CN105095701A

CN105095701A - 一种用户认证的方法、装置和终端设备

Info

Publication number: CN105095701A
Application number: CN201410189772.4A
Authority: CN
Inventors: 黄熙镜
Original assignee: Individual
Current assignee: Individual
Priority date: 2014-05-06
Filing date: 2014-05-06
Publication date: 2015-11-25

Abstract

本发明提供一种用户认证的方式，包括：检测并响应于认证触发事件，获取原始密码序列及预设的运算机制；基于原始密码序列生成随机序列，并提供至用户；根据原始密码序列及随机序列，通过运算机制进行运算处理，来生成第一密码序列；接收用户基于随机序列输入的第二密码序列；判断第一密码序列与第二密码序列是否一致，并根据判断结果执行相应的操作。本发明提供的技术方案，用户不再是简单输入原始密码本身，而是输入单次性有效的密码序列进行用户认证。本发明由于用户输入的密码序列仅单次有效，即使用户在进行密码输入操作时被他人非正当窃取，他人窃取的也为无效密码，保证了原始密码的安全性，消除了原始密码被盗而产生的安全隐患。

Description

一种用户认证的方法、装置和终端设备

技术领域

本发明涉及终端设备的技术领域，具体而言，本发明涉及用户认证的方法、装置及终端设备。

背景技术

随着计算机软硬件技术的快速发展，终端设备处理能力越来越高，并应用于各行各业的广泛领域内，与之伴随的确保用户对系统的正常访问等安全问题也变得越来越重要。在与金融系统相关的终端设备中，例如银行的自动取款机、自动存取款机、POS(pointofsale，销售终端)机、移动终端支付应用，如手机银行等，为保护资金安全需要判断用户输入密码等信息来进行用户认证。在与移动互联网相关的移动终端设备中，例如手机、平板电脑、PDA等，为保证设备使用的私密性需要用户在屏幕锁屏状态下输入解锁密码来进行用户认证。在互联网上进行数据通信前，为保证通信的保密性和完整性，在传输之前也经常需要通过对用户输入的密码进行判断来进行用户认证。

当前的密码设置及认证方式，一般都采用用户输入系统已存储的原始密码，如果用户输入的当前密码与系统记录的原始密码相匹配即通过认证。该种认证方式仅通过匹配原始密码一层防护，一旦原始密码被盗将会产生极大地安全隐患甚至导致重大损失。

发明内容

本发明的目的旨在至少解决上述技术缺陷之一，特别是仅通过匹配原始密码进行用户认证存在极大安全隐患的问题。

本发明提供一种用户认证的方式，其特征在于，包括：

检测并响应于认证触发事件，获取原始密码序列及预设的运算机制；

基于原始密码序列生成随机序列，并提供至用户；

根据原始密码序列及随机序列，通过运算机制进行运算处理，来生成第一密码序列；

接收用户基于随机序列输入的第二密码序列；

判断第一密码序列与第二密码序列是否一致，并根据判断结果执行相应的操作。

本发明还提供一种用户认证的装置，其特征在于，包括获取模块、随机序列生成模块、密码生成模块、接收模块和第一判断模块：

获取模块，用于检测并响应于认证触发事件，获取原始密码序列及预设的运算机制；

随机序列生成模块，用于基于原始密码序列生成随机序列，并提供至用户；

密码生成模块，用于根据原始密码序列及随机序列，通过运算机制进行运算处理，来生成第一密码序列；

接收模块，用于接收用户基于随机序列输入的第二密码序列；

第一判断模块，用于判断第一密码序列与第二密码序列是否一致，并根据判断结果执行相应的操作。

本发明的实施例，根据预置的原始密码序列及实时生成的随机序列，通过预置的运算机制运算生成第一密码序列，随后判断第一密码序列与用户基于随机序列输入的第二密码序列是否一致.本发明提供的技术方案，用户不再是简单输入原始密码本身，而是输入单次性有效的密码序列进行用户认证。本发明由于用户输入的密码序列仅单次有效，即使用户在进行密码输入操作时被他人非正当窃取，他人窃取的也为无效密码，保证了原始密码的安全性，消除了原始密码被盗而产生的安全隐患。进一步地，即使他人通过非正当手段窃取到原始密码，但若其不知道运算机制，也无法正确进行运算处理而得到单次有效地正确密码，从而防止他人非法简单使用原始密码。本发明提出的上述方案，对现有系统的改动很小，不会影响系统的兼容性，而且实现简单、高效。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为根据本发明实施例的用户认证的方法流程图；

