CN102385672A

CN102385672A - 拖曳式认证装置

Info

Publication number: CN102385672A
Application number: CN2011101305785A
Authority: CN
Inventors: 杨丰源
Original assignee: Individual
Current assignee: Individual
Priority date: 2010-09-02
Filing date: 2011-05-20
Publication date: 2012-03-21

Abstract

一种拖曳式认证装置，其包含一具有处理单元、显示单元、操作单元与电力单元的电子设备；一与处理单元连接的设定机构，其包含有第一密码选择单元及第二密码选择单元，可供作为相关字体与图案的选择；以及一与处理单元连接的认证机构，其包含有交替显示的多数第一密码认证部及第二密码认证部，而各第一密码认证部依据第一密码选择单元中所设定的密码定义出一多边形区，且以拖曳方式使该多边形区配合各第二密码认证部进行认证。藉此，可确实提升使用者登入时的安全性，并有效抵挡侧录攻击及字典攻击，而达到降低密码被取得的风险以及增加可靠性的功效。

Description

拖曳式认证装置

技术领域

本发明涉及一种认证装置，尤指一种拖曳式认证装置。

背景技术

目前认证登入的安全性日趋重要，譬如ATM和网络银行使用PIN number登入，以及各操作系统登入时用传统账号密码，及现今出现的图片选取登入系统，或是在触控式屏幕上采用写字或画图的方式登入。

已知的传统使用者登入系统有数项基本要求，即使用者必须拥有并知道自己的账号和密码，而登入的程序须在安全的环境下完成；传统登入方式为利用键盘键入密码做登入（包含输入PIN），或是利用屏幕所产生的虚拟键盘(包含网络ATM虚拟数字键和触控式屏幕)，利用触控或鼠标点选的方式做登入，然而这些利用键盘键入的方式无法抵挡侧录攻击，也就是当攻击者（有心盗取账号密码的人）在使用者端（含ATM或个人计算机）植入监控程序或安插摄影机侧录时，使用者的密码是在完全没有防护的情形下被攻击者窥得，这些泄漏的密码往往会造成财务上的损失。

又目前趋势走向触控式屏幕（如手机、PDA、计算机屏幕等），有些屏幕面积较小，使用虚拟键盘较不方便；因此，为因应目前的使用需求，便需要一个能够抵挡侧录攻击，让使用者即使曝露在不安全的环境下也能够更安全的登入，并且在不使用虚拟键盘的情形下用拖曳的方式加以取代。

发明内容

本发明的主要目的在于，提供一种拖曳式认证装置，其可确实提升使用者登入时的安全性，并有效抵挡侧录攻击及字典攻击，而达到降低密码被取得的风险以及增加可靠性的功效。

为达上述的目的，本发明一种拖曳式认证装置，包含有一具有处理单元、显示单元、操作单元与电力单元的电子设备；一与处理单元连接的设定机构，其包含有第一密码选择单元及第二密码选择单元，可供作为相关字体与图案的选择；以及一与处理单元连接的认证机构，其包含有交替显示的多数第一密码认证部及第二密码认证部，而各第一密码认证部依据第一密码选择单元中所设定的密码定义出一多边形区，且以拖曳方式使该多边形区配合各第二密码认证部进行认证。

于本发明的一实施例中，该电子设备可为计算机、PDA、或手机。

于本发明的一实施例中，该电子设备更进一步包含有一壳体，而该处理单元、显示单元、操作单元及电力单元系与壳体结合。

于本发明的一实施例中，该显示单元可为一屏幕。

于本发明的一实施例中，该操作单元具有多数按键。

于本发明的一实施例中，该显示单元与操作单元可相互结合形成一触控面板。

于本发明的一实施例中，该第一密码选择单元设有多数设定字体部、或多数设定图案部，而各设定字体部可为数字文字或符号，且各设定字体部可为顺序排列或随机排列，各设定图案部可为几何图案、实体图案或造型图案。

于本发明的一实施例中，该第二密码选择单元设有多数设定图案部或多数设定字体部，而各设定图案部可为几何图案、实体图案或造型图案，另各设定字体部可为数字文字或符号，且各设定字体部可为顺序排列或随机排列。

于本发明的一实施例中，各第一及第二密码认证部可为数字、文字、符号、几何图案、实体图案或造型图案，且各第一及第二密码认证部可为顺序排列或随机排列。

与现有技术相比，本发明所具有的有益效果为：本发明通过设于电子设备中的设定机构与认证机构的配合，可确实提升使用者登入时的安全性，并有效抵挡侧录攻击及字典攻击（即按照字典内的字，一个一个尝试输入密码，达到破解密码的目的），而达到降低密码被取得的风险以及增加可靠性的功效。

附图说明

图１是本发明的立体外观示意图。

图２是本发明的基本架构示意图。

图３－１及图３－２是本发明数字密码的设定示意图。

图４－１及图４－２是本发明图案密码的设定示意图。

图５－１～图５－６是本发明的认证状态示意图。

标号说明：

电子设备１；

处理单元１１；

显示单元１２；

操作单元１３；

电力单元１４；

壳体１５；

设定机构２；

第一密码选择单元２１；

设定字体部２１１；

第二密码选择单元２２；

设定图案部２２１；

认证机构３；

第一密码认证部３１；

第二密码认证部３２；

多边形区３３。

具体实施方式

请参阅图１、２、３－１、３－２、４－１、４－２及图５－１～图５－６所示，分别为本发明的立体外观示意图、本发明的基本架构示意图、本发明数字密码的设定示意图、本发明图案密码的设定示意图及本发明的认证状态示意图。如图所示：本发明是一种拖曳式认证装置，其至少包含一电子设备１、一设定机构２以及一认证机构３所构成。

