CN105450604A - 基于图形特征的安全验证方法和装置 - Google Patents

Abstract

本发明涉及移动验证技术领域，公开了一种基于图形特征的安全验证方法和装置。该方法包括步骤：获取用户基本信息，准备进入用户验证；在用户验证的同时，从认证端获取用户预留的认证图片并显示在用户界面中；检测用户对所述认证图片的操作信号，将所述操作信号与预存在所述认证端的用户认证密码进行匹配，若两者相同则用户通过本次验证。本发明通过图片辅助用户和认证端的双向认证，只需很少的操作即可设置和验证便于记忆且很难被破解的用户密码，在保证移动验证的快捷性的同时增强了验证的安全性。

Description

基于图形特征的安全验证方法和装置

技术领域

本发明涉及移动验证技术领域，具体涉及一种基于图形特征的安全验证方法和装置。

背景技术

近年来，随着移动通信技术的发展，通过手机或其它移动终端进行支付的用户数呈爆发式增长，但移动支付安全性很难保证，不断有用户遭受损失的报道。究其原因，主要是传统的数字密码(例如银行将6位数字作为密码)极易被黑客或钓鱼网站破解，简单的用户密码安全性极差。此外，现在各种银行卡、信用卡、消费卡、支付卡等数量庞大，个人经常拥有数量不少的各类账户或卡片，其密码都为6位或多位数字组成，若分别设置不同的密码会给用户的记忆带来很大困扰，而且对这些密码的管理难度很大，借助工具管理在安全性和可靠性上又很难保证。

现有技术中，移动支付一般通过以下应用场景实现：1)收银员扫描用户app显示的该用户账号(比如支付宝)QR/条形码；2)收银员接受用户app声波传送的该用户账号；3)微信平台付款方式，用户app扫描收银机(pad等)产生的结账QR码。当前移动支付提供的多样性有限，为强调交易的便捷性而弱化了安全认证，很难有一个商家和消费者都能接受的方式，现有技术的移动支付形式目前都不太稳定，安全性也欠缺。为增强安全性，部分移动支付app会要求用户设置多重密码，但现有密码验证方式需要用户输入较多内容，失去了移动支付的便捷优势。此外现有输入密码的验证都是app或网站对用户的单向验证，并不能帮助用户有效识别钓鱼网站或木马程序，用户在验证过程中很容易导致账户密码信息泄露。