图2为根据本发明实施例的用户认证的设备功能示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，进行双向通信的接收和发射硬件的设备。这种设备可以包括：PDA(PersonalDigitalAssistant，个人数字助理)，其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(GlobalPositioningSystem，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“终端设备”还可以是金融终端、通信终端、上网终端、音乐/视频播放终端，例如可以是自动取款机、自动存取款机、POS(pointofsale，销售终端)机、PDA、MID(MobileInternetDevice，移动互联网设备)和/或具有音乐/视频播放功能的移动电话等设备。

图1为根据本发明实施例的用户认证的方法流程图。

在步骤S110中，检测并响应于认证触发事件，获取原始密码序列及预设的运算机制。

在本发明的实施例中，运算机制包括：运算符号；中间运算序列。其中，运算符号包括但不限于：加法，减法，乘法；除法。

原始密码序列包括：数字；非数字字符；其中，非数字字符包括：字母；特殊符号。

终端设备检测认证触发事件，在本发明的实施例中，认证触发事件包括但不限于：用户在金融终端，如自动取款机、自动存款机中插入银行卡或用户在POS机中刷银行卡；用户在手机、平板电脑等移动终端上通过触摸屏幕、按压按键等方式点亮屏幕；用户在终端设备中启动移动终端支付应用。当终端设备检测到认证触发事件，响应于该认证触发事件，从本地或第三方设备的密码库中获取用户预先设定的原始密码序列，其中，密码库中包括用户身份标识信息及与之相对应的原始密码序列；同时，终端设备响应于该认证触发事件可以从本地或第三方设备的运算机制库中读取用户或系统预先设定并预先告知该用户的运算机制；也可以每次响应于认证触发事件，用户或终端设备实时设定运算机制。

在步骤S120中，基于原始密码序列生成随机序列，并提供至用户。

终端设备基于原始密码序列中数字字符的个数，确定随机序列中数字字符的长度，接着通过现有技术中的随机码生成方式生成随机序列，并将该随机序列呈现在终端设备的屏幕上以供用户查看。例如，原始密码为“123456”的6位数字，终端设备基于数字字符的6位长度随机码生成方式生成随机序列“254670”。

在一优选实施例中，当原始密码序列包括非数字字符时，基于原始密码序列及非数字字符的位数来生成随机序列。

终端设备确定原始密码序列中非数字字符的位数，将原始密码序列的位数减去非数字字符的位数来确定随机序列中数字字符的长度，接着通过随机码生成方式生成随机码，基于非数字字符在原始密码序列中的相应位置来生成随机序列，其中，随机序列的相应位置处为空。例如，原始密码为“12a&56”，其中，原始密码序列的第三位与第四位为非数字字符，终端设备将原始密码序列的位数减去非数字字符的位数来确定随机序列中数字字符的长度为4位(＝6-2)；接着通过随机码生成方式生成随机码“3197”，随后基于非数字字符在原始密码序列中的相应位置来生成随机序列为“31xx97”，其中，“x”代表该位置处为空。

在步骤S130中，根据原始密码序列及随机序列，通过运算机制进行运算处理，来生成第一密码序列。

终端设备将原始密码序列、随机序列及运算机制中的中间运算序列，与运算机制中的运算符号相连来确定运算公式，通过对运算公式进行运算来生成第一密码序列。

在一示例中，原始密码序列为“123456”，随机序列为“254670”，运算机制中的中间运算序列为“101018”，运算符号为“+-”，终端设备确定运算公式(1)为：

w_i＝x_i+y_i-z_i(1)

x_i代表原始密码序列的第i位；

y_i代表随机序列的第i位；

z_i代表中间运算序列的第i位；

w_i代表运算结果的第i位。

将原始密码序列、随机序列及中间运算序列的每一位代入运算公式(1)进行运算处理，确定运算结果w₁为2、运算结果w₂为7、运算结果w₃为6、运算结果w₄为10、运算结果w₅为11、运算结果w₆为-2；基于预定取值规则，当运算结果为两位数时取个位数，当运算结果为复数时取绝对值，生成第一密码序列为“276012”。

