CN105187421A - 一种账户密码口令保护方法 - Google Patents

Abstract

本发明公开了一种账户密码口令保护方法，用户在登陆银行网银、操作自助终端、请求柜面服务或其它行业中需要输入验证密码口令的场景中，服务提供方在此不要求用户输入全部密码，取而代之以要求输入完整密码的其中几位，被要求输入的其中几位密码中每个位次无序排列，而且每次登陆时要求输入的位次随机轮换，提高了客户账户的安全性，有效防止了账户密码在使用过程中一次性被盗。

Description

一种账户密码口令保护方法

技术领域

本发明属于账户管理保护技术领域，具体涉及一种账户密码口令保护方法。

背景技术

目前，采用密码登陆银行网银、ATM或其它行业账户的方式已经广泛运用于各家银行及各类通过密码验证身份的账户系统，账户登陆的安全性显得尤为重要。传统的密码登陆方式账户密码都是要求用户一次性全部输入完整的密码，输入过程中密码一旦被人偷窥窃取或网上盗取后，即等于完全泄密，难以补救。

现在虽然有使用手机接收验证码的方法确保登陆的安全性，但是这需要用户有手机，并且所在区域有手机信号，而且在手机信号不好或者人多使用登陆平台的时候还会出现验证码发送延时的现象，耽误用户的登陆操作。因此，有必要设计一种新的密码认证技术来保护客户的信息安全，达到安全保密、不怕拦截、方便操作和方便记忆的目的。

发明内容

本发明解决的技术问题是提供了一种既能提高账户安全又能对多种泄密情况进行密码保护的账户密码口令保护方法。

本发明为解决上述技术问题采用如下技术方案，一种账户密码口令保护方法，其特征在于包括应用系统动态密码生成服务器、应用系统认证服务器和应用系统服务器终端，具体步骤为：（1）方式一：由应用系统动态密码生成服务器按照原始密码的索引位置生成动态密码索引，方式二：使用日期、时间或周天属性与原始密码进行组合生成组合密码，方式三：由用户依次设置多个原始密码并进行密码编号形成编号密码；（2）采用方式一生成的动态密码索引传输到应用系统服务器终端，由用户按照动态密码索引输入密码，或者采用方式二生成的组合密码进行输入验证，或者采用方式三中生成的编号密码进行密码验证；（3）将用户输入方式一的动态密码索引或者方式二的组合密码或者方式三的编号密码传输到应用系统认证服务器中进行验证；（4）将认证结果返回到应用系统服务器终端。

进一步优选，步骤（1）中方式一应用系统动态密码生成服务器按照原始密码设置动态密码，根据原始密码的索引位置生成动态密码的索引位置，应用系统动态密码生成服务器维护一个动态密码数据库，每次随机向应用系统服务器终端传递一个动态密码。

进一步优选，步骤（1）中方式二生成组合密码使用户按照日期的单双号、星期几或者一天中的几点的规则轮流使用密码，其中密码的生成方式包含日期、时间或星期中的一种或多种属性与原始密码进行组合生成组合密码。比如星期一下午15点的密码为0115**、15**01，其中**代表原始密码。

进一步优选，步骤（1）中方式三生成的编号密码是用户设置多个密码并对密码进行编号，使用规则是由密码验证方随机挑选一个编号的密码进行验证，并且每次使用的密码与上次不同。比如：预留3个密码：1号密码123456,2号密码1234567,3号密码123458。

进一步优选，步骤（3）中将用户输入的密码采用动态计算规则与动态密码数据库中的密码进行匹配，然后将匹配结果保存到应用系统认证服务器中，并计算下一次登陆的动态密码。

进一步优选，步骤（4）中应用系统认证服务器将认证结果返回到应用系统服务器终端进行显示用户能否登陆，如果不能登陆则跳转到步骤（1）重新登陆。

本发明具有以下有益效果：用户在登陆银行网银、操作自助终端、请求柜面服务或其它行业中需要输入验证密码口令的场景中，服务提供方在此不要求用户输入全部密码，取而代之以要求输入完整密码的其中几位，被要求输入的其中几位密码中每个位次无序排列，而且每次登陆时要求输入的位次随机轮换，提高了客户账户的安全性，有效防止了账户密码在使用过程中一次性被盗。

附图说明

图1是本发明的账户密码口令保护方法的流程示意图。

具体实施方式

结合附图详细描述本发明的具体内容。一种账户密码口令保护方法，包括如下步骤：

S1，银行或其它行业服务方用户开户或注册登记时，设置若干位数账户登录验证密码，在应用系统动态密码生成服务器中记录当前动态密码设置；

S2，当用户登录银行网银、操作ATM等自助终端或移动终端，请求联机服务以及其它行业中需要输入验证密码口令时，应用系统服务器终端在此不要求用户输入全部密码，取而代之以要求输入完整密码的其中几位；

