CN104320256A - 一种实现指纹通用密码验证的方法 - Google Patents

一种实现指纹通用密码验证的方法 Download PDF

Info

Publication number
CN104320256A
CN104320256A CN201410557887.4A CN201410557887A CN104320256A CN 104320256 A CN104320256 A CN 104320256A CN 201410557887 A CN201410557887 A CN 201410557887A CN 104320256 A CN104320256 A CN 104320256A
Authority
CN
China
Prior art keywords
use scenes
character password
fingerprint
user
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201410557887.4A
Other languages
English (en)
Inventor
柳海飞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xiamen Meitu Mobile Technology Co Ltd
Original Assignee
Xiamen Meitu Mobile Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xiamen Meitu Mobile Technology Co Ltd filed Critical Xiamen Meitu Mobile Technology Co Ltd
Priority to CN201410557887.4A priority Critical patent/CN104320256A/zh
Publication of CN104320256A publication Critical patent/CN104320256A/zh
Pending legal-status Critical Current

Links

Landscapes

  • Collating Specific Patterns (AREA)

Abstract

本发明公开了一种实现指纹通用密码验证的方法,其通过系统采集和保存用户指纹信息,预设至少一使用场景以及与该使用场景对应的字符密码,并将该字符密码进行加密保存,使用时,系统对当前使用场景进行自动识别,用户只需进行指纹验证,系统即可自动获取当前使用场景所对应的字符密码,并对该字符密码进行解密,然后将解密后的字符密码自动输入当前使用场景的登录窗口进行验证,无需用户手动输入当前使用场景的字符密码,非常方便快捷,并且可以达到有效整合指纹密码验证系统与字符密码验证系统的优点,有效的维护用户的个人信息的安全,同时指纹验证的便携易用可以很好的节省用户的个人时间,减轻用户管理记忆密码的负担,提高工作学习的效率。