在另一示例中，原始密码序列为“12ab56”，随机序列为“25xx70”，运算机制中的中间运算序列为“101018”，运算符号为“+-”，终端设备确定生成第一密码序列中第1、2、5、6位的字符的运算公式为公式(1)，由于原始密码序列中包括非数字字符，则第一密码序列中相应的位数处不进行运算处理，而保持与原始密码序列中的非数字字符相一致，即第一密码序列中第3和4位的字符保持为“a”和“b”，则生成第一密码序列为“27ab12”。

在步骤S140中，接收用户基于随机序列输入的第二密码序列；

在步骤S150中，判断第一密码序列与第二密码序列是否一致，并根据判断结果执行相应的操作。

优选地，还包括步骤S160(未示出)；在步骤S160中，当判断第一密码序列与所述第二密码序列一致，通过认证

具体地，在步骤S140中，终端设备接收用户通过与终端设备的交互方式，如物理或虚拟键盘的键入，基于随机序列输入的第二密码序列，在步骤S150中，将第一密码序列与第二密码序列逐位进行比较来判断两者是否一致；在步骤S160中，若判断每一位均一致则通过认证。在此，用户基于随机序列输入的第二密码序列，为用户根据终端设备提供的随机序列，以及预知的原始密码序列及运算机制进行运算所确定的。

本发明的实施例，根据预置的原始密码序列及实时生成的随机序列，通过预置的运算机制运算生成第一密码序列，随后判断第一密码序列与用户基于随机序列输入的第二密码序列是否一致；即用户不再是简单输入原始密码本身，而是输入单次性有效的密码序列进行用户认证。由于用户输入的密码序列仅单次有效，即使用户在进行密码输入操作时被他人非正当窃取，他人窃取的也为无效密码，保证了原始密码的安全性，消除了原始密码被盗而产生的安全隐患。进一步地，即使他人通过非正当手段窃取到原始密码，但其若不知道运算机制，也无法正确进行运算处理而得到单次有效地密码，从而防止他人非法简单使用原始密码。

在一个优选实施例中(参照图1)，该用户认证的方法还包括步骤S170(图未示)，当判断第一密码序列与第二密码序列不一致时，在步骤S170中，判断第二密码序列与预置危机密码是否一致，若判断一致则触发报警系统。

当第一密码序列与第二密码序列不一致时，在步骤S170中，终端设备判断第二密码序列与预置危机密码是否一致，若判断一致则触发报警系统；可选地，若判断一致则触发报警系统并通过认证。

在本优选实施例中，通过预置危机密码的设定，当用户处于紧急情况下，如用户处在被绑匪挟持并需要取现金的危机情况下，可在不被他人发现的前提下有效并迅速地报警求助，最大限度保护用户的人身和财产安全并可打击犯罪分子。

图2为根据本发明实施例的用户认证的设备功能示意图。

装置100包括获取模块110、随机序列生成模块120、密码生成模块130、接收模块140和第一判断模块150。其中，装置100位于终端设备中，以下实施例的描述中将不区分装置100与终端设备的使用。

获取模块110检测并响应于认证触发事件，获取原始密码序列及预设的运算机制。

获取模块110检测认证触发事件，在本发明的实施例中，认证触发事件包括但不限于：用户在金融终端，如自动取款机、自动存款机中插入银行卡或用户在POS机中刷银行卡；用户在手机、平板电脑等移动终端上通过触摸屏幕、按压按键等方式点亮屏幕；用户在终端设备中启动移动终端支付应用。当获取模块110检测到认证触发事件，响应于该认证触发事件，从本地或第三方设备的密码库中获取用户预先设定的原始密码序列，其中，密码库中包括用户身份标识信息及与之相对应的原始密码序列；同时，获取模块110响应于该认证触发事件可以从本地或第三方设备的运算机制库中读取用户或系统预先设定并预先告知该用户的运算机制；也可以每次响应于认证触发事件，用户或终端设备实时设定运算机制。

