深圳市视美泰技术股份有限公司 | 一种安全校验虚位密码方法、装置及智能锁具 |
| CN115698991A (zh) * | 2020-06-02 | 2023-02-03 | 三菱电机株式会社 | 密码认证装置、密码认证方法和密码认证程序 |
-
2009
- 2009-07-17 CN CNA2009100125970A patent/CN101610154A/zh active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103220140A (zh) * | 2012-01-18 | 2013-07-24 | 华为终端有限公司 | 一种加解密方法及装置、电子设备 |
| CN103902919B (zh) * | 2012-12-24 | 2016-12-28 | 北大方正集团有限公司 | 一种恢复登录信息的方法及装置 |
| CN104283679A (zh) * | 2013-07-05 | 2015-01-14 | 中国电信股份有限公司 | 利用输入节奏进行安全认证的方法和系统 |
| CN108966221A (zh) * | 2018-08-01 | 2018-12-07 | 上海小蚁科技有限公司 | WiFi密码的发送及设置方法、终端设备、智能设备、介质 |
| CN109523658A (zh) * | 2018-09-29 | 2019-03-26 | 深圳市视美泰技术股份有限公司 | 一种安全校验虚位密码方法、装置及智能锁具 |
| CN109523658B (zh) * | 2018-09-29 | 2021-01-26 | 深圳市视美泰技术股份有限公司 | 一种安全校验虚位密码方法、装置及智能锁具 |
| CN115698991A (zh) * | 2020-06-02 | 2023-02-03 | 三菱电机株式会社 | 密码认证装置、密码认证方法和密码认证程序 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109741500B (zh) | 一种智能锁的临时密码的设置及其验证方法 | |
| CN100432889C (zh) | 提供断开鉴别的系统和方法 | |
| CN100539500C (zh) | 一种安全高效网络用户身份鉴别的方法 | |
| CN101350724B (zh) | 一种基于生物特征信息的加密方法 | |
| CN101610154A (zh) | 新型密码加密方法 | |
| WO2013117019A1 (zh) | 基于用户自主产生的动态口令对系统登录的方法和装置 | |
| CN108600213B (zh) | 复合型身份认证方法及应用该方法的复合型身份认证系统 | |
| CN108234458A (zh) | 一种云锁密码的加密储存及解密提取的方法、系统 | |
| CN102800141A (zh) | 一种基于双向认证的门禁控制方法及系统 | |
| CN103929306A (zh) | 智能密钥设备和智能密钥设备的信息管理方法 | |
| JPS5945990B2 (ja) | エンコ−ド化キイの配布を確実ならしめるための方法 | |
| KR20160045752A (ko) | 신분 인증 시스템, 장치, 방법 및 신분 인증 요청 장치 | |
| CN102281143B (zh) | 智能卡远程解锁系统 | |
| CN103560892A (zh) | 密钥生成方法和密钥生成装置 | |
| CN101420298B (zh) | 协商密钥的方法和系统 | |
| CN104408363A (zh) | 安全密码系统 | |
| CN105956452A (zh) | 设备解锁方法及系统 | |
| CN106548054A (zh) | 一种面向pc与移动终端的无驱个人密码管理方法及设备 | |
| CN102739404B (zh) | 一种密码管理方法和系统 | |
| CN110853191A (zh) | 一种智能门锁开锁方法、设备和介质 | |
| KR20120093598A (ko) | 이체정보로 생성되는 ｏｔｐ를 활용한 계좌이체시스템 및 방법 | |
| WO2013025091A1 (en) | Mobile access control system involving a quantum random number generator | |
| CN104103107A (zh) | 时变密码和一种时变密码锁 | |
| CN208272988U (zh) | 一种密码锁系统及装置 | |
| CN110213056A (zh) | 基于在线离线签名的抗量子计算节能通信方法和系统、以及计算机设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C02 | Deemed withdrawal of patent application after publication (patent law 2001) | ||
| WD01 | Invention patent application deemed withdrawn after publication |
Open date: 20091223 |