CN107066852A - 应用的密码生成方法及密码生成装置 - Google Patents

Abstract

本发明涉及移动通讯技术领域，公开了一种应用的密码生成方法及密码生成装置。本发明中，一种应用的密码生成方法，包括：获取第一应用的原始密码；根据预设的规则，根据第一指纹数据获取第一数据；组合第一数据和原始密码，以生成目标密码，目标密码为第一应用的启动密码。本发明还提供了一种密码生成装置。本发明提供的一种应用的密码生成方法及密码生成装置，使得在保持用户输入不变时，可以针对不同应用生成不同的启动密码，从而自动提升了应用密码的复杂度和安全性。

Description

应用的密码生成方法及密码生成装置

技术领域

本发明涉及移动通讯技术领域，特别涉及一种应用的密码生成方法及密码生成装置。

背景技术

随着移动终端的发展，手机、平板电脑等移动终端已经成为生活中、工作中不可或缺的工具。随着移动终端的广泛应用，适用于移动终端的应用软件也应用而生，数不胜数。

目前，各种应用软件为了保障用户的信息安全，在使用时通常需要登录账户和密码，用户为了使用方便，便于记录，一般会使用相同的账户和密码登录不同的应用软件。

但是在实现本发明的过程中，发明人发现现有技术中存在一些问题：为多个应用软件设置相同的密码，虽然使用方便，但安全性不高，如果一个应用的账户密码被盗，其他应用的安全也会受到威胁。虽然目前很多移动终端都有指纹识别器件，但大部分应用软件并未开发指纹验证功能，因此无法通过指纹来加强应用软件账户密码的安全性，即使实现指纹验证功能的应用软件，仍然可以通过密码登录，并没有实现登录密码和指纹的双重验证，因此，只要知道应用软件的账户密码，不管是否为用户本人均可以登录获取信息，安全性依旧无法保证。

发明内容

本发明实施方式的目的在于提供一种应用的密码生成方法及密码生成装置，使得在保持用户输入不变时，可以针对不同应用生成不同的启动密码，从而自动提升了应用密码的复杂度和安全性。

为解决上述技术问题，本发明的实施方式提供了一种应用的密码生成方法，包括：获取第一应用的原始密码；根据预设的规则，根据第一指纹数据获取第一数据；组合第一数据和原始密码，以生成目标密码，目标密码为第一应用的启动密码。

本发明的实施方式还提供了一种密码生成装置，包括：获取模块，用于获取第一应用的原始密码；提取模块，用于根据预设的规则，根据第一指纹数据获取第一数据；组合模块，用于组合第一数据和原始密码，以生成目标密码，目标密码为所述第一应用的启动密码。

本发明实施方式相对于现有技术而言，将获取到的应用的原始密码和根据预设的规则从第一指纹数据中获取的第一数据进行组合，针对应用生成了不同的目标密码，使得用户无需为应用专门设置复杂密码，而实现复杂密码的自动生成，从而自动提升了应用密码的复杂度和安全性。

另外，规则为：从第一指纹数据中提取预定位置的数据作为第一数据；或者，利用第一指纹数据，生成第一数据。通过预设规则生成第一数据，从而可以针对不同的应用自动生成不同的目标密码，保证不同应用之间使用的目标密码不同，进一步增加应用密码的安全性。

另外，第一应用和预定位置的数量分别有N个，N为大于1的自然数；预定位置和第一应用一一对应。通过为不同的第一应用对应不通的预定位置，从而保证了每一个第一应用的目标密码都不相同，进一步增加了应用密码的安全性。

另外，组合第一数据和原始密码的步骤中，组合的方法为预设或由用户设定。本发明实施方式中第一数据和原始密码的组合方法可以预设，也可以由用户设定，增加了组合方法的选择性。

另外，还包括：接收来自人机交互界面的第二指纹数据；若第二指纹数据为第一指纹数据，则执行获取第一应用的原始密码的步骤。本发明实施方式中在判定第二指纹数据为第一指纹数据的情况下，才获取第一应用的原始密码，完成后续操作，生成目标密码，通过双重加密的方式，进一步提升了应用的安全级别。

另外，获得目标密码的步骤后，还包括：向第一应用反馈目标密码。通过将获取的目标密码反馈给第一应用，以便用户获悉目标密码，符合实际需求。

附图说明

一个或多个实施例通过与之对应的附图中的图片进行示例性说明，这些示例性说明并不构成对实施例的限定，附图中具有相同参考数字标号的元件表示为类似的元件，除非有特别申明，附图中的图不构成比例限制。

