CN104462895B - 一种抗偷窥攻击的基于振动提示的数字口令输入方法 - Google Patents

Abstract

本发明公开了一种抗偷窥攻击的基于振动提示的数字口令输入方法。本方法为：1)当进入移动设备的用户登录界面进行口令输入时，随机生成多个随机数；2)对于数字口令中的每一数字，提示输入该移动设备振动时显示的随机数与该数字口令中的第i位数字的运算结果；并在某一随机数显示时调用该移动设备的振动功能；3)用户根据每次提示信息输入一运算结果，输入完毕后，根据该数字口令的提示顺序提取该数字口令的数字及与该数字运算的随机数，利用相同的计算方法进行计算，得到一运算结果数字串，即响应串；4)将响应串与步骤2)顺序输入的运算结果数字串进行比较，如果相同，则认证通过。本发明无需增加硬件设备，提高了安全性且便于实现。

Description

一种抗偷窥攻击的基于振动提示的数字口令输入方法

技术领域

本发明涉及手机设备的用户识别领域，尤其涉及一种抗偷窥攻击的基于振动提示的数字口令输入方法。

背景技术

手机设备的用户识别，是指用户向手机提交自己的身份证明，由手机认证程序确认用户的身份是否属实，最终拒绝或赋予用户一定权限的过程。

基于数字口令的手机设备的用户识别是一种简单、易实现的认证技术。但是目前手机上主流的数字口令输入方法是让用户直接输入自己的口令，这使得用户在输入数字口令过程中很容易遭受偷窥攻击而泄露口令。因此，在手机上开发抗偷窥攻击的数字口令输入方法变得非常实用，且具有重要意义。

发明内容

针对现有手机上的数字口令输入方法不能有效抗偷窥攻击这一缺陷，本发明的目的在于提出一种手机上抗偷窥攻击的基于振动提示的数字口令输入方法。

本发明的技术方案为：

一种抗偷窥攻击的基于振动提示的数字口令输入方法，其步骤为：

1)当进入移动设备的用户登录界面进行口令输入时，该移动设备随机生成并缓存多个随机数；

2)对于该用户的数字口令中的每一数字，提示输入该移动设备振动时显示的随机数与该数字口令中的第i位数字的运算结果；并在某一所述随机数显示时调用该移动设备的振动功能；

3)用户根据每次提示信息输入一运算结果，当输入完毕后，该移动设备根据该数字口令的提示顺序提取该数字口令的数字及与该数字运算的随机数，利用与步骤2)相同的计算方法进行计算，得到一运算结果数字串，即响应串；

4)该移动设备将所述响应串与步骤2)顺序输入的运算结果数字串进行比较，如果相同，则认证通过。

进一步的，所述数字口令为L位数字，所述移动设备随机生成L个随机数；其中每次所选随机数显示时调用该移动设备的振动功能。

进一步的，所述随机数为0至9的数字。

进一步的，所述移动设备按照该数字口令任意顺序提示输入该数字口令中的第i位数字与该移动设备振动时显示的随机数的运算结果。

进一步的，所述第i位数字与当前该移动设备振动时随机数的计算方法为：将第i位数字与当前随机数进行相加后的尾数作为所述运算结果。

进一步的，所述第i位数字与当前该移动设备振动时随机数的计算方法为：将第i位数字加10与当前随机数进行相减后的尾数作为所述运算结果。

进一步的，所述移动设备为智能手机。

本发明主要内容包括：

利用手机的振动提示和屏幕显示的提示语，向用户传递处理数字口令的信息；

用户根据手机逐次振动时屏幕显示的提示信息逐位处理自己的口令，并输入处理结果；

用户输入完毕后，手机上的认证程序获取用户口令与提示中的随机数串，计算得到“响应串”；

手机上的认证程序比较“响应串”与用户输入数字串，若相同则认证通过。

本发明中手机上抗偷窥的基于振动提示的数字口令输入方法，其特征在于：

第一，用户通过手机的屏幕提示和振动信息获取处理口令的信息；

第二，用户每得到一次提示信息处理一位口令然后输入处理结果，直到输入完毕；其中，用户对口令的计算为加上一个0至9的随机数然后取尾数，或将某位口令加10后减去一个0至9的随机数然后取尾数；手机屏幕上提示信息的模板如“屏幕将顺序显示0至9，请记住振动时显示的数字”，“动画显示完毕，请加上您口令第i位，取尾数输入”；手机屏幕上按固定的时间间隔显示0至9，并在n显示时调用手机振动功能，该振动为用户自己能感受到的轻微振动；

第三，手机上的认证程序获取用户口令与用户处理口令时所用的随机数串，计算得到“响应串”；

第四，手机上的认证程序比较用户输入数字串与“响应串”，若相同则认证通过。

与现有技术相比，本发明的有益效果为：

本发明提出的手机上抗偷窥攻击的基于振动提示的数字口令输入方法，能够有效防止用户在手机上输入数字口令过程中因遭受偷窥攻击而泄露口令。具体来讲：偷窥敌手无法获取处理口令的信息；用户在手机屏幕上输入的数字是经过处理后的数字，偷窥敌手不能从中获得口令的任何一位。

