CN107977569B - 登入密码保护系统 - Google Patents

Abstract

一种登入密码保护系统，包括验证登入模块、使用者模块以及加密模块。使用者模块根据输入信号产生对应的辨识码以及登入密码，而验证登入模块用于判断辨识码与登入密码是否被允许登入。在登入密码设定期间，加密模块接收使用者模块所传送的登入密码，并根据登入密码产生加密字符串，根据加密字符串将登入密码储存于加密储存单元，并将加密字符串回传至使用者模块以储存于使用者储存单元中。在验证使用者登入请求期间，使用者模块传送加密字符串至加密模块，加密模块根据加密字符串从加密储存单元取得登入密码，并传送登入密码至验证登入模块。

Description

登入密码保护系统

技术领域

本发明是有关于一种登入密码保护系统，特别是指保护密码资料传输的登入密码保护系统。

背景技术

目前网络上的网络服务平台、电子邮件信箱、网络游戏、应用程序或者是组织内部网络的应用平台等，都需要使用者于登入界面输入使用者的账号密码来验证是否允许使用者登入。然而，经常性的输入相同的登入密码会有被侧录或是被窃取的风险。

此外，随着使用者在网络上使用的平台数量增加，各个平台的账号密码各不相同，管理起来相当困难，且若是单纯的记忆密码在使用者的装置中，也有被盗用的风险。

发明内容

因此，本发明的目的在于提供一种可以增加密码安全性的登入密码保护系统。

于是，本发明提供一种登入密码保护系统，包括验证登入模块、使用者模块以及加密模块。验证登入模块用于决定是否允许登入。使用者模块具有使用者储存单元。加密模块具有加密储存单元，且与使用者模块以及验证登入模块通信连接。其中，在登入密码设定期间，使用者模块接收并传送辨识码及登入密码，当加密模块接收到使用者模块所传送的登入密码时，加密模块根据登入密码产生加密字符串，且根据加密字符串将登入密码储存于加密储存单元，并将加密字符串回传至使用者模块。其中，当使用者模块接收到加密模块回传的加密字符串时，将对应的辨识码与加密字符串储存于使用者储存单元中。其中，在验证使用者登入请求期间，使用者模块根据所接收的输入信号产生相应的辨识码及相应的加密字符串并将其传送至该加密模块，该加密模块根据所接收的加密字符串从加密储存单元取得相应的登入密码，并将其传送至验证登入模块，且该验证登入模块，判断所接收的登入密码及辨识码以产生一判断结果，并根据该判断结果决定是否允许使用者登入。

在较佳的实施例中，验证登入模块更包括验证储存单元，且在登入密码设定期间，验证登入模块更将所接收到的辨识码以及登入密码储存于验证储存单元。

在一些实施例中，在验证使用者登入请求期间，当验证登入模块接收到辨识码以及登入密码时，比对所接收到的辨识码以及登入密码是否与储存在验证储存单元中的辨识码以及相应的登入密码相同。

在一些实施例中，在验证使用者登入请求期间，当验证登入模块接收到的辨识码以及登入密码与储存在验证储存单元中的辨识码以及相应的登入密码相同时，验证登入模块传送登入成功信息至使用者模块。

在一些实施例中，在验证使用者登入请求期间，当验证登入模块接收到的辨识码以及登入密码与储存在验证储存单元中的辨识码以及相应的登入密码不同时，验证登入模块传送登入失败信息至使用者模块。

在较佳的实施例中，加密字符串包含复数字符串组，且各字符串组分别对应至加密储存单元的复数密码储存位置，加密模块将登入密码的各个字符分别储存至密码储存位置。

在一些实施例中，加密模块根据登入密码的字符数量产生具有相应字符串组数量的加密字符串，加密字符串的字符串组分别指示登入密码的各个字符所储存的密码储存位置，且加密字符串的字符串组的排列顺序与其所对应的登入密码的各个字符的排列顺序相同。

在一些实施例中，加密储存单元更包括复数密码储存表格，且各密码储存表格具有以行列排列的复数储存格，加密模块根据加密字符串的字符串组中的各字符将登入密码各个字符分别储存于上述储存格之一者。