Description

一种实现指纹通用密码验证的方法
技术领域
本发明涉及信息安全身份验证技术,特别是一种实现指纹通用密码验证的方法。
背景技术
现有技术的密码验证主要包括字符密码和指纹密码,对于字符密码身份信息的验证是通过用户输入对应的账户密码字符,在后台登录系统获取到对应的密码字符串后,再与数据库中的预设密码进行匹配,若匹配成功,则证明验证成功,匹配失败,则表示验证失败,需要用户重新输入对应密码重新验证身份;对于指纹密码验证的方式,主要是对于当前扫描读取的指纹,与数据库中记录的指纹进行匹配,使用图像处理的相关算法来进行识别匹配,若识别匹配成功,则可以验证成功。
目前的移动终端市场上,在涉及到用户个人信息验证的方面,比如,客户端需要用户登录或是进行账户支付,往往是需要用户输入个人设置的密码来验证身份信息以实现登录的,但是相较于字符密码的安全性和易被盗用的问题,个人的指纹是具有较高的安全性和唯一性的生物特征验证方式。但就目前来说,需要指纹来验证登录/支付的系统,除了一些个别的金融方面的系统,其他的系统,如我们常用的、QQ、微信、支付宝、网银等等这些系统,登录时还是需要我们去输入各种字符密码的。如果这些系统,要统一做成指纹验证的系统的话,首先必须建立一个庞大的指纹样本数据库,搜集每位用户的指纹,这对于那些用户数亿计的系统,要想完全搜集这么多用户的指纹,这必须是一个庞大的耗时、耗费资金,人力的工程,而且一旦系统安全性不高,很容易泄露所有用户的指纹样本信息,产生严重的安全问题,方便性与安全性难以两全。
发明内容
本发明为解决上述问题,提供了一种实现指纹通用密码验证的方法,其通过有效的整合字符密码和指纹密码两种验证系统的优势,保证了密码验证的方便性与安全性。
为实现上述目的,本发明采用的技术方案为:
一种实现指纹通用密码验证的方法,其特征在于,包括以下步骤:
10.系统采集和保存用户指纹信息,预设至少一使用场景以及与该使用场景对应的字符密码,并将该字符密码进行加密保存;
20.系统对当前使用场景进行自动识别,并判断当前使用场景是否为系统预设使用场景,若是则执行步骤30;
30.用户进行指纹验证;
40.系统判断当前用户指纹与系统保存的用户指纹信息是否一致,若指纹一致则执行步骤50;
50.系统获取当前使用场景所对应的字符密码,并对该字符密码进行解密;
60.将解密后的字符密码自动输入当前使用场景的登录窗口进行验证。
优选的,所述的步骤10中,系统采集和保存用户指纹信息,主要是用于对预设使用场景以及与该使用场景对应的字符密码管理,其在获取管理权限之前需要通过指纹验证登录系统。
优选的,所述对预设使用场景以及与该使用场景对应的字符密码管理,包括对预设使用场景的增加或删除、对每个使用场景对应的字符密码的设置或修改。
优选的,所述的步骤10中预设至少一使用场景以及与该使用场景对应的字符密码,该字符密码采用系统自动随机生成,并且自动对生成的字符密码进行加密处理,显示字符密码时为加密后的密文状态。
优选的,所述的步骤10中预设至少一使用场景以及与该使用场景对应的字符密码,该字符密码采用用户手动自定义输入,并且用户提交自定义输入的字符密码后系统自动对该字符密码进行加密处理,该字符密码以加密状态保存。
优选的,所述的步骤20中系统对当前使用场景进行自动识别,主要是通过在当前使用场景的登录界面预设对应的字符密码,并将该字符密码与当前使用场景的登录界面的识别信息进行自动绑定,当再次进入该使用场景的登录界面时,系统根据所述的登录界面的识别信息自动识别使用场景。
本发明的有益效果是:
本发明的一种实现指纹通用密码验证的方法,其通过系统采集和保存用户指纹信息,预设至少一使用场景以及与该使用场景对应的字符密码,并将该字符密码进行加密保存,使用时,系统对当前使用场景进行自动识别,用户只需进行指纹验证,系统即可自动获取当前使用场景所对应的字符密码,并对该字符密码进行解密,然后将解密后的字符密码自动输入当前使用场景的登录窗口进行验证,无需用户手动输入当前使用场景的字符密码,非常方便快捷,并且可以达到有效整合指纹密码验证系统与字符密码验证系统的优点实现指纹通用密码验证,很好的发挥两大验证系统的优势,有效的维护用户的个人信息隐私的安全,同时指纹验证的便携易用可以很好的节省用户的个人时间,减轻用户管理记忆密码的负担,提高工作学习的效率。
附图说明
此处所说明的附图用来提供对本发明的进一步理解,构成本发明的一部分,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中:
图1为本发明一种实现指纹通用密码验证的方法的流程简图。
具体实施方式
