CN105631308A - 密码验证方法、装置和电子设备 - Google Patents

Abstract

本发明公开了一种密码验证方法、装置和电子设备。其中，该方法包括：获取密码信息以及密码信息在触摸显示屏上的位置信息；验证密码信息以及密码信息在触摸显示屏上的位置信息，其中，在密码信息以及位置信息都验证通过的情况下，触摸显示屏解锁成功，在密码信息以及位置信息中的任意一个验证失败的情况下，触摸显示屏解锁失败。本发明解决了现有技术提供的仅验证密码本身的传统文本密码验证方式，导致密码泄露、安全强度不高的技术问题。

Description

密码验证方法、装置和电子设备

技术领域

本发明涉及计算机互联网领域，具体而言，涉及一种密码验证方法、装置和电子设备。

背景技术

现有技术提供了一种密码验证功能从而保护各种电子设备的信息安全。以移动终端为例，移动终端用户通常会针对移动终端的屏幕或移动终端的应用预设密码来实现密码验证功能，移动终端用户在登陆移动终端的过程中，移动终端会提示用户输入密码来进行密码验证，移动终端会通过验证用户输入的密码内容与预设的密码内容进行比对，来确定当前输入的密码是否为合法的验证密码，从而确定是否允许当前用户成功登陆本移动终端，从而实现通过采用密码保护来提高移动终端信息的安全强度。

进一步需要说明的是，现有技术对密码的长度和复杂度有较高的要求，并要求其定期修改。然而，复杂且需要定期修改的密码带来了用户的记忆和输入的困难，体验不高，同时，密码本身只是一种文本内容，在进行密码验证的时候，会导致在用户不经意的过程中密码被泄露，或是被骗子以网络聊天工具和电话的方式骗走，从而给用户造成安全损失，安全强度不够。

针对现有技术提供的仅验证密码本身的传统文本密码验证方式，导致密码泄露、安全强度不高的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种密码验证方法、装置和电子设备，以至少解决现有技术提供的仅验证密码本身的传统文本密码验证方式，导致密码泄露、安全强度不高的技术问题。

根据本发明实施例的一个方面，提供了一种密码验证方法，该方法包括：获取密码信息以及密码信息在触摸显示屏上的位置信息；验证密码信息以及密码信息在触摸显示屏上的位置信息，其中，在密码信息以及位置信息都验证通过的情况下，触摸显示屏解锁成功，在密码信息以及位置信息中的任意一个验证失败的情况下，触摸显示屏解锁失败。

根据本发明实施例的一个方面，提供了一种密码验证装置，该装置包括：获取模块，用于获取密码信息以及密码信息在触摸显示屏上的位置信息；验证模块，用于验证密码信息以及密码信息在触摸显示屏上的位置信息，其中，在密码信息以及位置信息都验证通过的情况下，触摸显示屏解锁成功，在密码信息以及位置信息中的任意一个验证失败的情况下，触摸显示屏解锁失败。

根据本发明实施例的另一方面，还提供了一种电子设备，包括：触摸显示屏，用于显示密码内容选择区域和密码位置选择区域，通过密码内容选择区域获取密码信息，并通过密码位置选择区域获取密码信息在触摸显示屏上的位置信息；处理器，与触摸显示屏建立通信关系，用于验证密码信息以及密码信息在触摸显示屏上的位置信息，其中，在密码信息以及位置信息都验证通过的情况下，触摸显示屏解锁成功，在密码信息以及位置信息中的任意一个验证失败的情况下，触摸显示屏解锁失败。

在本发明实施例中，采用获取密码信息以及密码信息在触摸显示屏上的位置信息；验证密码信息以及密码信息在触摸显示屏上的位置信息，其中，在密码信息以及位置信息都验证通过的情况下，触摸显示屏解锁成功，在密码信息以及位置信息中的任意一个验证失败的情况下，触摸显示屏解锁失败，解决了现有技术提供的仅验证密码本身的传统文本密码验证方式，导致密码泄露、安全强度不高的技术问题，实现了提高密码验证方式安全度的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例一提供的密码验证方法的流程图；