S3，用户按照动态密码的提示输入动态密码，发送到应用系统认证服务器；

S4，对动态密码进行验证，如果验证成功，则登录系统，如果验证失败，则返回S1重新登陆。

实施例

方式一

客户预留6位密码123456，应用系统动态密码生成服务器在6位密码中随机抽取验证位次，对话提示客户登录时输入密码的第4位、第2位、第5位和第1位。如此，则客户在应用系统服务器终端连续输入4251四位数码后，返回应用系统认证服务器验证即为正确。下次客户登录时，应用系统动态密码生成服务器在6位密码中随机抽取验证位次，对话提示客户登录时输入密码的第3位、第1位、第6位和第2位，如此客户在应用系统服务器终端连续输入3162四位数码后，返回应用系统认证服务器验证即为正确。系统随机抽取的验证位次并任意排列组合，连续两次完全一样的概率极低。即便在使用密码过程中因偷窥、摄录或黑客等原因造成本次密码泄露，窃取者所盗密码在下次使用中仍然无效，从而起到保护账户安全作用。

方式二

客户预留密码为123456，原始密码可以与日期（单双号）、时间、星期等属性进行组合，星期一下午15点的密码为0115**、15**01等，其中**代表原始密码。客户在应用系统服务器终端输入密码0115**，返回应用系统认证服务器即为正确。加入日期、时间、星期等属性，提高了密码的保密性。

方式三

客户预留密码为多个密码：密码一123456，密码二123457，密码三123458等，并对密码进行编号密码一编号为1，密码二编号为2，密码三编号为3。

应用系统服务器终端显示用户设置密码中的任何一个编号密码，比如1号密码，用户输入123456，返回应用系统服务器验证即为正确。

登录成功后，下次输入密码为2号或者3号密码进行登录验证，验证成功后，可继续办理业务。

每一次登录密码的编号与上一次不同。

以上实施例描述了本发明的基本原理、主要特征及优点，本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明原理的范围下，本发明还会有各种变化和改进，这些变化和改进均落入本发明保护的范围内。

Claims (6)

1.一种账户密码口令保护方法，其特征在于包括应用系统动态密码生成服务器、应用系统认证服务器和应用系统服务器终端，具体步骤为：（1）方式一：由应用系统动态密码生成服务器按照原始密码的索引位置生成动态密码索引，方式二：使用日期、时间或周天属性与原始密码进行组合生成组合密码，方式三：由用户依次设置多个原始密码并进行密码编号形成编号密码；（2）采用方式一生成的动态密码索引传输到应用系统服务器终端，由用户按照动态密码索引输入密码，或者采用方式二生成的组合密码进行输入验证，或者采用方式三中生成的编号密码进行密码验证；（3）将用户输入方式一的动态密码索引或者方式二的组合密码或者方式三的编号密码传输到应用系统认证服务器中进行验证；（4）将认证结果返回到应用系统服务器终端。

2.根据权利要求1所述的账户密码口令保护方法，其特征在于：步骤（1）中方式一应用系统动态密码生成服务器按照原始密码设置动态密码，根据原始密码的索引位置生成动态密码的索引位置，应用系统动态密码生成服务器维护一个动态密码数据库，每次随机向应用系统服务器终端传递一个动态密码。

3.根据权利要求1所述的账户密码口令保护方法，其特征在于：步骤（1）中方式二生成组合密码使用户按照日期的单双号、星期几或者一天中的几点的规则轮流使用密码，其中密码的生成方式包含日期、时间或星期中的一种或多种属性与原始密码进行组合生成组合密码。

4.根据权利要求1所述的账户密码口令保护方法，其特征在于：步骤（1）中方式三生成的编号密码是用户设置多个密码并对密码进行编号，使用规则是由密码验证方随机挑选一个编号的密码进行验证，并且每次使用的密码与上次不同。

5.根据权利要求1所述的账户密码口令保护方法，其特征在于：步骤（3）中将用户输入的密码采用动态计算规则与动态密码数据库中的密码进行匹配，然后将匹配结果保存到应用系统认证服务器中，并计算下一次登陆的动态密码。

6.根据权利要求1所述的账户密码口令保护方法，其特征在于：步骤（4）中应用系统认证服务器将认证结果返回到应用系统服务器终端进行显示用户能否登陆，如果不能登陆则跳转到步骤（1）重新登陆。