图1是本发明第一实施方式一种密码生成方法的流程图；

图2是本发明第二实施方式一种密码生成方法的流程图；

图3是本发明第三实施方式一种密码生成方法的流程图；

图4是本发明第四实施方式一种密码生成装置的结构框图；

图5是本发明第五实施方式一种密码生成装置的结构框图；

图6是本发明第六实施方式一种密码生成装置的结构框图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明的各实施方式进行详细的阐述。然而，本领域的普通技术人员可以理解，在本发明各实施方式中，为了使读者更好地理解本申请而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施方式的种种变化和修改，也可以实现本申请所要求保护的技术方案。

本发明的第一实施方式涉及一种密码生成方法，具体流程如图1所示。

图1所示的密码生成方法可以在用户终端中使用，其中该用户终端可以为例如智能手机、平板电脑、个人数字助理、台式电脑、笔记本电脑、车载电子设备和可穿戴式电子设备，等等，并且，本实施方式中涉及的密码生成方法可以适用于能够安装于上述终端的应用，如QQ、微信、微博、邮箱，等等。具体而言，图1涉及的密码生成方法的流程可以包括：

在步骤101中，获取第一应用的原始密码。

具体的说，获取的第一应用的原始密码为用户为第一应用设置的登录使用密码。

比如说，用户在终端设备上安装好第一应用，如邮箱后，为了保障邮箱中个人隐私，资料的安全性，为邮箱设置了登录使用密码为abcdef的原始密码，则为了实现本发明实施方式中的密码生成密码，需要获取用户为第一应用设置的原始密码abcdef。

需要说明的是，本实施方式中涉及的第一应用并不局限与上述一种，目前可以安装于终端设备上的应用都可以，这里不做限制。

在步骤102中，获取第一数据。

具体的说，获取的第一数据为根据预设的规则，从第一指纹数据中获取的。

需要说明的是，本实施方式中所说的第一指纹数据为通过终端设备的指纹模组采集到的指纹数据，由于指纹数据具有唯一性，因此根据预设的规则，从第一指纹数据中获取第一数据，进行后续操作，可以进一步提升安全性。

另外，值得一提的是，在实际应用中，用于提供第一数据的第一指纹数据，并不局限于通过终端设备的指纹模组采集到的指纹数据，为了使密码生成方法同样适用于没有指纹采集功能的终端设备，第一指纹数据可以是通过其他形式输入的指纹数据，如利用摄像头拍摄包含指纹的图像，此处不做限制。

比如说，针对步骤101中所说的案例，在用户使用的终端设备带有指纹识别功能时，通过采集用户的指纹数据，并判断当前用户的指纹与存储在系统中用于解锁终端设备的指纹数据是否一致，在判定一致，即当前操作终端设备的用户是该终端设备的拥有者时，将采集到的指纹图像信息按照预定的转换规则转换为字符串，如0123456789，作为第一指纹数据，终端设备中的处理器根据存储在存储器中的预设的规则，获取0123作为第一数据。

需要说明的是，本实施方式中预设的规则可以由系统预设，也可以提供权限给用户，由用户根据个人喜好进行设定，这里不做限制。

在步骤103中，生成目标密码。

具体的说，通过组合上述步骤101获取到的第一应用的原始密码和步骤102获取到的第一数据的方式，从而生成目标密码，即第一应用的启动密码。

比如说，针对步骤101和102中所说的案例，在终端设备中的处理器可以根据存储在存储器中的组合方式，将上述获取到的原始密码abcdef与第一数据0123进行组合，如在原始密码的第二位开始插入第一数据，从而生成目标密码a0123bcdef。

如果该用户的邮箱的账号和原始密码被他人获取，获取者在自己终端设备上安装的邮箱，输入该用户的账号和原始密码，由于输入的原始密码abcdef与启动密码a0123bcdef不匹配，因此无法解锁成功。

与现有技术相比，本实施方式中将获取到的应用的原始密码和根据预设的规则从第一指纹数据中获取的第一数据进行组合，针对应用生成了不同的目标密码，使得用户无需为应用专门设置复杂密码，而实现复杂密码的自动生成，从而自动提升了应用密码的复杂度和安全性。

本发明的第二实施方式涉及一种密码生成方法。本实施方式在第一实施方式的基础上做了进一步改进，具体改进之处为：在接收到第二指纹数据时，先判断第二指纹数据是否为第一指纹数据，具体流程如图2所示。