图2是根据本发明实施例一的提供的触摸显示屏的示意图；

图3是根据本发明实施例一的提供的可选的触摸显示屏的示意图；

图4是根据本发明实施例一的提供的触摸显示屏在密码拖动过程中的一种可选的的示意图；

图5是根据本发明实施例一的提供的触摸显示屏在密码拖动过程中的一种可选的的示意图；

图6是根据本发明实施例一的提供的触摸显示屏在密码拖动过程中的一种可选的的示意图；

图7是根据本发明实施例一的提供的可选的触摸显示屏的密码显示方式示意图；

图8是根据本发明实施例一的提供的可选的触摸显示屏的密码显示方式示意图；

图9是根据本发明实施例提供的触摸显示屏的示意图；

图10是根据本发明实施例提供的可选的触摸显示屏的示意图。

图11是根据本发明实施例二提供的电子设备的结构示意图；

图12是根据本发明实施例三的密码验证装置的结构示意图；以及

图13是根据本发明实施例四的电子设备的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例1

根据本发明实施例，提供了一种密码验证方法，该方法实施例可以应用于任何终端，不限于手机、电脑等。下面以手机为例描述本实施例。

如图1所示，该方法可以包括如下步骤：

步骤S101，获取密码信息以及密码信息在触摸显示屏上的位置信息。

本申请上述步骤S101中的密码信息可以通过触摸显示上的显示密码内容选择区域来获取，位置信息可以通过触摸显示上的密码位置选择区域来获取。

优选地，密码信息可以包括：用户输入的多个密码和每个密码的输入次序，密码信息在触摸显示屏上的位置信息包括：密码信息中的每个密码所对应的输入位置。

具体的，上述步骤S101中的触摸显示屏可以是手机的触屏显示屏，例如，手机处于加密状态，用户进行解密，手机开启密码校验功能，手机的触摸显示屏则会显示上述密码内容选择区域和上述密码位置选择区域，供用户来使用。

结合图2和图3所示，上述密码内容选择区域和密码位置选择区域可以在手机界面的任意区域，例如下方、上方中间等，上述密码内容选择区域可以显示为0至9或其他任意字符的组合(例如特殊字符！、，数学字符＝、+等)，上述密码位置选择区域可以显示为多个图案的组合(图案可以是如下：各种颜色的圆形、方形、卡通图案，也可以是字符)，可选的，密码位置选择区域也可以不显示。

优选的，如图3所示，上述密码内容选择区域可以为4*4个同心圆，本实施例可以以同心圆为例进行详细描述。

步骤S103，验证密码信息以及密码信息在触摸显示屏上的位置信息，其中，在密码信息以及位置信息都验证通过的情况下，触摸显示屏解锁成功，在密码信息以及位置信息中的任意一个验证失败的情况下，触摸显示屏解锁失败。

本申请上述步骤S103中用于验证密码信息和位置信息的方案可以通过如下方案实现：在触摸显示屏的密码内容选择区域和密码位置选择区域接收到触摸指令，生成密码信息以及密码信息在触摸显示屏上的位置信息之后，如果密码信息与预存的密码信息相匹配，且密码的位置信息与预存的密码位置信息相匹配，则密码验证通过；如果密码信息与预定的密码信息不匹配，和/或密码的位置信息与预存的密码位置信息不匹配，则密码验证失败。

具体的，本实施例中的密码内容选择区域优选为4*4个同心圆，本实施例可以以同心圆为例进行详细描述，用户可以对手机的显示屏进行触摸，输入密码，用户触摸输入的方式可以是将手机界面下方密码内容选择区域的密码拖动到同心圆处，也可以先点击上述密码，再点击对应的同心圆，密码输入完成后，用户可以点击“确认”，提交系统进行验证。手机则接受上述触摸并生成相应的密码集合，上述密码集合包含了两部分，即密码内容的集合和密码位置的集合，上述密码位置集合可以是字符或数字放置位置的集合。

此处需要说明的是，本申请上述实施例中，在密码验证通过后，手机界面可以显示手机可操作界面或打开加密的应用；如果不能满足密码内容集合与预定的密码内容匹配且密码位置集合与预定的密码位置集合匹配，则密码验证失败，在密码验证失败的情况下，手机界面可以显示提示校验失败的字样，该字样可以是“密码错误，请重新输入”等等。

本申请上述实施例一提供的方案，可以实现在用户需要校验密码时，采用一方面需要确保输入的密码内容与预定的密码内容匹配，另一方面需要确保密码位置与预定的密码位置相匹配的方法，来同时校验密码内容以及密码内容在密码位置选择区域中的位置，在校验同时通过的情况下确定解密成功，否则解密失败。由此可知，在将上述方案应用到移动终端解锁功能的应用场景中，可以实现为用户提供移动终端上的双重安全因子，通过密码内容和密码位置这两种安全因子对移动终端进行保护，从而避免了传统文本密码验证方式容易造成密码泄露、安全强度不够的问题，达到了增强移动终端安全性的效果。

本申请提供的一种可选的实施方案中，上述步骤S103中的密码内容可以包括；从密码内容选择区域中选中的密码构成的密码集合以及密码集合中的每个密码的选中顺序，密码位置集合包括：将密码集合中的密码移动到密码位置选择区域后记录的位置信息。

具体的，所述密码内容选择区域可以为4*4个同心圆，本实施例可以以同心圆为例进行详细描述，在将上述方案应用到移动终端解锁功能的应用场景中，结合图2和图3，移动终端用户可以按照一定顺序从密码内容选择区域中选择密码。得到选中的数字或字符等，并将选中的密码依次移动到密码位置选择区域的同心圆中。在本发明的一种可选实施例中，移动终端用户可以每次选中一个密码至密码位置选择区域的任意一个同心圆，也可以每次选中多个密码至密码位置选择区域的任意一个同心圆，每个同心圆对应一个位置信息。上述同心圆的位置信息可以采用坐标值的方式进行表示，例如，图7所示的4*4的同心圆组合中，每个同心圆的坐标值可以依次定义为：(1,2),(2,1),(3,2),(4,3),(3,4),(2,4)，也可以为每个同心圆编设一维的编号(示例中采用从左到右、从上到下的方式编号，保存内容为2,5,10,15,12,8)，采取依次保存编号的方式进行保存。