为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚、明白,以下结合附图及实施例对本发明进行进一步详细说明。应当理解,此处所描述的具体实施例仅用以解释本发明,并不用于限定本发明。
如图1所示,本发明的一种实现指纹通用密码验证的方法,其包括以下步骤:
10.系统采集和保存用户指纹信息,预设至少一使用场景以及与该使用场景对应的字符密码,并将该字符密码进行加密保存;
20.系统对当前使用场景进行自动识别,并判断当前使用场景是否为系统预设使用场景,若是则执行步骤30;
30.用户进行指纹验证;
40.系统判断当前用户指纹与系统保存的用户指纹信息是否一致,若指纹一致则执行步骤50;
50.系统获取当前使用场景所对应的字符密码,并对该字符密码进行解密;
60.将解密后的字符密码自动输入当前使用场景的登录窗口进行验证。
所述的步骤10中,系统采集和保存用户指纹信息,主要是用于对预设使用场景以及与该使用场景对应的字符密码管理,包括对预设使用场景的增加或删除、对每个使用场景对应的字符密码的设置或修改等,其在获取管理权限之前需要通过指纹验证登录系统。用户通过预设指纹,录入个人指纹,作为系统指纹验证的匹配对象。录入完成后,用户可以使用指纹验证登录系统,选择添加个人密码。
所述的步骤10中预设至少一使用场景以及与该使用场景对应的字符密码,该字符密码采用系统自动随机生成,并且自动对生成的字符密码进行加密处理,显示字符密码时为加密后的密文状态,此类密码针对的是用户不需要在其他传统字符密码系统登录的验证密码,所以用户不需要知道密码内容;或者另一种方式,该字符密码采用用户手动自定义输入,用户知晓真实密码内容,并且用户提交自定义输入的字符密码后系统自动对该字符密码进行加密处理,该字符密码以加密状态保存。例如用户预置完字符密码后,设置其使用场景为支付宝,则该字符密码将作为用户的支付宝登录支付系统的密码。
用户在完成上述的字符密码预设的过程后,当进入各种使用场景时,首先系统识别当前登录使用的客户端,例如若识别为支付宝,当前用户登录或是支付时,在输入密码时,只需要通过用户个人的指纹验证,之前预设的当前使用场景的对应的字符密码将自动的输入到对应的输入框,然后验证登录或支付。这样用户只需要按下指纹验证,即可完成传统的字符型密码登录系统。当然针对于不同的使用场景,系统取出解密的预设字符密码可以是不同的,所以用户预设字符密码完成以后是不需要花时间和精力去管理这些字符密码的,即使忘掉了也不用担心,当然也可以通过个人验证邮箱找回自定义密码。
其中,预设使用场景以及与该使用场景对应的字符密码,可以通过在系统(即指纹验证系统)中根据需要进行预设,也可以在具体的使用场景的登录界面进行预设。
所述的步骤20中系统对当前使用场景进行自动识别,主要是通过在当前使用场景的登录界面预设对应的字符密码,并将该字符密码与当前使用场景的登录界面的识别信息进行自动绑定,所述的识别信息是指使用场景登录界面所对应的IP地址或ID号等网络身份识别信息,这些信息也是处于加密状态;当再次进入该使用场景的登录界面时,系统根据所述的登录界面的识别信息自动识别使用场景;若没有绑定使用场景,系统会列出已存在的预设字符密码让用户选择,选择完后该字符密码即会与使用场景绑定。若用户未预置任何字符密码,则系统会让用户根据前述步骤10中的方法预设一套密码,本实施例中,用户登录使用场景时才进行预设字符密码,预设的字符密码内容可以用户自定义设置,也可让系统自动生成,系统生成的字符密码不需要用户知道密码内容,这个可以应付一些不需要了解密码内容的系统登录,例如网站注册时填写的密码,当平时使用较少时,就可以采用系统自动生成密码。
本发明的指纹验证不是最后验证登录/支付的信息,也不会参与该过程,即不会和其他内容组合,只是获取字符密码的验证方式,指纹提取完密码后,验证的还是字符密码信息,后台验证系统就是传统的字符验证系统,因此可以达到在当前的字符密码验证系统不改变验证方式的基础上,实现个人指纹身份验证的效果,这样可以避免用户在进行相关的身份验证时,输入冗长的密码,同时也降低了密码忘记、丢失和被盗用而导致一系列的安全问题,能够很好的保障用户个人的信息安全,同时减轻用户验证身份时的输入负担;并且本发明的指纹验证过程的是在用户个人终端,不需要经过远端后台,在管理指纹方面非常便捷,而且非常方便对多套字符密码进行统一管理。
上述说明示出并描述了本发明的优选实施例,应当理解本发明并非局限于本文所披露的形式,不应看作是对其他实施例的排除,而可用于各种其他组合、修改和环境,并能够在本文发明构想范围内,通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围,则都应在本发明所附权利要求的保护范围内。