随机序列生成模块120基于原始密码序列生成随机序列，并提供至用户。

随机序列生成模块120基于原始密码序列中数字字符的个数，确定随机序列中数字字符的长度，接着通过现有技术中的随机码生成方式生成随机序列，并将该随机序列呈现在终端设备的屏幕上以供用户查看。例如，原始密码为“123456”的6位数字，随机序列生成模块120基于数字字符的6位长度随机码生成方式生成随机序列“254670”。

在一优选实施例中，当原始密码序列包括非数字字符时，随机序列生成模块120基于原始密码序列及非数字字符的位数来生成随机序列。

随机序列生成模块120确定原始密码序列中非数字字符的位数，将原始密码序列的位数减去非数字字符的位数来确定随机序列中数字字符的长度，接着通过随机码生成方式生成随机码，基于非数字字符在原始密码序列中的相应位置来生成随机序列，其中，随机序列的相应位置处为空。例如，原始密码为“12a&56”，其中，原始密码序列的第三位与第四位为非数字字符，随机序列生成模块120将原始密码序列的位数减去非数字字符的位数来确定随机序列中数字字符的长度为4位(＝6-2)；接着通过随机码生成方式生成随机码“3197”，随后基于非数字字符在原始密码序列中的相应位置来生成随机序列为“31xx97”，其中，“x”代表该位置处为空。

密码生成模块130根据原始密码序列及随机序列，通过运算机制进行运算处理，来生成第一密码序列。

密码生成模块130将原始密码序列、随机序列及运算机制中的中间运算序列，与运算机制中的运算符号相连来确定运算公式，通过对运算公式进行运算来生成第一密码序列。

在一示例中，原始密码序列为“123456”，随机序列为“254670”，运算机制中的中间运算序列为“101018”，运算符号为“+-”，密码生成模块130确定运算公式(1)为：

w_i＝x_i+y_i-z_i(1)

x_i代表原始密码序列的第i位；

y_i代表随机序列的第i位；

z_i代表中间运算序列的第i位；

w_i代表运算结果的第i位。

在另一示例中，原始密码序列为“12ab56”，随机序列为“25xx70”，运算机制中的中间运算序列为“101018”，运算符号为“+-”，密码生成模块130确定生成第一密码序列中第1、2、5、6位的字符的运算公式为公式(1)，由于原始密码序列中包括非数字字符，则第一密码序列中相应的位数处不进行运算处理，而保持与原始密码序列中的非数字字符相一致，即第一密码序列中第3和4位的字符保持为“a”和“b”，则生成第一密码序列为“27ab12”。

接收模块140接收用户基于随机序列输入的第二密码序列，

第一判断模块150判断第一密码序列与第二密码序列是否一致，并根据判断执行相应的操作。

其中，第一判断模块包括认证模块(未示出)；认证模块当判断第一密码序列与所述第二密码序列一致，通过认证。

接收模块140接收用户通过与终端设备的交互方式，如物理或虚拟键盘的键入，基于随机序列输入的第二密码序列，第一判断模块150将第一密码序列与第二密码序列逐位进行比较来判断两者是否一致，若判断每一位均一致，则认证模块通过认证。在此，用户基于随机序列输入的第二密码序列，为用户根据终端设备提供的随机序列，以及预知的原始密码序列及运算机制进行运算所确定的。

在一个优选实施例中(参照图2)，装置100还包括第二判断模块(图未示)，当判断第一密码序列与第二密码序列不一致时，第二判断模块判断第二密码序列与预置危机密码是否一致，若判断一致则触发报警系统。

第一判断模块150判断第一密码序列与第二密码序列不一致时，第二判断模块判断第二密码序列与预置危机密码是否一致，若判断一致则触发报警系统。

本技术领域技术人员可以理解，本发明包括涉及用于执行本申请中所述操作中的一项或多项的设备。这些设备可以为所需的目的而专门设计和制造，或者也可以包括通用计算机中的已知设备。这些设备具有存储在其内的计算机程序，这些计算机程序选择性地激活或重构。这样的计算机程序可以被存储在设备(例如，计算机)可读介质中或者存储在适于存储电子指令并分别耦联到总线的任何类型的介质中，所述计算机可读介质包括但不限于任何类型的盘(包括软盘、硬盘、光盘、CD-ROM、和磁光盘)、ROM(Read-OnlyMemory，只读存储器)、RAM(RandomAccessMemory，随即存储器)、EPROM(ErasableProgrammableRead-OnlyMemory，可擦写可编程只读存储器)、EEPROM(ElectricallyErasableProgrammableRead-OnlyMemory，电可擦可编程只读存储器)、闪存、磁性卡片或光线卡片。也就是，可读介质包括由设备(例如，计算机)以能够读的形式存储或传输信息的任何介质。