优选地，本申请上述步骤S101的实施过程中，可以通过如下任意一种或多种方式获取密码信息以及密码信息在触摸显示屏上的位置信息：密码信息和位置信息由用户通过触摸显示屏提供的图形交互界面输入；密码信息和位置信息由用户通过触摸显示屏提供的虚拟键盘输入；密码信息和位置信息由用户通过外置的输入设备输入。

此处需要说明的是，在触摸显示屏的显示区域包括：密码内容选择区域和密码位置选择区域的情况下，本申请提供的一种可选的实施方案中，密码信息可以由密码内容选择区域接收到触摸之后生成，密码信息在触摸显示屏上的位置信息可以由密码位置选择区域接收到触摸之后生成。

一种优选方案中，在密码内容选择区域接收到触摸之后，可以获取触摸密码内容选择区域产生的如下动作信息：密码点击信息，其中，根据密码点击信息确定用户输入的多个密码和每个密码的输入次序。

具体的，上述可选方案中，触摸上述密码内容选择区域产生的动作信息可以是一个动作集合，该动作集合包括：密码点击动作。密码内容选择区域之中的密码可以是字符或数字等，下面以字符为例进行描述。

具体的，结合图4和5可知，上述密码内容选择区域可以为4*4个同心圆，本实施例以同心圆为例进行详细描述，密码内容可以是数字，也可以是字符，本实施例以字符为例详细描述。用户可以将密码内容选择区域中的字符通过拖动的方式放置到上述同心圆，上述第一动作集合可以包括：用户可以首先点击上述字符，然后拖动至密码位置选择区域任意一个同心圆，如图4所示。第一触摸检测部件901可以获取用户动作判断是否用户是否选中上述字符并作为密码内容并决定将其作为第一动作。例如，用户点击上述密码内容选择区域中的字符，将字符沿向上的预定轨迹拖动至密码位置选择区域中预定位置。结合图5所示，如果将字符拖动至其他的方向，导致字符没有被拖动至密码位置选择区域中预定位置，则第一触摸检测部件901判断其不是第一动作，是一个无效的密码选择动作。可选的，用户可以先点击密码内容选择区域的字符，再点击密码位置选择区域同心圆完成放置。

另外一种优选方案中，在密码位置选择区域接收到触摸之后，可以获取触摸密码位置选择区域产生的如下动作信息：位置点击信息或将密码从密码内容选择区域拖动至密码位置选择区域时产生的密码拖动轨迹信息，其中，根据位置点击信息或密码拖动轨迹信息确定密码信息在触摸显示屏上的位置信息。

具体的，上述可选方案中，触摸上述密码位置选择区域产生的动作信息也可以是一个动作集合，该动作集合可以包括：位置点击动作或将密码从密码内容选择区域拖动至密码位置选择区域时产生的密码拖动动作。

例如，密码内容选择区域可以为4*4个同心圆，本实施例可以以同心圆为例进行详细描述，用户可以在选中密码内容选择区域的密码之后，再点击密码位置选择区域的任意同心圆，上述点击动作为第二动作集合。

此处需要说明的是，通过使用上述密码内容选择区域的动作信息和密码位置选择区域产生的动作信息构成的动作组合，获取从密码内容选择区域选中的密码及密码的选中顺序，并获取密码移动到密码位置选择区域后的位置信息。

本申请提供的一种可选的实施方案中，上述方案实现的使用第一动作集合和第二动作集合构成的动作组合，获取从密码内容选择区域选中的密码及密码的选中顺序，并获取密码移动到密码位置选择区域后的位置信息的方案可以包括如下两种实施方案：

方案一：

步骤S2051，通过密码点击动作选中密码内容选择区域中的密码。

具体的，用户可以通过点击密码内容选择区域中的各个密码来选择密码内容，终端系统根据用户的上述点击动作来获取上述密码内容。

步骤S2053，通过记录上述密码点击动作的点击时间确定密码的选中顺序。

具体的，用户点击密码内容选择区域中的各个密码有时间的先后，每次用户点击上述密码，终端系统则记录下点击时间，用户选择完密码后，上述终端系统则记录了关于点击时间和密码的记录表，如表1所示，通过该记录表，终端系统可以确定密码的选中顺序为aoe。

这里需要说明的是,密码的选中顺序不但可以通过记录密码点击动作的点击时间来确定密码的选中顺序，也可以在每个密码字符敲击时通过程序或是设备从图形界面获得用户输入各个密码字符的次序。