在一些实施例中，使用者模块更通信连接至验证登入模块，且在验证使用者登入请求期间，使用者模块更传送辨识码至验证登入模块。

在另一些实施例中，验证使用者登入请求期间，使用者模块更透过加密模块传送辨识码至验证登入模块。

相比于现有技术，本发明的登入密码保护系统由加密模块连接使用者模块及验证登入模块，根据使用者注册时输入的登入密码生成并储存一组加密字符串，并发送给该使用者模块，同时将登入模块发送给该验证登入模块。在使用者再次登入时，使用者只需输入该加密字符串给该加密模块，由该加密模块解密后发送至该验证登入模块以登入，因此即使使用者输入的加密字符串遭到拦截，也无法直接登入验证登入模块，提升了安全性。

【附图说明】

图1为本发明一实施例所述的登入密码保护系统的示意图；

图2为本发明图1所示的登入密码保护系统在一登入密码设定期间的运作流程图；

图3及图4为本发明一实施例所述的密码储存表格；

图5为本发明图1所示的登入密码保护系统在一验证使用者登入请求期间的运作流程图。

【具体实施方式】

以下所述以特定方式表达显示于图示中的实施例或例子。但应了解该实施例或例子并非用以限制。任何本发明实施例的替换以及修改，以及本发明原则的任何进一步应用，对于本发明领域具有通常技术者能参考本发明说明书内容而完成。

请参阅图1，登入密码保护系统100包括使用者模块102、加密模块104以及验证登入模块106。使用者模块102更包括有使用者储存单元112，使用者储存单元112用以储存各个使用者的辨识码(例如，使用者账号、机器辨识码等)以及对应的加密字符串。加密模块104更包括有加密储存单元114，加密储存单元114用以储存登入密码。使用者模块102与加密模块104通信连接，加密模块104与验证登入模块106通信连接。验证登入模块106可以是网络服务平台、电子邮件信箱、网络游戏、应用程序或者是组织内部网络的应用平台等用来验证使用者账号密码的服务器或处理单元，验证登入模块106也包括有验证储存单元116。使用者模块102可为智能型手机、平板计算机、个人计算机或任何可与加密模块104或验证登入模块106通讯的装置或可执行相关操作的处理单元。加密模块104可以是服务器或处理单元，在另一些实施例中，加密模块104与验证登入模块106可被包括在同一个服务器内或其处理单元所运作的程序之中。

一般在传统的登入操作下，使用者模块102可在登入密码设定期间(例如，使用者首次登入注册)，根据输入信号来决定用于登入验证登入模块106的辨识码(例如，使用者账号、机器辨识码等)与其对应的登入密码。例如，当使用者模块102首次登入验证登入模块106时，可利用使用者输入界面等输入任意的辨识码和登入密码传送至验证登入模块106来注册，验证登入模块106则将此辨识码和登入密码储存于验证储存单元116中。注册完成后，验证登入模块106则可透过比对使用者模块102传送的辨识码和登入密码以及储存在验证储存单元116中的辨识码和登入密码，来决定是否允许使用者登入。

为了加强密码传输的安全性，根据本发明的一些实施例中，使用者模块102接收并传送辨识码以及登入密码，并透过加密模块104将其传送至验证登入模块106。

请参阅图2，首先在步骤S202中，使用者模块102接收并传送辨识码以及登入密码到加密模块104。举例来说，使用者模块102可连接一个输入界面以接收使用者输入或选择欲设置的辨识码和登入密码，并且传送到加密模块104。接着，在步骤S204中，当加密模块104接收到使用者模块102传送的辨识码和登入密码后，加密模块104则根据该登入密码来产生一组加密字符串，并根据该加密字符串将登入密码储存于加密储存单元114当中。详细来说，加密模块104所产生的加密字符串与加密储存单元114中的登入密码所储存的位置有相对应的关系。