上述所提的电子设备１包含有一处理单元１１、及分别与处理单元１１连接的显示单元１２、操作单元１３与电力单元１４，而该电子设备１更进一步包含有一壳体１５，且该处理单元１１、显示单元１２、操作单元１３及电力单元１４与壳体１５结合，其中该显示单元１２可为一屏幕，该操作单元１３具有多数按键，另该显示单元１２与操作单元１３可相互结合成一触控面板，而该电子设备１可为计算机、PDA、或手机等电子设备。

该设定机构２与处理单元１１连接，其包含有第一密码选择单元２１及第二密码选择单元２２，可供作为相关字体与图案的选择，而该第一密码选择单元２１设有多数设定字体部２１１（或多数设定图案部，抑或是多数字体部与图案部的混合...等可视图案，而今本实施例中以多数设定字体部为例），而各设定字体部２１１可为数字文字或符号，且各设定字体部２１１可为顺序排列或随机数排列，另该第二密码选择单元２２设有多数设定图案部２２１（或多数设定字体部，抑或是多数图案部与字体部的混合...等可视图案，而今本实施例中以多数设定图案部为例），而各设定图案部２２１可为几何图案、实体图案或造型图案。

该认证机构３与处理单元１１连接，其包含有交替显示的多数第一密码认证部３１及第二密码认证部３２，而各第一密码认证部３１依据第一密码选择单元２１中所设定的密码（如：字体或图案）定义出一多边形区３３，且以拖曳方式使该多边形区３３配合各第二密码认证部３２进行认证，其中各第一及第二密码认证部３１、３２可为数字、文字、符号、几何图案、实体图案或造型图案......等可视图案，且各第一及第二密码认证部３１、３２可为顺序排列或随机数排列。如是，藉由上述结构构成一全新的拖曳式认证装置。

当本发明于使用时，以电力单元１４提供电子设备１所需的电力，并利用处理单元１１、显示单元１２与操作单元１３的配合分别显示出设定机构２与认证机构３，藉以让使用者利用第一密码选择单元２１的设定字体部２１１及第二密码选择单元２２的设定图案部２２１作初始设定，例如：使用者以设定字体部２１１中的“6、13、15”作为数字密码并加以确认（如图３－１及图３－２所示），并以设定图案部２２１中的苹果、香蕉、小心飞机、小心火车作为图案密码并加以确认（如图４－１及图４－２所示），待确认后完成登入时的密码设定。

而在使用者于设定完成后再次登入时，使用者需由认证机构３的第一密码认证部３１中找寻出当初于第一密码选择单元２１中所设定的“6、13、15”等数字，且使该些数字定义出一多边形区３３（可直接显示或隐藏不显示），之后再于各第二密码认证部３２中找出当初于第二密码选择单元２２设定的苹果、香蕉、小心飞机、小心火车等图案，并将该些图案依序或视案件状态不依序拖曳至多边形区３３中进行认证（或是将多边形区３３拖曳至该些第二密码选择单元２２上），而每拖曳一图案该多边形区３３即产生一型态的变换（如图５－１～图５－６所示），待所有的密码图案皆拖曳至多边形区３３之后，便可通过认证而完成有效的登入。

综上所述，本发明拖曳式认证装置可有效改善已用的种种缺点，可确实提升使用者登入时的安全性，并有效抵挡侧录攻击及字典攻击，而达到降低密码被取得的风险以及增加可靠性的功效。

Claims

1.一种拖曳式认证装置，其特征在于包括有：

一电子设备，包含有一处理单元、及分别与处理单元连接的显示单元、操作单元与电力单元；

一设定机构，与该处理单元连接，其包含有供作为相关字体与图案选择的第一密码选择单元及第二密码选择单元；以及

一认证机构，与该处理单元连接，其包含有交替显示的多数第一密码认证部及第二密码认证部，而各第一密码认证部依据第一密码选择单元中所设定的密码定义出一多边形区，且以拖曳方式使该多边形区配合各第二密码认证部进行认证。

2.根据权利要求１所述的拖曳式认证装置，其特征在于，该电子设备为计算机、PDA或手机。

3.根据权利要求１所述的拖曳式认证装置，其特征在于，该电子设备还包含有一壳体，而该处理单元、显示单元、操作单元及电力单元与壳体结合。

4.根据权利要求１所述的拖曳式认证装置，其特征在于，该显示单元为一屏幕。

5.根据权利要求１所述的拖曳式认证装置，其特征在于，该操作单元具有多数按键。

6.根据权利要求１所述的拖曳式认证装置，其特征在于，该显示单元与操作单元相互结合形成一触控面板。

7.根据权利要求１所述的拖曳式认证装置，其特征在于，该第一密码选择单元设有多数设定字体部或多数设定图案部，而各设定字体部为数字文字或符号，且各设定字体部为顺序排列或随机排列，各设定图案部为几何图案、实体图案或造型图案。

8.根据权利要求１所述的拖曳式认证装置，其特征在于，该第二密码选择单元设有多数设定图案部或多数设定字体部，而各设定图案部为几何图案、实体图案或造型图案，各设定字体部为数字文字或符号，且各设定字体部为顺序排列或随机排列。

9.根据权利要求１所述的拖曳式认证装置，其特征在于，各第一及第二密码认证部为数字、文字、符号、几何图案、实体图案或造型图案，且各第一及第二密码认证部为顺序排列或随机排列。