表1：

10:00	10:01	10:03
			密码a	密码o	密码e

步骤S2055，按照密码点击动作之后发生的密码移动动作所确定的目标位置来获取密码移动到密码位置选择区域中的位置。

结合图4可知，本申请上述密码移动动作可以是指使用触摸显示屏的用户，在将手指点击密码点之后，手指在不离开触摸屏的状态下，触摸屏上的手指的滑动轨迹构成的拖动动作作为上述密码移动动作。具体的，如图4所示，触摸屏的使用用户可以通过上述“拖动”的方式将上述密码移动至密码位置选择区域中的任意一个目标位置，此处需要说明的是该目标位置在触摸显示屏上可以以同心圆的图案进行显示，该同心圆在触摸显示屏中预存的坐标值作为所述目标位置的坐标值。

方案二：

步骤S2057，通过密码点击动作选中密码内容选择区域中的密码；

具体的，用户可以通过点击密码内容选择区域中的各个密码来选择密码内容，终端系统根据用户的上述点击动作来获取上述密码内容。

步骤S2059，通过记录,密码点击动作的点击时间确定密码的选中顺序；

具体的，用户点击密码内容选择区域中的各个密码有时间的先后，每次用户点击上述密码，终端系统则记录下时间，用户选择完密码后，上述终端系统则记录了关于时间和密码的表格，如表1所示，通过该表格，终端系统可以确定密码的选中顺序。

这里需要说明的是,密码的选中顺序不但可以通过记录密码点击动作的点击时间来确定密码的选中顺序，也可以在每个密码字符敲击时通过程序或是设备从图形界面获得用户输入各个密码字符的次序。

步骤S2050，按照密码点击动作之后发生的位置点击动作所确定的目标位置来获取密码移动到所述密码位置选择区域中的位置。

具体的，结合图6可知，本申请上述的位置点击动作可以是使用触摸显示屏的用户，在将手指点击密码之后，手指离开触摸显示屏后，再点击可密码位置选择区域中任意一个目标位置，触摸屏上手指的点击构成的动作作为上述位置点击动作，具体的，如图所示，触摸屏的使用用户可以通过上述点击的方式选择上述密码的任意一个目标位置，此处需要说明的是该目标位置在触摸显示屏上可以以同心圆的图案进行显示，该同心圆在触摸显示屏中预存的坐标值作为所述目标位置的坐标值。

基于上述方案，本申请在实现步骤S2055中的密码移动到所述密码位置选择区域中的位置之后，还可以实现如下两个方案：

第一方案：将密码的明文直接显示在密码位置选择区域中的目标位置；

具体的，用户在完成输入密码内容和将上述密码内容移动到密码位置选择区域的相应位置之后，终端系统可以在上述同心圆上显示上述密码的内容，如图7所示，例如，在密码位置选择区域中的目标位置上直接显示密码内容。

第二方案：

将密码转换为密文之后，将转换后的密文显示在密码位置选择区域中的目标位置。

具体的，用户在完成输入密码内容和将上述密码内容移动到密码位置选择区域的相应位置之后，终端系统可以现将上述密码内容转成密文，如图8所示，并在密码位置选择区域中的目标位置上显示上述密文，上述密文可以是可以显示为0至9或其他任意字符的组合(例如特殊字符！、，数学字符＝、+等)。

此处需要说明的是，本申请采用上述两种可选的方案实现将密码内容进行明文或密文显示之后，如果验证当前密码成功，则上述目标位置对应的同心圆可以采用任意一种颜色(例如绿色)及各种图案(例如“√”)来表示密码验证成功，也可以不显示颜色及图案，同理，如果验证失败，也可以在上述目标位置对应的同心圆处采用任意一种颜色(例如红色)及各种图案(例如“×”)来表示密码验证失败。

可选的，本申请的方案可以用来处理本地密码，可以用来处理服务端的用户账户密码。

下面结合图2，图9和图10，就本申请的方案应用在移动终端实现解锁功能的应用场景的方案进行详细描述：

步骤A：用户进入密码设置功能，在系统提供的图形交互界面里设置密码内容和密码摆放位置。

当用户要设置账户密码或是修改账户密码时，进入系统提供的密码设置图形交互界面设置密码内容和密码摆放位置。参见如图9所示的密码设置图形交互界面，(为简化示例，示例图9中密码字符仅可选择数字，图形界面中可以摆放密码字符的位置为同心圆所在区域，有4X4共16个，每个同心圆可以用其所在位置坐标描述，第一行的第一个描述为Y1-1，第二行的第三个描述为Y2-3，依此类推)。当用户设置密码时，需依次把下方数字放置到图中同心圆所在处。交互方式可以是将下方字符依次拖动放置到同心圆处，也可以是先点击下方字符，再点击对应的同心圆完成放置。完成后点击“确定”进行提交；点击“重置”则清除图形界面中所有已完成输入，重新开始，选中已放置密码字符的同心圆后点击“清除”，则取消该字符。