Claims (6)

1.一种实现指纹通用密码验证的方法,其特征在于,包括以下步骤:
10.系统采集和保存用户指纹信息,预设至少一使用场景以及与该使用场景对应的字符密码,并将该字符密码进行加密保存;
20.系统对当前使用场景进行自动识别,并判断当前使用场景是否为系统预设使用场景,若是则执行步骤30;
30.用户进行指纹验证;
40.系统判断当前用户指纹与系统保存的用户指纹信息是否一致,若指纹一致则执行步骤50;
50.系统获取当前使用场景所对应的字符密码,并对该字符密码进行解密;
60.将解密后的字符密码自动输入当前使用场景的登录窗口进行验证。
2.根据权利要求1所述的一种实现指纹通用密码验证的方法,其特征在于:所述的步骤10中,系统采集和保存用户指纹信息,主要是用于对预设使用场景以及与该使用场景对应的字符密码管理,其在获取管理权限之前需要通过指纹验证登录系统。
3.根据权利要求2所述的一种实现指纹通用密码验证的方法,其特征在于:所述对预设使用场景以及与该使用场景对应的字符密码管理,包括对预设使用场景的增加或删除、对每个使用场景对应的字符密码的设置或修改。
4.根据权利要求1所述的一种实现指纹通用密码验证的方法,其特征在于:所述的步骤10中预设至少一使用场景以及与该使用场景对应的字符密码,该字符密码采用系统自动随机生成,并且自动对生成的字符密码进行加密处理,显示字符密码时为加密后的密文状态。
5.根据权利要求1所述的一种实现指纹通用密码验证的方法,其特征在于:所述的步骤10中预设至少一使用场景以及与该使用场景对应的字符密码,该字符密码采用用户手动自定义输入,并且用户提交自定义输入的字符密码后系统自动对该字符密码进行加密处理,该字符密码以加密状态保存。
6.根据权利要求1所述的一种实现指纹通用密码验证的方法,其特征在于:所述的步骤20中系统对当前使用场景进行自动识别,主要是通过在当前使用场景的登录界面预设对应的字符密码,并将该字符密码与当前使用场景的登录界面的识别信息进行自动绑定,当再次进入该使用场景的登录界面时,系统根据所述的登录界面的识别信息自动识别使用场景。
CN201410557887.4A 2014-10-20 2014-10-20 一种实现指纹通用密码验证的方法 Pending CN104320256A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410557887.4A CN104320256A (zh) 2014-10-20 2014-10-20 一种实现指纹通用密码验证的方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410557887.4A CN104320256A (zh) 2014-10-20 2014-10-20 一种实现指纹通用密码验证的方法

Publications (1)

Publication Number Publication Date
CN104320256A true CN104320256A (zh) 2015-01-28

Family

ID=52375431

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410557887.4A Pending CN104320256A (zh) 2014-10-20 2014-10-20 一种实现指纹通用密码验证的方法

Country Status (1)

Country Link
CN (1) CN104320256A (zh)

