CN107092839A - 基于随机虚位密码的密码键盘防盗输入方法 - Google Patents

基于随机虚位密码的密码键盘防盗输入方法 Download PDF

Info

Publication number
CN107092839A
CN107092839A CN201610111141.XA CN201610111141A CN107092839A CN 107092839 A CN107092839 A CN 107092839A CN 201610111141 A CN201610111141 A CN 201610111141A CN 107092839 A CN107092839 A CN 107092839A
Authority
CN
China
Prior art keywords
password
random
diastema
input
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201610111141.XA
Other languages
English (en)
Inventor
王洋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Dimensional Technology Co Ltd
Original Assignee
Shenzhen Dimensional Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Dimensional Technology Co Ltd filed Critical Shenzhen Dimensional Technology Co Ltd
Priority to CN201610111141.XA priority Critical patent/CN107092839A/zh
Publication of CN107092839A publication Critical patent/CN107092839A/zh
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/83—Protecting input, output or interconnection devices input devices, e.g. keyboards, mice or controllers thereof

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Input From Keyboards Or The Like (AREA)
  • Lock And Its Accessories (AREA)

Abstract

本发明提供了基于随机虚位密码的密码键盘防盗输入方法，其适用于各种密码键盘，克服了现有密码键盘长期使用后在键盘上留下密码输入的痕迹，造成密码泄露的可能，能够满足社会上绝大多数密码键盘的使用。本发明的方案，通过在密码输入过程中增加一个随机虚位密码的输入步骤，随机虚位密码优先选择用户的非密码组成的数字，通过用户输入随机虚位密码的过程，将不断的均匀化密码键盘上每一个键位的使用痕迹，克服了密码输入键盘在长期使用之后留下的使用痕迹暴露出密码数字组成的可能性。本发明的方法实现起来简单、高效、成本低、方便，所产生的社会效益巨大。