举例来说，加密储存单元114中可储存有复数个密码储存表格，各个密码储存表格包含有复数行及复数列，如图3所示的密码储存表格300。在一些实施例中，密码储存表格具有26行以及26列，各行列分别对应英文字母A到Z，而加密储存单元114中可具有26个密码储存表格分别对应英文字母A到Z。在此实施例中，当加密模块104接收到使用者模块102传送的登入密码后，加密模块104则对登入密码的每一个字符产生具有三个字符的字符串组。若加密模块104对应登入密码的其中一字符「2」产生了字符串组「XHR」，则表示该字符被储存于密码储存表格X的H列R行中，如图4所示。因此当登入密码为复数字符时，加密模块104所产生的加密字符串会有复数字符串组，例如，登入密码为「2016」时，加密模块104判断有4个字符，则产生4个字符串组「XHR」、「RUL」、「GKO」、「QKD」，意即，登入密码的字符「2」被储存于密码储存表格X的H列R行中，登入密码的字符「0」被储存于密码储存表格R的U列L行中，登入密码的字符「1」被储存于密码储存表格G的列K行O中，登入密码的字符「6」被储存于密码储存表格Q的K列D行中。字符串组可以随机产生，或者是从密码储存表格中未被使用的位置来选择性提供，且加密字符串的字符串组数量与登入密码的字符数相同。应了解到，在一些实施例中，密码储存表格可有其他数量的行及列，并非限制于上述实施方式。在本发明另一些实施例中，所产生的加密字符串亦可以直接或间接地指向加密储存单元114的储存位置，例如加密字符串可以为存储器位址。

接着，继续参考图2，在步骤S206中，加密模块104将辨识码和登入密码传送至验证登入模块106来注册，而在步骤S208中，验证登入模块106则将所接收的辨识码和登入密码储存于验证储存单元116中。在一些实施例中，当验证登入模块106则将辨识码和登入密码储存于验证储存单元116后，更可透过加密模块104传送注册成功信息至使用者模块102，以通知使用者已注册完成。在一些实施例中，当辨识码和登入密码注册不成功，例如，已存在相同辨识码，验证登入模块106可透过加密模块104传送注册失败信息至使用者模块102，以通知使用者重新注册。

应了解到，在另一些实施例中，使用者模块102与验证登入模块106亦可通信连接，而不需透过加密模块104将辨识码和登入密码传送至验证登入模块106，例如在步骤S206中，可直接由使用者模块102将辨识码和登入密码传送至验证登入模块106来注册。此外，验证登入模块106可直接传送注册成功信息或注册失败信息到使用者模块102。

在步骤S210中，加密模块104将加密字符串传送至使用者模块102。以上述的例子来说，加密模块104将传送4个字符串组「XHR」、「RUL」、「GKO」、「QKD」所构成的加密字符串「XHR-RUL-GKO-QKD」至使用者模块102。最后在步骤S212中，使用者模块102接收到加密模块104传送的加密字符串后，将对应的辨识码与加密字符串储存于使用者储存单元112中。以上述的例子来说，若所设定的辨识码为「USER1」，使用者模块102则可将「USER1」与「XHR-RUL-GKO-QKD」对应地储存，因此，使用者在使用辨识码「USER1」登入时，则可快速地取得加密字符串「XHR-RUL-GKO-QKD」来进行登入运作。

应了解到，在本发明一些实施例中，在不影响信息传送正确性的条件下，部分步骤的运作顺序可以适当地调换或是同时进行，并非限制于上述方式。举例来说，步骤S206中，加密模块104将辨识码和登入密码传送至验证登入模块106时，亦可同时的进行步骤S210将加密字符串传送至使用者模块102。

请参阅图5，在步骤S502中，使用者模块102根据辨识码将其对应的加密字符串以及辨识码本身传送到加密模块104。以上述的例子来说，假如使用者欲以「USER1」的身份登入验证登入模块106时(例如，使用者模块102可从其使用者界面中提供清单让使用者选取)，使用者模块102可从使用者储存单元112中取得对应于辨识码「USER1」的加密字符串，并且将辨识码「USER1」以及所取得的加密字符串「XHR-RUL-GKO-QKD」传送到加密模块104。应了解到，由于使用者不再需要输入实际的登入密码「2016」，以此可减少密码被侧录的机会，而且即使被加密字符串遭到拦截，也无法直接以加密字符串登入验证登入模块106，因此，即使储存多个辨识码以及其对应的加密字符串在使用者储存单元112，也不需要担心被窃取的风险，增加了使用者对于多个账户管理的方便性。