发明内容

针对现有技术中存在的上述缺陷，本发明所要解决的技术问题是如何为移动终端提供安全快捷的验证方式。

为解决上述技术问题，一方面，本发明提供一种基于图形特征的安全验证方法，该方法包括步骤：

S1，获取用户基本信息，准备进入用户验证；

S2，在用户验证的同时，从认证端获取用户预留的认证图片并显示在用户界面中；

S3，检测用户对所述认证图片的操作信号，将所述操作信号与预存在所述认证端的用户认证密码进行匹配，若两者相同则用户通过本次验证。

优选地，所述认证图片在新用户注册时由所述新用户指定，或者由已通过验证用户随时指定新的认证图片；所述认证密码在用户指定所述认证图片后进行设置并保存在所述认证端。

优选地，所述操作信号和/或所述认证密码为用户在所述认证图片上进行的至少一个触发事件信号。

优选地，所述匹配包括：比对两次进行的全部触发事件的位置、类型及顺序是否相同。

优选地，所述匹配还包括：检测每一触发事件的操作位置，时间和/或速率。

优选地，步骤S1中，所述获取用户基本信息包括：直接获取用户终端设备的识别信息，或获取由用户主动输入用户信息。

另一方面，本发明还同时提供一种基于图形特征的安全验证装置，所述装置包括：

准备模块，用于获取用户基本信息，准备进入用户验证；

提示模块，用于在用户验证的同时，从认证端获取用户预留的认证图片并显示在用户界面中；

验证模块，用于检测用户对所述认证图片的操作信号，将所述操作信号与预存在所述认证端的用户认证密码进行匹配，若两者相同则用户通过本次验证。

优选地，所述装置还包括：

图片指定模块，用于在新用户注册时由所述新用户指定所述认证图片，或者由已通过验证用户随时指定新的认证图片；以及

密码设置模块，用于在用户指定所述认证图片后设置所述认证密码并保存在所述认证端。

优选地，所述装置还包括：

触发模块，用于根据用户在所述认证图片上进行的至少一个触发事件信号得到所述操作信号和/或所述认证密码。

优选地，所述验证模块还包括：

匹配模块，用于比对两次进行的全部触发事件的位置、类型及顺序是否相同。

与现有技术相比，本发明的技术方案通过图片辅助用户和认证端的双向认证，只需很少的操作即可设置和验证便于记忆且很难被破解的用户密码，在保证移动验证的快捷性的同时增强了验证的安全性。

附图说明

图1为本发明的一个实施例中基于图形特征的安全验证方法的流程示意图；

图2a-d为几种示例的认证密码设置方式的示意图；

图3为本发明的一个典型应用场景中用户指定认证图片并设置认证密码的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例为实施本发明的较佳实施方式，所述描述是以说明本发明的一般原则为目的，并非用以限定本发明的范围。本发明的保护范围应当以权利要求所界定者为准，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

现有的安全验证主要靠密码验证码等输入信息验证用户身份，除操作繁琐不便用户记忆之外，现有方式还不能帮助用户识别验证源的安全性，比如无法帮用户排除钓鱼网站，无法在验证中同时实现双向验证。本发明为了在不牺牲快捷性的同时有效提升验证的双向安全性，提供了一种基于图形特征的安全验证方法。如图1所示，本发明的一个实施例中，该方法包括步骤：

获取用户基本信息，准备进入用户验证；

在用户验证的同时，从认证端获取用户预留的认证图片并显示在用户界面中；

检测用户对所述认证图片的操作信号，将所述操作信号与预存在所述认证端的用户认证密码进行匹配，若两者相同则用户通过本次验证。

其中，所述认证图片在新用户注册时由所述新用户指定，或者由已通过验证用户随时指定新的认证图片。指定可以是自选图片上传到认证端，也可以是从图库中选择一幅图。其中，本发明的技术方案可用于移动终端锁屏、开机等本地行为的用户验证，也可以应用于app用户登录或具体行为(如移动支付等)的用户密码认证，或用于访问特定网站(比如网上银行等)的用户登录或具体行为(如转账、支付等)的安全验证。用于本地行为的验证时由移动终端作为认证端，预留的认证图片留在移动终端(如手机等)中；用于交互行为(app或网站)时由网络服务器作为认证端，预留的认证图片存在服务器中。

所述操作信号和所述认证密码为用户在所述认证图片上进行的至少一个触发事件信号，所述触发事件包括在具体位置的单击、双击、长按、滑动、输入信息、输入手势、摇动/旋转终端、多点输入等或其组合。认证密码在用户指定认证图片后进行设置并保存在认证端，验证时通过比对两次进行的全部触发事件的位置、类型及顺序是否相同来匹配；更进一步地甚至可以检测每一触发事件的操作时间和/或速率来进行匹配。图2a-图2d显示了几种示例的认证密码的设置方式，比如图2a为在特定的三个点顺序点击，图2b为在几个区域分布输入曲线手势、字符“”和手绘图形(比如笑脸)，图2c为在某点长按的同时摇动终端2次，图2d为在同一点依次长按1秒、长按2秒、再单击。上述方式仅作为示例性说明，不视为对本发明具体实施方式的限制。

其中，检测触发事件信号的具体位置点可以是几个固定区域，也可以任意区域；在验证时可以提示用户具体位置点，也可以不提示用户。优选采用任意区域且不提示用户，用户结合图片显示内容确定认证密码中每一触发事件的设置位置。

图3进一步展示了本发明的一个典型应用场景，其中第一排的3幅图展示了用户指定认证图片的过程，第二排第三排的6幅图展示了在认证图片中设置认证密码的过程。可以看出，通过本发明的技术方案，只需很少的操作即可设置便于记忆且很难被破解的用户密码，在保证移动验证的快捷性的同时增强了验证的安全性。