Cited By (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105159475A (zh) * 2015-08-27 2015-12-16 广东欧珀移动通信有限公司 一种字符输入方法及装置
CN105279926A (zh) * 2015-10-16 2016-01-27 广东旭天实业投资有限公司 遥控器获得控制器控制权限的方法及遥控器
CN105323238A (zh) * 2015-06-24 2016-02-10 维沃移动通信有限公司 移动终端的解锁方法及其移动终端
CN105389493A (zh) * 2015-10-28 2016-03-09 广东欧珀移动通信有限公司 密码管理方法及密码管理系统
CN105808132A (zh) * 2015-09-24 2016-07-27 维沃移动通信有限公司 一种信息填充方法及电子设备
CN105827625A (zh) * 2016-04-27 2016-08-03 乐视控股(北京)有限公司 基于生物识别信息的认证方法和认证系统、电子设备
CN106101135A (zh) * 2016-07-22 2016-11-09 福州大学 一种基于人脸和指纹识别的账号登录系统及其实现方法
CN106131044A (zh) * 2016-08-08 2016-11-16 桂林信通科技有限公司 一种身份认证方法及系统
CN106302356A (zh) * 2015-06-05 2017-01-04 阿里巴巴集团控股有限公司 一种表单填写方法及装置
CN106453245A (zh) * 2016-08-30 2017-02-22 北京小米移动软件有限公司 验证身份的方法及装置
CN106469269A (zh) * 2016-08-29 2017-03-01 宇龙计算机通信科技(深圳)有限公司 一种密码管理的方法、装置及终端
WO2017088686A1 (zh) * 2015-11-26 2017-06-01 广州市动景计算机科技有限公司 实现网站指纹登录的方法、装置和客户端设备
CN108667767A (zh) * 2017-03-29 2018-10-16 深圳鼎智通讯股份有限公司 一种账户密码存储保护方法
CN110781488A (zh) * 2019-10-18 2020-02-11 维沃移动通信有限公司 密码提示方法和终端设备
CN110891045A (zh) * 2018-09-11 2020-03-17 珠海格力电器股份有限公司 密码的设置方法、验证方法和相关设备
CN116401654A (zh) * 2023-06-07 2023-07-07 深圳奥联信息安全技术有限公司 一种密码安全管理系统及方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050204173A1 (en) * 2004-03-10 2005-09-15 Giga-Byte Technology Co., Ltd. Method for automatically filling in user data using fingerprint identification
CN1674499A (zh) * 2005-03-23 2005-09-28 西安青松科技股份有限公司 一种基于指纹的网络身份认证系统及其实现方法
CN102143169A (zh) * 2011-03-01 2011-08-03 华为终端有限公司 指纹信息的处理方法及数据卡
CN102281539A (zh) * 2011-08-29 2011-12-14 惠州Tcl移动通信有限公司 移动终端及其应用程序登录方法
WO2013039843A1 (en) * 2011-09-13 2013-03-21 Sony Computer Entertainment America Llc Website security
CN103279411A (zh) * 2013-06-06 2013-09-04 刘洪磊 基于指纹识别进入应用程序的方法及系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050204173A1 (en) * 2004-03-10 2005-09-15 Giga-Byte Technology Co., Ltd. Method for automatically filling in user data using fingerprint identification
CN1674499A (zh) * 2005-03-23 2005-09-28 西安青松科技股份有限公司 一种基于指纹的网络身份认证系统及其实现方法
CN102143169A (zh) * 2011-03-01 2011-08-03 华为终端有限公司 指纹信息的处理方法及数据卡
CN102281539A (zh) * 2011-08-29 2011-12-14 惠州Tcl移动通信有限公司 移动终端及其应用程序登录方法
WO2013039843A1 (en) * 2011-09-13 2013-03-21 Sony Computer Entertainment America Llc Website security
CN103279411A (zh) * 2013-06-06 2013-09-04 刘洪磊 基于指纹识别进入应用程序的方法及系统