假设用户设置的是六位数字密码，密码内容是“897654”。输入完成后图形交互界面如图10所示，有六个同心圆显示已经放置了密码字符。图10所示同心圆上放置的密码字符已经被隐去，由于本过程是密码设置过程中的第一次密码输入，考虑到交互体验的需要，同心圆上显示了密码字符放置的次序。图10中的“1、2、3、4、5、6”表示密码字符是依次被放置到同心圆Y1-2，Y2-1，Y3-2，Y4-3，Y3-4，Y2-4。它们依次对应密码字符“8、9、7、6、5、4”。

用户完成后点击确认。系统提示用户重复输入。用户重复输入后，系统分别比较两次密码输入的内容是否一致，两次选择的同心圆以及其次序是否一致，如果完全一致，则完成设置功能，提交系统进行加密存储。

步骤B：系统对用户所设置密码内容进行存储。

系统接收到用户的密码设置请求后，对密码内容和图形交互中选择的同心圆及其次序分别进行加密存储。其中，同心圆及其次序的存储可以采取依次保存坐标的方式(如(1,2),(2,1),(3,2),(4,3),(3,4),(2,4))，也可以为每个同心圆编设一维的编号(示例中采用从左到右、从上到下的方式编号，保存内容为2,5,10,15,12,8)，采取依次保存编号的方式进行加密存储。

步骤C：用户使用中对密码进行校验。

用户在使用账户和密码进行身份认证时，系统显示如图2所示图形交互界面，用户将自己设置的账户密码依次放置到预设的密码字符所对应的同心圆位置上。输入完的状况如图8所示，由于是密码校验环节，考虑到安全性，放置完后的同心圆显示“*”，而不是放置次序。完成后用户点击“确认”，提交系统进行校验。系统按照步骤A中同样的逻辑将用户在图形交互界面中所输入的内容分为密码内容和字符放置位置及次序，与用户所预留的进行校验，所有信息完全一致，则系统确认通过，否则提示校验失败。

在本发明中所述的技术方案示例中，用户的密码内容和密码字符所放置的位置及放置次序是分开存储、分开校验的。但实际技术方案也可以采取将两者混合存储、混合校验的方式。此时，密码和其放置信息可以描述为一个二维或是三维的向量集合。其中一维是密码字符的内容，另外一维(或是二维)是其对应位置同心圆的编号(或是坐标)。这样，密码存储和校验时，就是对这样一个向量集合的存储和比较。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

实施例2：

根据本发明实施例，还提供了一种包括电子设备,该方法实施例可以应用于任何终端，不限于手机、电脑等。下面以手机为例描述本实施例

如图11所示，该设备可以包括：触摸显示屏801和处理器805。

触摸显示屏801，用于显示密码内容选择区域和密码位置选择区域，通过密码内容选择区域获取密码信息，并通过密码位置选择区域获取密码信息在触摸显示屏上的位置信息。

处理器805，与触摸显示屏801建立通信关系，用于验证密码信息以及密码信息在触摸显示屏上的位置信息，其中，在密码信息以及位置信息都验证通过的情况下，触摸显示屏解锁成功，在密码信息以及位置信息中的任意一个验证失败的情况下，触摸显示屏解锁失败。

上述触摸显示屏801可以用于显示密码内容选择区域和密码位置选择区域，其中，密码信息可以通过触摸显示上的显示密码内容选择区域来获取，位置信息可以通过触摸显示上的密码位置选择区域来获取。

优选地，密码信息可以包括：用户输入的多个密码和每个密码的输入次序，密码信息在触摸显示屏上的位置信息包括：密码信息中的每个密码所对应的输入位置。

具体的，上述触摸显示屏801可以是手机的触屏显示屏，例如，手机处于加密状态，用户进行解密，手机开启密码校验功能，手机的触摸显示屏则会显示上述密码内容选择区域和上述密码位置选择区域，供用户来使用。

结合图2和图3所示，上述密码内容选择区域和密码位置选择区域可以在手机界面的任意区域，例如下方、上方中间等，上述密码内容选择区域可以显示为0至9或其他任意字符的组合(例如特殊字符！、，数学字符＝、+等)，上述密码位置选择区域可以显示为多个图案的组合(图案可以是如下：各种颜色的圆形、方形、卡通图案，也可以是字符)，可选的，密码位置选择区域也可以不显示。

优选的，如图3所示，上述密码内容选择区域可以为4*4个同心圆，在本文中可以以同心圆为例进行详细描述。

优选地，如图11所示，上述实施例中的电子设备还可以包括：存储器803，用于存储预存的密码信息和预存的密码信息的位置集合。

一种可选方案中，上述处理器805可以分别与触摸显示屏和存储器建立通信关系，用于在触摸显示屏的密码内容选择区域和密码位置选择区域接收到触摸指令，生成密码信息以及密码信息在触摸显示屏上的位置信息之后，如果密码信息与预存的密码信息相匹配，且密码的位置信息与预存的密码位置信息相匹配，则密码验证通过；如果密码信息与预定的密码信息不匹配，和/或密码的位置信息与预存的密码位置信息不匹配，则密码验证失败。