此外，在准备验证阶段，获取用户的基本信息可以是直接获取用户终端设备的识别信息，比如手机识别码、手机号等；也可以由用户主动输入用户信息，比如用户名、邮箱、账号等。前一种方式多用于已验证/绑定的私人设备，后一种方式多用于公用设备，具体采用哪种方式可由用户自由选择。

本领域普通技术人员可以理解，实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，包括上述实施例方法的各步骤，而所述的存储介质可以是：ROM/RAM、磁碟、光盘、存储卡等。因此，本领域相关技术人员应能理解，与本发明的方法相对应的，本发明还同时包括一种基于图形特征的安全验证装置，与上述方法步骤一一对应地，该装置包括：

准备模块，用于获取用户基本信息，准备进入用户验证；

提示模块，用于在用户验证的同时，从认证端获取用户预留的认证图片并显示在用户界面中；

验证模块，用于检测用户对所述认证图片的操作信号，将所述操作信号与预存在所述认证端的用户认证密码进行匹配，若两者相同则用户通过本次验证。

作为与上述方法一一对应的装置，上述方法的各个步骤均有对应的功能模块执行，在此不再一一赘述，这些功能模块的具体实现可采用当前已知的任何手段，包括但不限于软件、硬件、固件或其结合等，在此不应理解为对本发明的限制。

采用本发明的方案，一方面可以实现用户和认证端的双向认证——用户通过显示的图片确认服务方是否为可信的认证端，认证端通过检测用户的操作信号验证用户；另一方面，少量操作即可完成验证，保证了移动验证的快捷性；再一方面，在操作少的前提下提供了无限的密码组合方式，增大了密码被破解的难度，增强了安全性；最后，由于图片可辅助用户记忆操作点和操作方式，方便了用户对密码的记忆和管理。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明。对于本领域的技术人员来说，本发明可以有各种更改和变化，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于图形特征的安全验证方法，其特征在于，所述方法包括步骤：

S1，获取用户基本信息，准备进入用户验证；

S2，在用户验证的同时，从认证端获取用户预留的认证图片并显示在用户界面中；

S3，检测用户对所述认证图片的操作信号，将所述操作信号与预存在所述认证端的用户认证密码进行匹配，若两者相同则用户通过本次验证。

2.如权利要求1所述的方法，其特征在于，所述认证图片在新用户注册时由所述新用户指定，或者由已通过验证用户随时指定新的认证图片；所述认证密码在用户指定所述认证图片后进行设置并保存在所述认证端。

3.如权利要求1或2所述的方法，其特征在于，所述操作信号和/或所述认证密码为用户在所述认证图片上进行的至少一个触发事件信号。

4.如权利要求3所述的方法，其特征在于，所述匹配包括：比对两次进行的全部触发事件的位置、类型及顺序是否相同。

5.如权利要求4所述的方法，其特征在于，所述匹配还包括：检测每一触发事件的操作位置，时间和/或速率。

6.如权利要求1所述的方法，其特征在于，步骤S1中，所述获取用户基本信息包括：直接获取用户终端设备的识别信息，或获取由用户主动输入用户信息。

7.一种基于图形特征的安全验证装置，其特征在于，所述装置包括：

准备模块，用于获取用户基本信息，准备进入用户验证；

提示模块，用于在用户验证的同时，从认证端获取用户预留的认证图片并显示在用户界面中；

验证模块，用于检测用户对所述认证图片的操作信号，将所述操作信号与预存在所述认证端的用户认证密码进行匹配，若两者相同则用户通过本次验证。

8.如权利要求7所述的装置，其特征在于，所述装置还包括：

图片指定模块，用于在新用户注册时由所述新用户指定所述认证图片，或者由已通过验证用户随时指定新的认证图片；以及

密码设置模块，用于在用户指定所述认证图片后设置所述认证密码并保存在所述认证端。

9.如权利要求7或8所述的装置，其特征在于，所述装置还包括：

触发模块，用于根据用户在所述认证图片上进行的至少一个触发事件信号得到所述操作信号和/或所述认证密码。

10.如权利要求9所述的装置，其特征在于，所述验证模块还包括：

匹配模块，用于比对两次进行的全部触发事件的位置、类型及顺序是否相同。