Description

基于随机虚位密码的密码键盘防盗输入方法
技术领域
本发明涉及密码键盘密码输入方法，尤其涉及密码锁、保险柜等密码输入场景的密码防盗方法。
背景技术
目前，随着科技的发展，越来越多的场合需要用户在密码键盘上输入密码以实现身份的确认。但是，在传统的密码键盘上输入的时候，大量重复同样的密码数字，导致在固定的数字上面有大量的指纹或者痕迹。通过这些痕迹，很容易导致密码的相关数字泄露，最终导致密码锁的保密功能失效。
近年来，应用于高档住宅的智能密码锁越来越广泛，但是市场上现有产品所配备的密码输入键盘都是键位固定的密码键盘，如同上文分析，存在极大的安全隐患。
虽然，技术上出现了随机密码键盘，即通过随机更改密码键盘上每个键位的键值来实现组成密码的数字在键盘上的位置不固定，从而防止其他人通过在键盘上分析键盘上残留的指纹痕迹来获取密码的数字组合。但是，这种方法的最大问题就是效率问题，由于数字在密码键盘上的位置不再固定，并且是随机变换的，因此用户在使用时，需要逐一寻找每一个数字，尤其是当老人等用户使用时，非常的不方便，不能广泛的使用。
综合来看，重点解决固定键位的密码键盘的使用痕迹问题，是本发明的发明目的。
发明内容
为了解决现有产品中问题，本发明提供了基于随机虚位密码的密码键盘防盗输入方法，其适用于智能密码锁、保险柜等不同产品的密码输入要求，克服了现有的密码输入方法容易暴露密码数字组成的缺陷，能够满足社会上绝大多数密码输入产品的密码防泄露要求，产生巨大的社会效益。
本发明通过如下技术方案实现：
一种基于随机虚位密码的密码键盘防盗输入方法，其特征在于：所述密码键盘包括密码锁所用的密码键盘以及保险柜所用密码输入键盘；所述方法包括以下步骤：
a.为密码键盘在每个密码键位增加一个可以独立控制的背光灯模块；
b.用户在输入完密码并且校验通过之后，要求用户按照键盘键位背光灯提示输入1位到多位的随机虚位密码，随机虚位密码位数根据系统的重要性来定，通常在2-6位之间；
c.随机虚位密码的数字组成域通常优先选择在非用户密码数字中产生，比如，用户密码是123456，那么随机虚位密码优先选择域是7，8，9，0这4个数字；
d.为了防止通过随机虚位密码来反推密码数字组成，本发明在随机虚位密码的位数大于等于随机密码数字域的成员数时，则取消全部从随机虚位密码域生成随机虚位密码的方法，而是在随机虚位密码域中随机选取一部分数字，再从用户密码组合数字中选取一部分数字，形成本发明所需要的随机虚位密码；
e.在本发明随机选取出虚位密码之后，在每一位虚位随机密码的键位用背光提示；
f.用户看到密码键盘上键位有背光提示的按键，就是需要输入的随机虚位密码，密码输入没有先后顺序，需要将每个密码输入一遍，则完成了随机虚位密码输入的工作；
g.系统判断用户将所有的随机虚位密码输入一遍之后，就按照用户密码输入正确之后的操作正常操作，比如打开门锁等。
本发明的有益效果是：本发明提供了基于随机虚位密码的密码键盘防盗输入方法，其适用于各种密码键盘，克服了现有密码键盘长期使用后在键盘上留下密码输入的痕迹，造成密码泄露的可能，能够满足社会上绝大多数密码键盘的使用，所产生的社会效益巨大。
附图说明
图1是密码输入键盘示意图；
图2是随机虚位密码在密码输入键盘被提示的示意图；
图3是本发明方法的流程图。
具体实施方式
下面结合附图说明及具体实施方式对本发明进一步说明。
如附图1所示，密码输入键盘上通常显示数字“0-9”，符号键“*”和“#”。通常来说，密码由数字“0-9”组成，根据保密程度的要求，密码位数通常在4-6位之间，保密级别越高则密码位数越多。符号键通常用来作为辅助功能键使用，比如输入符号键“#”代表结束等。
如附图2所示，密码输入键盘在每位密码后面配置一个独立控制的背光灯，通过语音提示或者预先提供给使用者的说明书告知密码输入者在输入正确的使用密码之后，按照提示输入随机虚位密码，该虚位随机密码在键盘上的键位后面会有相应的背光灯的灯亮来提示，如图2所示，密码输入键盘上有“1”、“5”、“9”3个按键的键位背光灯被点亮，那么随机虚位密码为“159”三位数字。
如附图3所示，本发明的方法流程如下：
a.首先密码输入键盘通过语音或者相关使用说明书提示用户输入正确的用户密码，比如，本实施例的正确用户密码为“223446”6位密码，使用了0-9中的“2”，“3”，“4”，“6”4位数字。；
b.如果用户输入错误，则按照设备要求重新输入；
c.如果用于输入正确，则进入到下一环节，“提示输入随机虚位密码”，本发明的目的就是最大化去除密码输入键盘长期使用后留下的输入痕迹，因此，随机虚位密码通常实在非用户密码组成的数字中优先备选，这样可以更大限度的实现密码输入键盘使用痕迹的无规则化；
d.如附图2所示，密码输入键盘优先在非用户密码组成的数字中选中了“1”、“5”、“9”3个数字作为随机虚位密码，并将此3个键位后面的背光灯点亮，用来给用户进行提示；
e.用户按照密码输入键盘上的提示，逐一点击随机虚位密码；
f.用户没有点击完所有随机虚位密码，则需要重新完成随机虚位密码的输入；
g.用户完成所有随机虚位密码的输入后，则完成了用户密码输入验证所有功能。
为了防止非法用户通过获得随机虚位密码的数字组成来反推用户密码的数字组成，本发明将密码输入步骤优化为优先进行用户密码验证，只有用户输入了正确的用于密码之后，才进入到随机虚位密码的输入过程，因此只有真正的用户才有机会输入随机虚位密码，防止了非法用户想通过分析随机虚位密码来判断用户密码的输入组成的可能性。
本发明所提供的随机虚位密码的密码键盘防盗输入方法，克服了现有的密码键盘长期使用后容易暴露密码数字组成的缺陷，防止了密码泄露的最大可能。本发明的方案通过用户输入正确的密码后，在进入到正常使用前，产生随机虚位密码供用户输入，该随机虚位密码将最大限度的使得密码键盘上所有按键的使用痕迹趋于平均和无序，消除非法用户通过研究密码键盘上的使用痕迹来分析用户密码数字组成的可能性，实现方法简单易行，创建和谐社会效益巨大。
以上内容是结合具体的优选实施方式对本发明所作的进一步详细说明，不能认定本发明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (6)