具体的，用户可以对手机的触摸显示屏进行触摸，输入密码，用户触摸输入的方式可以是将手机界面下方密码内容选择区域的密码拖动到同心圆处，也可以先点击上述密码，再点击对应的同心圆，密码输入完成后，用户可以点击“确认”，处理器805进行验证。处理器805则接受上述触摸并生成相应的密码集合，上述密码集合包含了两部分，即密码内容的集合和密码位置的集合，上述密码位置集合可以是字符放置位置的集合。密码验证通过后，手机界面可以显示手机可操作界面或打开加密的应用，如果不能满足密码内容集合与预定的密码内容匹配且密码位置集合与预定的密码位置集合匹配，则密码验证失败，在密码验证失败的情况下，手机界面可以显示提示校验失败的字样，该字样可以是“密码错误，请重新输入”等等。

本申请上述实施例二提供的方案，可以实现在用户需要校验密码时，采用一方面需要确保输入的密码内容与预定的密码内容匹配，另一方面需要确保密码位置与预定的密码位置相匹配的方法，由处理器805来同时校验密码内容以及密码内容在密码位置选择区域中的位置，在校验同时通过的情况下确定解密成功，否则解密失败。由此可知，在将上述方案应用到移动终端解锁功能的应用场景中，可以实现为用户提供移动终端上的双重安全因子，通过密码内容和密码位置这两种安全因子对移动终端进行保护，从而避免了传统文本密码验证方式容易造成密码泄露、安全强度不够的问题，达到了增强移动终端安全性的效果。

优选地，本申请可以通过如下任意一种或多种方式获取密码信息以及密码信息在触摸显示屏上的位置信息：密码信息和位置信息由用户通过触摸显示屏提供的图形交互界面输入；密码信息和位置信息由用户通过触摸显示屏提供的虚拟键盘输入；密码信息和位置信息由用户通过外置的输入设备输入。

本申请提供的一种可选的实施方案中，上述处理器805还可以包括：

第一触摸检测部件901，用于检测触摸显示屏中密码内容选择区域发生的触摸，获取触摸密码内容选择区域产生的如下动作信息：密码点击信息，其中，根据密码点击信息确定用户输入的多个密码和每个密码的输入次序。

具体的，结合图4和5可知，上述密码内容选择区域可以为4*4个同心圆，本实施例以同心圆为例进行详细描述，密码内容可以是数字，也可以是字符，本实施例以字符为例详细描述。用户可以将密码内容选择区域中的字符通过拖动的方式放置到上述同心圆，上述第一动作集合可以包括：用户可以首先点击上述字符，然后拖动至密码位置选择区域任意一个同心圆，如图4所示。第一触摸检测部件901可以获取用户动作判断是否用户是否选中上述字符并作为密码内容并决定将其作为第一动作。例如，用户点击上述密码内容选择区域中的字符，将字符沿向上的预定轨迹拖动至密码位置选择区域中预定位置。结合图5所示，如果将字符拖动至其他的方向，导致字符没有被拖动至密码位置选择区域中预定位置，则第一触摸检测部件901判断其不是第一动作，是一个无效的密码选择动作。可选的，用户可以先点击密码内容选择区域的字符，再点击密码位置选择区域同心圆完成放置。

第二触摸检测部件903，用于检测触摸显示屏中密码位置选择区域发生的触摸，获取触摸密码位置选择区域产生的如下动作信息：位置点击信息或将密码从密码内容选择区域拖动至密码位置选择区域时产生的密码拖动轨迹信息，其中，根据位置点击信息或密码拖动轨迹信息确定密码信息在触摸显示屏上的位置信息。

具体的，用户可以在选中密码内容选择区域的密码之后，再点击密码位置选择区域的任意同心圆，上述点击动作为第二动作集合。

存储器803还用于保存使用第一动作集合和第二动作集合构成的动作组合而获取到的从密码内容选择区域选中的密码及密码的选中顺序，以及密码移动到密码位置选择区域后的位置信息。

本申请提供的一种可选的实施方案中，上述处理器805还可以包括：

第一检测装置901，用于检测通过密码点击动作选中密码内容选择区域中的密码。

具体的，用户可以通过点击密码内容选择区域中的各个密码来选择密码内容，第一检测装置901根据用户的上述点击动作来获取上述密码内容。

第二检测装置903，用于检测通过记录密码点击动作的点击时间确定密码的选中顺序。

具体的，用户点击密码内容选择区域中的各个密码有时间的先后，每次用户点击上述密码，终端系统则记录下时间，用户选择完密码后，第二检测装置903则记录了关于时间和密码的表格，如表1所示，通过该表格，终端系统可以确定密码的选中顺序为aoe。

这里需要说明的是,密码的选中顺序不但可以通过记录密码点击动作的点击时间来确定密码的选中顺序，也可以在每个密码字符敲击时通过程序或是设备从图形界面获得用户输入各个密码字符的次序。