本技术领域技术人员可以理解，可以用计算机程序指令来实现这些结构图和/或框图和/或流图中的每个框以及这些结构图和/或框图和/或流图中的框的组合。本技术领域技术人员可以理解，可以将这些计算机程序指令提供给通用计算机、专业计算机或其他可编程数据处理方法的处理器来实现，从而通过计算机或其他可编程数据处理方法的处理器来执行本发明公开的结构图和/或框图和/或流图的框或多个框中指定的方案。

本技术领域技术人员可以理解，本发明中已经讨论过的各种操作、方法、流程中的步骤、措施、方案可以被交替、更改、组合或删除。进一步地，具有本发明中已经讨论过的各种操作、方法、流程中的其他步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。进一步地，现有技术中的具有与本发明中公开的各种操作、方法、流程中的步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims

1.一种用户认证的方式，其特征在于，包括：

基于所述原始密码序列生成随机序列，并提供至用户；

根据所述原始密码序列及所述随机序列，通过所述运算机制进行运算处理，来生成第一密码序列；

接收所述用户基于所述随机序列输入的第二密码序列；

判断所述第一密码序列与所述第二密码序列是否一致，并根据判断结果执行相应的操作。

2.根据权利要求1所述的用户认证的方式，其特征在于，根据判断结果执行相应的操作，包括：

当判断所述第一密码序列与所述第二密码序列一致，通过认证。

3.根据权利要求1所述的用户认证的方式，其特征在于，所述运算机制包括：

运算符号；

中间运算序列。

4.根据权利要求1所述的用户认证的方式，其特征在于，所述原始密码序列包括以下一项或多项：

数字；非数字字符；

其中，所述非数字字符包括：字母；特殊符号。

5.根据权利要求4所述的用户认证的方式，其特征在于，基于所述原始密码序列生成随机序列，包括：

当所述原始密码序列包括非数字字符时，基于所述原始密码序列及非数字字符的位数来生成随机序列。

6.根据权利要求1所述的用户认证的方式，其特征在于，根据判断结果执行相应的操作，包括：

当判断第一密码序列与第二密码序列不一致，判断所述第二密码序列与预置危机密码是否一致，若判断一致则触发报警系统。

7.一种用户认证的装置，其特征在于，包括获取模块、随机序列生成模块、密码生成模块、接收模块和第一判断模块：

所述获取模块，用于检测并响应于认证触发事件，获取原始密码序列及预设的运算机制；

所述随机序列生成模块，用于基于所述原始密码序列生成随机序列，并提供至用户；

所述密码生成模块，用于根据所述原始密码序列及所述随机序列，通过所述运算机制进行运算处理，来生成第一密码序列；

所述接收模块，用于接收所述用户基于所述随机序列输入的第二密码序列；

所述第一判断模块，用于判断所述第一密码序列与所述第二密码序列是否一致，并根据判断结果执行相应的操作。

8.根据权利要求7所述的用户认证的方式，其特征在于，所述第一判断模块包括认证模块：

所述认证模块，用于当判断所述第一密码序列与所述第二密码序列一致，通过认证。

9.根据权利要求7所述的用户认证的装置，其特征在于，所述运算机制包括：

运算符号；

中间运算序列。

10.根据权利要求7所述的用户认证的装置，其特征在于，所述原始密码序列包括以下一项或多项：

数字；非数字字符；

其中，所述非数字字符包括：字母；特殊符号。

11.根据权利要求10所述的用户认证的装置，其特征在于，所述随机序列生成模块包括：

当所述原始密码序列包括非数字字符时，基于所述原始密码序列及非数字字符位数来生成随机序列。

12.根据权利要求7所述的用户认证的装置，其特征在于，还包括第二判断模块：

所述第二判断模块，用于当判断第一密码序列与第二密码序列不一致，判断所述第二密码序列与预置危机密码是否一致，若判断一致则触发报警系统。

13.一种终端设备，其特征在于，包括权利要求7-12所述的用户认证的装置。