1.一种基于随机虚位密码的密码键盘防盗输入方法，其特征在于：所述密码键盘包括密码锁所用的密码键盘以及保险柜所用密码输入键盘；所述方法包括以下步骤：
a.为密码键盘在每个密码键位增加一个可以独立控制的背光灯模块；
b.用户在输入完密码并且校验通过之后，要求用户按照键盘键位背光灯提示输入1位到多位的随机虚位密码，随机虚位密码位数根据系统的重要性来定，通常在2-6位之间；
c.随机虚位密码的数字组成域通常优先选择在非用户密码数字中产生，比如，用户密码是123456，那么随机虚位密码优先选择域是7，8，9，0这4个数字；
d.为了防止通过随机虚位密码来反推密码数字组成，本发明在随机虚位密码的位数大于等于随机密码数字域的成员数时，则取消全部从随机虚位密码域生成随机虚位密码的方法，而是在随机虚位密码域中随机选取一部分数字，再从用户密码组合数字中选取一部分数字，形成本发明所需要的随机虚位密码；
e.在本发明随机选取出虚位密码之后，在每一位虚位随机密码的键位用背光提示；
f.用户看到密码键盘上键位有背光提示的按键，就是需要输入的随机虚位密码，密码输入没有先后顺序，需要将每个密码输入一遍，则完成了随机虚位密码输入的工作；
g.系统判断用户将所有的随机虚位密码输入一遍之后，就按照用户密码输入正确之后的操作正常操作，比如打开门锁等。
2.根据权利要求1所述的方法，其特征在于：所述随机虚位密码可以选择用键位的背光灯提示，也可以采用液晶显示器触摸屏一体机进行显示和提示。
3.根据权利要求1所述的方法，其特征在于：所述随机虚位密码可以在用户输入正常用户密码之前进行输入，也可以在用户输入正常用户密码验证通过之后进行。
4.根据权利要求1所述的方法，其特征在于：所述随机虚位密码输入未完成次数超过系统预设次数可以选择需要按照系统要求延时预设时间后才能再次开启密码输入功能。
5.根据权利要求4所述的方法，其特征在于：所述随机虚位密码输入未完成次数超过系统预设次数可以选择不再允许密码输入，直至系统复位后才可以重新开始密码输入。
6.根据权利要求1所述的方法，其特征在于：所述随机虚位密码也可以同时全部显示键盘所有的密码来完成，保证键盘上所有的密码键位都被使用过。
CN201610111141.XA 2016-02-17 2016-02-17 基于随机虚位密码的密码键盘防盗输入方法 Pending CN107092839A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610111141.XA CN107092839A (zh) 2016-02-17 2016-02-17 基于随机虚位密码的密码键盘防盗输入方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610111141.XA CN107092839A (zh) 2016-02-17 2016-02-17 基于随机虚位密码的密码键盘防盗输入方法

Publications (1)

Publication Number Publication Date
CN107092839A true CN107092839A (zh) 2017-08-25

Family

ID=59649236

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610111141.XA Pending CN107092839A (zh) 2016-02-17 2016-02-17 基于随机虚位密码的密码键盘防盗输入方法

Country Status (1)

Country Link
CN (1) CN107092839A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109523658A (zh) * 2018-09-29 2019-03-26 深圳市视美泰技术股份有限公司 一种安全校验虚位密码方法、装置及智能锁具
CN109977660A (zh) * 2019-02-21 2019-07-05 广州技象科技有限公司 一种虚位密码安全处理方法及系统