表1：

10:00	10:01	10:03
			密码a	密码o	密码e

第三检测装置905，用于按照密码点击动作之后发生的密码移动动作所确定的目标位置来获取密码移动到密码位置选择区域中的位置。

结合图4可知，本申请上述密码移动动作可以是指使用触摸显示屏的用户，在将手指点击密码点之后，手指在不离开触摸屏的状态下，触摸屏上的手指的滑动轨迹构成的拖动动作作为上述密码移动动作。具体的，如图4所示，触摸屏的使用用户可以通过上述“拖动”的方式将上述密码移动至密码位置选择区域中的任意一个目标位置，此处需要说明的是该目标位置在触摸显示屏上可以以同心圆的图案进行显示，该同心圆在触摸显示屏中预存的坐标值作为所述目标位置的坐标值。

本申请提供的另一种可选的实施方案中，上述处理器805还可以包括：

第四检测装置907，用于检测通过密码点击动作选中密码内容选择区域中的密码。

具体的，用户可以通过点击密码内容选择区域中的各个字符来选择密码内容，第四检测装置907根据用户的上述点击动作来获取上述密码内容。

第五检测装置909，用于检测通过记录密码点击动作的点击时间确定密码的选中顺序。

具体的，用户点击密码内容选择区域中的各个字符有时间的先后，每次用户点击上述字符，终端系统则记录下时间，用户选择完字符后，上第五检测装置909则记录了关于时间和字符的表格，如表1所示，通过该表格，第五检测装置909可以确定字符的选中顺序。

这里需要说明的是,密码的选中顺序不但可以通过记录密码点击动作的点击时间来确定密码的选中顺序，也可以在每个密码字符敲击时通过程序或是设备从图形界面获得用户输入各个密码字符的次序。

第六检测装置900，用于按照密码点击动作之后发生的位置点击动作所确定的目标位置来获取密码移动到密码位置选择区域中的位置。

具体的，结合图6可知，本申请上述的位置点击动作可以是使用触摸显示屏的用户，在将手指点击密码之后，手指离开触摸显示屏后，再点击可密码位置选择区域中任意一个目标位置，触摸屏上手指的点击构成的动作作为上述位置点击动作，具体的，如图6所示，触摸屏的使用用户可以通过上述点击的方式选择上述密码的任意一个目标位置，此处需要说明的是该目标位置在触摸显示屏上可以以同心圆的图案进行显示，该同心圆在触摸显示屏中预存的坐标值作为所述目标位置的坐标值。

基于上述方案，触摸显示屏801还用于将密码的明文直接显示在密码位置选择区域中的目标位置。

具体的，用户在完成输入密码内容和将上述密码内容移动到密码位置选择区域的相应位置之后，触摸显示屏801可以在上述同心圆上显示上述密码的内容，如图7所示，例如，在密码位置选择区域中的目标位置上直接显示密码内容。

触摸显示屏801还用于将密码转换为密文之后，将转换后的密文显示在密码位置选择区域中的目标位置。

具体的，用户在完成输入密码内容和将上述密码内容移动到密码位置选择区域的相应位置之后，触摸显示屏801可以现将上述密码内容转成密文，如图8所示，并在密码位置选择区域中的目标位置上显示上述密文，上述密文可以是可以显示为0至9或其他任意字符的组合(例如特殊字符！、，数学字符＝、+等)。

此处需要说明的是，本申请采用上述两种可选的方案实现将密码内容进行明文或密文显示之后，如果验证当前密码成功，则上述目标位置对应的同心圆可以采用任意一种颜色(例如绿色)及各种图案(例如“√”)来表示密码验证成功，也可以不显示颜色及图案，同理，如果验证失败，也可以在上述目标位置对应的同心圆处采用任意一种颜色(例如红色)及各种图案(例如“×”)来表示密码验证失败。

可选的，本申请的方案可以用来处理本地密码，可以用来处理服务端的用户账户密码。

实施例3：

根据本发明实施例，还提供了一种密码验证装置。

图12是根据本发明实施例三的密码验证装置的结构示意图。如图12所示，该装置可以包括：获取模块120，用于获取密码信息以及密码信息在触摸显示屏上的位置信息；验证模块122，用于验证密码信息以及密码信息在触摸显示屏上的位置信息，其中，在密码信息以及位置信息都验证通过的情况下，触摸显示屏解锁成功，在密码信息以及位置信息中的任意一个验证失败的情况下，触摸显示屏解锁失败。

上述装置中的获取模块120用于通过如下任意一种或多种方式获取密码信息以及密码信息在触摸显示屏上的位置信息：密码信息和位置信息由用户通过触摸显示屏提供的图形交互界面输入；密码信息和位置信息由用户通过触摸显示屏提供的虚拟键盘输入；密码信息和位置信息由用户通过外置的输入设备输入。