在步骤201中，接收第二指纹数据。

具体的说，接收到的第二指纹数据来自人家交互界面，比如说终端设备中用于采集用户指纹的指纹采集模组、具有指纹采集功能的触摸屏等，这里不做限制。

另外，值得一提的是，如果终端设备不具有指纹采集功能，则第二指纹数据可以同第一指纹数据一样，为通过其他形式采集的指纹数据。

在步骤202中，判断第二指纹数据是否与第一指纹数据相同。如果第二指纹数据与第一指纹数据相同，则进入步骤203；否则返回步骤201，重新接收第二指纹数据。

具体的说，在密码生成的过程中，为了起到双重验证，先进行一次指纹验证，可以用来预先验证是否是用户本人在操作，提高后续密码生成方法中生成的目标密码的安全级别，可以进行两次指纹采集录入，并对两次采集录入的指纹数据进行比对，在比对成功时才执行后续密码生成操作。

比如说，在为第一应用设置好原始密码后，通过终端设备的指纹模组采集用户的指纹，并将采集到的指纹数据与存储在系统中用于解锁终端设备的指纹数据进行比对，在判定当前指纹数据与用于解锁终端设备的指纹数据相同是，将当前指纹数据，如0123456789作为第一指纹数据并缓存。将再次通过指纹模组采集到的指纹数据0123456789作为第二指纹数据，并将第二指纹数据与缓存的第一指纹数据进行比对，由于第一指纹数据和第二指纹数据均为0123456789，因此比对结果判定第二指纹数据为第一指纹数据；如果再次通过指纹模组采集到的指纹数据作为第二指纹数据的为1234567890，则通过判断，可以判定两次采集到的指纹数据不是同一个指纹数据，或者不是同一个用户提供的指纹数据。

在步骤203中，获取第一应用的原始密码。

在步骤204中，获取第一数据。

具体的说，根据预设的规则，根据第一指纹数据获取第一数据。

需要说明的是，本实施方式中用于从第一指纹数据中获取第一数据预设的规则可以为从第一指纹数据中提取预定位置的数据作为第一数据；也可以直接利用第一指纹数据，生成第一数据，这里不做限制。

值得一提的是，本实施方式中的第一应用和预定位置的数量分别有N个，其中，N为大于1的自然数；另外，每一个预定位置和每一个第一应用均一一对应。

比如说，N＝2，即终端设备上安装有应用A和应用B两个不同的应用，用户为了方便记忆为这两个应用设置了相同的密码，如aabbcc，为了保证每个应用通过本实施方式中的密码生成方法生成不同的目标密码，在获取第一数据时，可以根据为应用A和应用B分配的从第一指纹数据提取第一数据的预定位置进行提取，如应用A的预定位置为从第一指纹数据的第2位开始，提取到第5位；应用B的预定位置为从第一指纹数据的第4位开始，提取到第6位。在第一指纹数据为0123456789的情况下，应用A获取到的第一数据为1234，应用B获取到的第一数据为345。

在步骤205中，生成目标密码。

具体的说，在实际应用中，用于组合上述步骤203获取到的第一应用的原始密码和步骤204获取到的第一数据，从而生成目标密码，即第一应用的启动密码的组合方法，可以预设，也可以由用户来设定，这里不做限制。

需要说明的是，本实施方式中为了进一步提升应用密码的安全级别，在将第一数据和原始密码进行组合时，根据不同的组合方法，如应用A的组合方法为在原始密码的第3位后插入第一数据进行组合；应用B的组合方法为在原始密码的第2位后插入第一数据进行组合，因此，针对上述步骤204的案例，应用A得到的目标密码为aab1234bcc；应用B得到的目标密码为aa345bbcc，从而保证了即使每个应用的原始密码和第一指纹数据均相同，器最终得到的目标密码也不同，保证了即使其中一个应用的目标密保被盗窃，也可以保障其他应用的安全。

由于步骤203至步骤205与第一实施方式中的步骤101至步骤103大致相同，旨在获取第一应用的原始密码，并根据预设规则从第一指纹数据中获取第一数据，然后将原始密码和第一数据进行组合，以生成目标密码作为第一应用的启动密码，此处不再赘述。

与现有技术相比，本实施方式中对接收到的来自人机交互界面的第二指纹数据进行判断，在判定第二指纹数据为第一指纹数据时，才执行获取第一应用的原始密钥，并进行后续生产目标密码的操作，通过双重加密的方式，进一步提升了应用的安全级别。