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106302356A (zh) * 2015-06-05 2017-01-04 阿里巴巴集团控股有限公司 一种表单填写方法及装置
CN105323238A (zh) * 2015-06-24 2016-02-10 维沃移动通信有限公司 移动终端的解锁方法及其移动终端
CN105159475B (zh) * 2015-08-27 2018-03-30 广东欧珀移动通信有限公司 一种字符输入方法及装置
CN105159475A (zh) * 2015-08-27 2015-12-16 广东欧珀移动通信有限公司 一种字符输入方法及装置
CN105808132A (zh) * 2015-09-24 2016-07-27 维沃移动通信有限公司 一种信息填充方法及电子设备
CN105808132B (zh) * 2015-09-24 2019-02-15 维沃移动通信(杭州)有限公司 一种信息填充方法及电子设备
CN105279926A (zh) * 2015-10-16 2016-01-27 广东旭天实业投资有限公司 遥控器获得控制器控制权限的方法及遥控器
CN105389493A (zh) * 2015-10-28 2016-03-09 广东欧珀移动通信有限公司 密码管理方法及密码管理系统
WO2017071329A1 (zh) * 2015-10-28 2017-05-04 广东欧珀移动通信有限公司 密码管理方法、密码管理系统及终端设备
WO2017088686A1 (zh) * 2015-11-26 2017-06-01 广州市动景计算机科技有限公司 实现网站指纹登录的方法、装置和客户端设备
CN105827625A (zh) * 2016-04-27 2016-08-03 乐视控股(北京)有限公司 基于生物识别信息的认证方法和认证系统、电子设备
WO2017185683A1 (zh) * 2016-04-27 2017-11-02 乐视控股(北京)有限公司 基于生物识别信息的认证方法和认证系统、电子设备
CN106101135A (zh) * 2016-07-22 2016-11-09 福州大学 一种基于人脸和指纹识别的账号登录系统及其实现方法
CN106131044B (zh) * 2016-08-08 2019-05-17 桂林信通科技有限公司 一种身份认证方法及系统
CN106131044A (zh) * 2016-08-08 2016-11-16 桂林信通科技有限公司 一种身份认证方法及系统
CN106469269A (zh) * 2016-08-29 2017-03-01 宇龙计算机通信科技(深圳)有限公司 一种密码管理的方法、装置及终端
CN106469269B (zh) * 2016-08-29 2019-05-14 宇龙计算机通信科技(深圳)有限公司 一种密码管理的方法、装置及终端
CN106453245A (zh) * 2016-08-30 2017-02-22 北京小米移动软件有限公司 验证身份的方法及装置
CN106453245B (zh) * 2016-08-30 2019-11-15 北京小米移动软件有限公司 验证身份的方法及装置
CN108667767A (zh) * 2017-03-29 2018-10-16 深圳鼎智通讯股份有限公司 一种账户密码存储保护方法
CN110891045A (zh) * 2018-09-11 2020-03-17 珠海格力电器股份有限公司 密码的设置方法、验证方法和相关设备
CN110781488A (zh) * 2019-10-18 2020-02-11 维沃移动通信有限公司 密码提示方法和终端设备
CN116401654A (zh) * 2023-06-07 2023-07-07 深圳奥联信息安全技术有限公司 一种密码安全管理系统及方法

Similar Documents

Publication Publication Date Title
CN104320256A (zh) 一种实现指纹通用密码验证的方法
US20220201477A1 (en) Anonymous authentication and remote wireless token access
CN108989346B (zh) 基于账号隐匿的第三方有效身份托管敏捷认证访问方法
CN107079034B (zh) 一种身份认证的方法、终端设备、认证服务器及电子设备
CN109510849B (zh) 云存储的帐号鉴权方法和装置
CN105187362B (zh) 一种桌面云客户端和服务端之间连接认证的方法及装置
JP6514218B2 (ja) 社会関係データを用いたクライアント認証
EP2442601B1 (en) Method and system for automatically logging in client
CN105024819B (zh) 一种基于移动终端的多因子认证方法及系统
CN102685110B (zh) 一种基于指纹特征的通用用户注册认证方法及系统
CN111931144B (zh) 一种操作系统与业务应用统一安全登录认证方法及装置
CN107733861A (zh) 一种基于企业级内外网环境的无密码登录实现方法
CN104065621A (zh) 一种第三方服务的身份验证方法、客户端和系统
CN105101183B (zh) 对移动终端上隐私内容进行保护的方法和系统
CN103853950A (zh) 一种基于移动终端的认证方法及移动终端
CN107113613A (zh) 服务器、移动终端、网络实名认证系统及方法
CN105260677A (zh) 一种基于多属性的电子数据固定系统和方法
CN102624687A (zh) 基于移动终端的联网程序用户验证方法
CN104253689A (zh) 基于二维码的用户卡动态口令验证方法与系统
CN106789024A (zh) 一种远程解锁方法、装置和系统
CN106936775A (zh) 一种基于指纹识别的认证方法及系统
CN102868702A (zh) 系统登录装置和系统登录方法
CN206962826U (zh) 基于fido u2f双因子指纹识别的身份认证系统
CN104144411A (zh) 加密、解密终端及应用于终端的加密和解密方法
CN105429928A (zh) 数据通信方法和系统及客户端和服务器

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20150128

RJ01 Rejection of invention patent application after publication