本申请提供的上述实施例三的可选或优选实施例与实施例一提供的方案相同或相应，但不限于上述实施例一中公开的方案。

实施例4：

本发明还可以提供一种电子设备，如图13所示，该电子设备可以包括：

触摸显示屏1001，用于显示密码内容选择区域和密码位置选择区域。

存储器1003，用于存储预定的密码内容集合和预定的密码位置集合。

第一装置1005，用于检测触摸显示屏的密码内容选择区域和密码位置选择区域接收到的触摸，生成密码内容集合和密码位置集合。

第二装置1007，用于如果检测到密码内容集合与预定的密码内容集合相匹配，且密码位置集合与预定的密码位置集合相匹配则密码验证通过。

第三装置1009,用于如果检测到密码内容集合与预定的密码内容不匹配，和/或密码位置集合与预定的密码位置集合不匹配则密码验证失败。

此处需要说明的是，本申请上述实施例三中涉及到优选实施方案与实施例一和实施例二提供的方案以及应用场景实施过程相同，但不限于实施例一和实施例二所提供的方案。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的客户端，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，RandomAccessMemory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种密码验证方法，其特征在于，包括：

获取密码信息以及所述密码信息在触摸显示屏上的位置信息；

验证所述密码信息以及所述密码信息在触摸显示屏上的位置信息，其中，在所述密码信息以及所述位置信息都验证通过的情况下，所述触摸显示屏解锁成功，在所述密码信息以及所述位置信息中的任意一个验证失败的情况下，所述触摸显示屏解锁失败。

2.根据权利要求1所述的方法，其特征在于，通过如下任意一种或多种方式获取所述密码信息以及所述密码信息在触摸显示屏上的位置信息：

所述密码信息和所述位置信息由用户通过所述触摸显示屏提供的图形交互界面输入；

所述密码信息和所述位置信息由用户通过所述触摸显示屏提供的虚拟键盘输入；

所述密码信息和所述位置信息由用户通过外置的输入设备输入。

3.根据权利要求1或2所述的方法，其特征在于，所述密码信息包括：用户输入的多个密码和每个密码的输入次序，所述密码信息在所述触摸显示屏上的位置信息包括：密码信息中的所述每个密码所对应的输入位置。

4.根据权利要求3所述的方法，其特征在于，所述触摸显示屏的显示区域包括：密码内容选择区域和密码位置选择区域，其中，所述密码信息由所述密码内容选择区域接收到触摸之后生成，所述密码信息在触摸显示屏上的位置信息由所述密码位置选择区域接收到触摸之后生成。

5.根据权利要求4所述的方法，其特征在于，在所述密码内容选择区域接收到触摸之后，获取触摸所述密码内容选择区域产生的如下动作信息：密码点击信息，其中，根据所述密码点击信息确定所述用户输入的多个密码和每个密码的输入次序。

6.根据权利要求4所述的方法，其特征在于，在所述密码位置选择区域接收到触摸之后，获取触摸所述密码位置选择区域产生的如下动作信息：位置点击信息或将所述密码从所述密码内容选择区域拖动至所述密码位置选择区域时产生的密码拖动轨迹信息，其中，根据所述位置点击信息或所述密码拖动轨迹信息确定所述密码信息在触摸显示屏上的位置信息。

7.根据权利要求6所述的方法，其特征在于，在将所述密码从所述密码内容选择区域拖动至所述密码位置选择区域之后，所述方法还包括：

将所述密码的明文直接显示在所述密码位置选择区域中的目标位置；或者，

将所述密码转换为密文之后，将转换后的密文显示在所述密码位置选择区域中的目标位置。

8.一种密码验证装置，其特征在于，包括：

获取模块，用于获取密码信息以及所述密码信息在触摸显示屏上的位置信息；

验证模块，用于验证所述密码信息以及所述密码信息在触摸显示屏上的位置信息，其中，在所述密码信息以及所述位置信息都验证通过的情况下，所述触摸显示屏解锁成功，在所述密码信息以及所述位置信息中的任意一个验证失败的情况下，所述触摸显示屏解锁失败。

9.根据权利要求8所述的装置，其特征在于，所述获取模块用于通过如下任意一种或多种方式获取所述密码信息以及所述密码信息在触摸显示屏上的位置信息：所述密码信息和所述位置信息由用户通过所述触摸显示屏提供的图形交互界面输入；所述密码信息和所述位置信息由用户通过所述触摸显示屏提供的虚拟键盘输入；所述密码信息和所述位置信息由用户通过外置的输入设备输入。

10.一种电子设备，其特征在于，包括：

触摸显示屏，用于显示密码内容选择区域和密码位置选择区域，通过所述密码内容选择区域获取密码信息，并通过所述密码位置选择区域获取所述密码信息在触摸显示屏上的位置信息；

处理器，与所述触摸显示屏建立通信关系，用于验证所述密码信息以及所述密码信息在触摸显示屏上的位置信息，其中，在所述密码信息以及所述位置信息都验证通过的情况下，所述触摸显示屏解锁成功，在所述密码信息以及所述位置信息中的任意一个验证失败的情况下，所述触摸显示屏解锁失败。