本发明的第三实施方式涉及一种密码生成方法。本实施方式在第一实施方式的基础上做了进一步改进，具体改进之处为：在获得目标密码的步骤后，会向第一应用反馈所述目标密码，具体流程如图3所示。

在步骤301中，获取第一应用的原始密码。

在步骤302中，获取第一数据。

在步骤303中，生成目标密码。

由于步骤301至步骤303与第一实施方式中的步骤101至步骤103大致相同，旨在获取第一应用的原始密码，并根据预设规则从第一指纹数据中获取第一数据，然后将原始密码和第一数据进行组合，以生成目标密码作为第一应用的启动密码，此处不再赘述。

在步骤304中，向第一应用反馈目标密码。

具体的说，在生成目标密码后，向第一应用反馈目标密码，使得用户可以知悉当前应用的目标密码，方便用户在当前终端设备出现故障无法使用时，使用其他终端，打开相应的应用，输入目标密码也可以正常使用。

与现有技术相比，本实施方式中在获得目标密码的步骤后，通过将获取的目标密码反馈给第一应用，可以方便用户获悉目标密码，更加符合实际需求，在保证应用安全级别的同时，也提升了用户体验效果。

上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包含相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。

本发明第四实施方式涉及一种密码生成装置，如图4所示。

密码生成装置400包括：获取模块401、提取模块402以及组合模块403。

其中，获取模块401，用于获取第一应用的原始密码；提取模块402，用于根据预设的规则，根据第一指纹数据获取第一数据；组合模块403，用于组合第一数据和原始密码，以生成目标密码，目标密码为所述第一应用的启动密码。

需要说明的是，本实施方式中，提取模块402在对第一指纹数据进行提取时依据的预设的规则可以由系统预设，也可以提供权限给用户，由用户根据个人喜好进行设定，这里不做限制。

另外，值得一提的是，在实际应用中，用于提供第一数据的第一指纹数据，并不局限于通过终端设备的指纹模组采集到的指纹数据，为了使密码生成方法同样适用于没有指纹采集功能的终端设备，第一指纹数据可以是用户输入的任何信息，此处不做限制。

与现有技术相比，本实施方式中提供的密码生成装置，将获取到的应用的原始密码和根据预设的规则从第一指纹数据中获取的第一数据进行组合，针对应用生成了不同的目标密码，使得用户无需为应用专门设置复杂密码，而实现复杂密码的自动生成，从而自动提升了应用密码的复杂度和安全性。

不难发现，本实施方式为与第一实施方式相对应的系统实施例，本实施方式可与第一实施方式互相配合实施。第一实施方式中提到的相关技术细节在本实施方式中依然有效，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第一实施方式中。

值得一提的是，本实施方式中所涉及到的各模块均为逻辑模块，在实际应用中，一个逻辑单元可以是一个物理单元，也可以是一个物理单元的一部分，还可以以多个物理单元的组合实现。此外，为了突出本发明的创新部分，本实施方式中并没有将与解决本发明所提出的技术问题关系不太密切的单元引入，但这并不表明本实施方式中不存在其它的单元。

本发明第五实施方式涉及一种密码生成装置。本实施方式在第四实施方式的基础上做了进一步改进，具体改进之处为：在接收到第二指纹数据时，先判断第二指纹数据是否为第一指纹数据。

如图5所示，本发明实施方式中的密码生成装置400除了包括图4中所示的模块之外，还包括接收模块404和验证模块405。

其中，接收模块404，用于接收来自人机交互界面的第二指纹数据；验证模块405，用于判断第二指纹数据是否为第一指纹数据；并在判定为第二指纹数据是所述第一指纹数据时，触发获取模块401获取第一应用的原始密码。

需要说明的是，本实施方式中提取模块402在对第一指纹数据中获取第一数据时根据的预设的规则可以为从第一指纹数据中提取预定位置的数据作为第一数据；也可以直接利用第一指纹数据，生成第一数据，这里不做限制。

值得一提的是，本实施方式中的第一应用和预定位置的数量分别有N个，其中，N为大于1的自然数；每一个预定位置和每一个第一应用均一一对应，从而大大提升了后续生成的目标密码的安全级别。

另外，为了进一步提升生成的每个应用的目标密码，组合模块403，在将获取模块401获取到的原始密码和提取模块402获取到的第一数据进行组合中，组合模块403采用预设的方法或由用户设定的方法组合第一数据和原始密码。