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1431575A (zh) * 2003-01-22 2003-07-23 王洋 键值可随机变化的智能保密键盘
CN1719370A (zh) * 2004-07-09 2006-01-11 中国民生银行股份有限公司 计算机键盘信息干扰实现密码保护的方法
CN1731724A (zh) * 2005-08-22 2006-02-08 卓悌科 太极活性密码验证技术
US20060195907A1 (en) * 2004-12-23 2006-08-31 Infineon Technologies Ag Data processing device
CN102368288A (zh) * 2011-09-19 2012-03-07 中兴通讯股份有限公司 一种验证密码的方法及应用该方法的移动终端
CN202472672U (zh) * 2012-01-16 2012-10-03 陈晓容 一种指纹启动的电脑
CN204270394U (zh) * 2014-12-28 2015-04-15 徐梦晓 防偷窥便民银行密码挡板
CN104573445A (zh) * 2015-01-22 2015-04-29 陆忠敏 一种密码输入方法及其装置
CN105160221A (zh) * 2015-09-07 2015-12-16 上海斐讯数据通信技术有限公司 一种电子设备解锁方法及系统

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1431575A (zh) * 2003-01-22 2003-07-23 王洋 键值可随机变化的智能保密键盘
CN1719370A (zh) * 2004-07-09 2006-01-11 中国民生银行股份有限公司 计算机键盘信息干扰实现密码保护的方法
US20060195907A1 (en) * 2004-12-23 2006-08-31 Infineon Technologies Ag Data processing device
CN1731724A (zh) * 2005-08-22 2006-02-08 卓悌科 太极活性密码验证技术
CN102368288A (zh) * 2011-09-19 2012-03-07 中兴通讯股份有限公司 一种验证密码的方法及应用该方法的移动终端
CN202472672U (zh) * 2012-01-16 2012-10-03 陈晓容 一种指纹启动的电脑
CN204270394U (zh) * 2014-12-28 2015-04-15 徐梦晓 防偷窥便民银行密码挡板
CN104573445A (zh) * 2015-01-22 2015-04-29 陆忠敏 一种密码输入方法及其装置
CN105160221A (zh) * 2015-09-07 2015-12-16 上海斐讯数据通信技术有限公司 一种电子设备解锁方法及系统

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109523658A (zh) * 2018-09-29 2019-03-26 深圳市视美泰技术股份有限公司 一种安全校验虚位密码方法、装置及智能锁具
CN109977660A (zh) * 2019-02-21 2019-07-05 广州技象科技有限公司 一种虚位密码安全处理方法及系统

Similar Documents

Publication Publication Date Title
CN103929306B (zh) 智能密钥设备和智能密钥设备的信息管理方法
WO2013117019A1 (zh) 基于用户自主产生的动态口令对系统登录的方法和装置
CN104537300A (zh) 安全密码设置及验证方式
CN103971048A (zh) 一种输入密码的方法及其密码输入系统
CN103326991A (zh) 一种用户密码加密存储及验证的方法
CN104408363A (zh) 安全密码系统
CN103905188A (zh) 利用智能密钥设备生成动态口令的方法和智能密钥设备
CN102722328A (zh) 用于电子装置的解锁方法及电子装置
CN105354458B (zh) 密码输入验证方法和系统
CN101877636A (zh) 方程式密码加密方法
CN101655768A (zh) 一种防偷窥的密码输入方法
CN107092839A (zh) 基于随机虚位密码的密码键盘防盗输入方法
CN106656471B (zh) 一种用户敏感信息的保护方法和系统
CN104966017B (zh) 一种密码输入保护系统和方法
CN108491703A (zh) 一种基于全面屏设备的双重验证解锁方法及系统
CN106534479A (zh) 基于隐码识别与隐式变换的手机密码保护系统
US10051468B2 (en) Process for authenticating an identity of a user
CN101610154A (zh) 新型密码加密方法
CN108288472A (zh) 基于语音识别的解除锁屏方法及移动终端
CN105678131A (zh) 信息处理方法、信息装置、移动终端及服务器
CN103294943B (zh) 加密签名手写装置及方法
CN106203010A (zh) 移动终端的解锁密码设置方法
KR100835260B1 (ko) 메모리해킹 방지를 위한 인터넷뱅킹 제어방법과 이에 사용되는 오티피토큰장치
CN104537322B (zh) 智能安防方法及系统
CN104579690A (zh) 云端key系统及使用方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20170825