附图说明

附图为本发明抗偷窥攻击的基于振动提示的数字口令输入方法的认证系统流程图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清晰明白，以下结合具体实施方式，并参照附图对本发明进一步详细说明。

附图为采用手机上抗偷窥攻击的基于振动提示的数字口令输入方法的认证系统流程图，具体流程如下，其中L为用户数字口令的长度：

(1)手机屏幕上显示登录界面；

(2)初始化i等于1；

(3)认证程序生成并暂存一位0至9的随机数n；

(4)认证程序在手机屏幕上显示提示语“屏幕将顺序显示数字0至9，请记住振动时显示的数字”；

(5)认证程序在手机屏幕上按固定的时间间隔显示0至9，并在n显示时调用手机振动功能；

(6)认证程序在手机屏幕上显示提示语“动画显示完毕，请加上您口令第i位，取尾数输入”；

(7)用户根据提示处理第i位口令并输入处理结果；

(8)若i等于L则进入下一步，若i小于L则i加1然后重复第(3)步至第(8)步；

(9)认证程序获取用户口令与第(3)步中暂存的随机数，计算得到“响应串”；

(10)比较用户输入的数字串与“响应串”，若相同则认证通过。

基于手机上抗偷窥攻击的基于振动提示的数字口令输入方法的认证程序，其伪代码如下所示：

用户只需少数几次训练后就能适应并熟悉本发明的数字口令输入方法，同时能保证提示信息只有用户自己能感觉到。在本实施例中假设用户数字口令长度L为4，用户的数字口令是“0562”，认证程序在第(3)步中产生的随机数分别为0、2、9、7，具体流程如下：

1)手机屏幕上显示登录界面；

2)初始化i等于1；

3)认证程序生成并暂存随机数0；

4)手机屏幕上显示提示语“屏幕将顺序显示数字0至9，请记住振动时显示的数字”；

5)手机屏幕上按0.5秒的时间间隔显示0至9，并在0显示时调用手机振动功能；

6)手机屏幕上显示提示语“动画显示完毕，请加上您口令的第一位数，取尾数输入”；

7)用户经过计算将0输入登录界面；

以此类推，用户将处理后的结果7、5、9依次输入登录界面。当用户输入完毕后，认证程序取出用户口令“0562”与暂存的随机数串“0297”，经过计算得到“响应串”：“0759”。因“响应串”与用户输入字符串相同，认证通过。

综上所述，本发明提出的手机上抗偷窥攻击的基于振动提示的数字口令输入方法，能够有效防止用户在手机上输入数字口令过程中因遭受偷窥攻击而泄露口令。具体来讲：偷窥敌手无法获取处理口令的信息；用户在手机屏幕上输入的数字是经过处理后的数字，偷窥敌手不能从中获得口令或口令的任何一位。

以上所述实施例仅为更好的说明本发明的目的、技术方案和有益效果。所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限制本发明，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (7)

1.一种抗偷窥攻击的基于振动提示的数字口令输入方法，其步骤为：

1)当进入移动设备的用户登录界面进行口令输入时，该移动设备随机生成并缓存多个随机数；

2)对于该用户的数字口令中的每一数字，提示输入该移动设备振动时显示的随机数与该数字口令中的第i位数字的运算结果；该移动设备按固定的时间间隔显示0至9，并在某一所述随机数显示时调用该移动设备的振动功能；

3)用户根据每次提示信息输入一运算结果，当输入完毕后，该移动设备根据该数字口令的提示顺序提取该数字口令的数字及与该数字运算的随机数，利用与步骤2)相同的计算方法进行计算，得到一运算结果数字串，即响应串；

4)该移动设备将所述响应串与步骤2)顺序输入的运算结果数字串进行比较，如果相同，则认证通过。

2.如权利要求1所述的方法，其特征在于，所述数字口令为L位数字，所述移动设备随机生成L个随机数；其中每次所选随机数显示时调用该移动设备的振动功能。

3.如权利要求1所述的方法，其特征在于，所述随机数为0至9的数字。

4.如权利要求2所述的方法，其特征在于，所述移动设备按照该数字口令任意顺序提示输入该数字口令中的第i位数字与该移动设备振动时显示的随机数的运算结果。

5.如权利要求1或2或3或4所述的方法，其特征在于，所述第i位数字与当前该移动设备振动时随机数的计算方法为：将第i位数字与当前随机数进行相加后的尾数作为所述运算结果。

6.如权利要求1或2或3或4所述的方法，其特征在于，所述第i位数字与当前该移动设备振动时随机数的计算方法为：将第i位数字加10与当前随机数进行相减后的尾数作为所述运算结果。

7.如权利要求1所述的方法，其特征在于，所述移动设备为智能手机。