与现有技术相比，本实施方式中提供的密码生成装置，对接收到的来自人机交互界面的第二指纹数据进行判断，在判定第二指纹数据为第一指纹数据时，才执行获取第一应用的原始密钥，并进行后续生产目标密码的操作，通过双重加密的方式，进一步提升了应用的安全级别。

由于第二实施方式与本实施方式相互对应，因此本实施方式可与第二实施方式互相配合实施。第二实施方式中提到的相关技术细节在本实施方式中依然有效，在第二实施方式中所能达到的技术效果在本实施方式中也同样可以实现，为了减少重复，这里不再赘述。相应地，本实施方式中提到的相关技术细节也可应用在第二实施方式中。

本发明第六实施方式涉及一种密码生成装置。本实施方式在第四实施方式的基础上做了进一步改进，具体改进之处为：在获得目标密码的步骤后，会向第一应用反馈所述目标密码。

如图6所示，本发明实施方式中的密码生成装置400除了包括图4中所示的模块之外，还包括反馈模块406。反馈模块406用于在获得目标密码时，向第一应用反馈目标密码。

具体的说，组合模块403在生成目标密码后，反馈模块406从组合模块403获取到生成的目标密码，并向第一应用反馈目标密码，使得用户可以知悉当前应用的目标密码，方便用户在当前终端设备出现故障无法使用时，使用其他终端，打开相应的应用，输入目标密码也可以正常使用。

与现有技术相比，本实施方式中提供的密码生成装置，在获得目标密码的步骤后，通过将获取的目标密码反馈给第一应用，可以方便用户获悉目标密码，更加符合实际需求，在保证应用安全级别的同时，也提升了用户体验效果。

本领域技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序存储在一个存储介质中，包括若干指令用以使得一个设备(可以是单片机，芯片等)或处理器(processor)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

Claims (12)

1.一种密码生成方法，其特征在于，包括：

获取第一应用的原始密码；

根据预设的规则，根据第一指纹数据获取第一数据；

组合所述第一数据和所述原始密码，以生成目标密码，所述目标密码为所述第一应用的启动密码。

2.根据权利要求1所述的密码生成方法，其特征在于，所述规则为：

从所述第一指纹数据中提取预定位置的数据作为所述第一数据；或者，

利用所述第一指纹数据，生成所述第一数据。

3.根据权利要求2所述的密码生成方法，其特征在于，所述第一应用和所述预定位置的数量分别有N个，所述N为大于1的自然数；

所述预定位置和所述第一应用一一对应。

4.根据权利要求1所述的密码生成方法，其特征在于，所述组合第一数据和所述原始密码的步骤中，组合的方法为预设或由用户设定。

5.根据权利要求1所述的密码生成方法，其特征在于，还包括：

接收来自人机交互界面的第二指纹数据；

若所述第二指纹数据为所述第一指纹数据，则执行所述获取第一应用的原始密码的步骤。

6.根据权利要求1所述的密码生成方法，其特征在于，所述获得目标密码的步骤后，还包括：向所述第一应用反馈所述目标密码。

7.一种密码生成装置，其特征在于，包括：

获取模块，用于获取第一应用的原始密码；

提取模块，用于根据预设的规则，根据第一指纹数据获取第一数据；

组合模块，用于组合所述第一数据和所述原始密码，以生成目标密码，所述目标密码为所述第一应用的启动密码。

8.根据权利要求7所述的密码生成装置，其特征在于，所述规则为：

从所述第一指纹数据中提取预定位置的数据作为所述第一数据；或者，

利用所述第一指纹数据，生成所述第一数据。

9.根据权利要求8所述的密码生成装置，其特征在于，所述第一应用和所述预定位置的数量分别有N个，所述N为大于1的自然数；

所述预定位置和所述第一应用一一对应。

10.根据权利要求7所述的密码生成装置，其特征在于，所述组合模块采用预设的方法或由用户设定的方法组合所述第一数据和所述原始密码。

11.根据权利要求7所述的密码生成装置，其特征在于，还包括：

接收模块，用于接收来自人机交互界面的第二指纹数据；

验证模块，用于判断所述第二指纹数据是否为所述第一指纹数据；在判定为所述第二指纹数据是所述第一指纹数据时，触发所述获取模块。

12.根据权利要求7所述的密码生成装置，其特征在于，还包括：反馈模块，用于在获得所述目标密码时，向所述第一应用反馈所述目标密码。