接着在步骤S504中，当加密模块104接收到使用者模块102所传送的加密字符串后，则会根据加密字符串从加密储存单元114取得登入密码。以上述的例子来说，加密模块104接收到加密字符串「XHR-RUL-GKO-QKD」后，则依序从加密储存单元114中的密码储存表格X的H列R行取得字符「2」，从密码储存表格R的U列L行取得字符「0」，从密码储存表格G的列K行O取得字符「1」，从密码储存表格Q的K列D行取得字符「6」，以此取得完整的登入密码「2016」。

接着在步骤S506中，加密模块104将辨识码以及根据加密字符串所取得的登入密码传送至验证登入模块106以请求登入验证。以上述的例子来说，加密模块104将辨识码「USER1」以及所取得的登入密码「2016」传送至验证登入模块106。

接着在步骤S508中，验证登入模块106则比对使用者模块102传送的辨识码和登入密码以及验证储存单元116中的辨识码和登入密码，来判断此辨识码的使用者是否为注册且允许登入的使用者。详细来说，验证登入模块106根据所接收到的辨识码由验证储存单元116取得对应的登入密码，并且比对加密模块104所接收到的登入密码与验证储存单元116所取得的登入密码是否相同以产生一判断结果，并根据该判断结果决定是否允许使用者登入。若相同，则允许使用者登入并继续步骤S510，若不同则继续S512。

在步骤S510中，验证登入模块106透过加密模块104传送登入成功信息至使用者模块102。在一些实施例中，使用者模块102接收到登入成功信息后，则可进一步使用相关于验证登入模块106所提供的服务，例如网络服务平台、电子邮件信箱、网络游戏、应用程序或者是组织内部网络的应用平台的资料存取或操作。在步骤S512中，验证登入模块106传送登入失败信息至使用者模块102。应了解到，在另一些实施例中，使用者模块102与验证登入模块106亦可直接通信连接，则验证登入模块106可直接传送登入成功信息或登入失败信息到使用者模块102。

应了解到，由于实际用于验证登入模块106的登入密码被储存在加密模块104的加密储存单元114中，即使使用者模块102传送出的加密字符串遭到拦截，也无法直接以加密字符串登入验证登入模块106，因而强化了使用者账户及密码安全性。此外，由于辨识码与加密字符串对应地储存于使用者模块102内的使用者储存单元112，使用者在做登入操作时，可直接选取辨识码而不需重复地输入登入密码，简化使用者对于多个账号密码的管理及使用。

在一些实施例中，加密模块104虽同时接收了辨识码，然而加密模块104并不需对辨识码做处理，仅作为中介传送至验证登入模块106。因此在一些实施例中，使用者模块102与验证登入模块106可直接通信连接时，加密模块104可只接收登入密码或加密字符串来做下一步处理。以图4的例子来说，在步骤S502中，使用者模块102可将辨识码传送至验证登入模块106，并根据辨识码将其对应的加密字符串传送到加密模块104。

本发明的方法，或特定型态或其部份，可以以程序码的型态存在。程序码可以包含于实体媒体，如软盘、光盘片、硬盘、或是任何其他机器可读取(如计算机可读取)储存媒体，亦或不限于外在形式的计算机程序产品，其中，当程序码被机器，如计算机载入且执行时，此机器变成用以参与本发明的装置。程序码也可以透过一些传送媒体，如电线或电缆、光纤、或是任何传输型态进行传送，其中，当程序码被机器，如计算机接收、载入且执行时，此机器变成用以参与本发明的装置。当在一般用途处理单元实作时，程序码结合处理单元提供一操作类似于应用特定逻辑电路的独特装置。

上面结合附图对本发明的具体实施方式和实施例做了详细说明，但不能以之限定本发明的范围，在本发明申请专利范围内所作的均等修饰和变化，皆应该属于本发明专利范围内。

Claims (8)

1.一种登入密码保护系统，其特征在于：包括：

一使用者模块，具有一使用者储存单元，用以接收并传送对应的一辨识码以及一登入密码；

一验证登入模块，用于判断上述辨识码与上述登入密码以决定是否允许登入；以及

一加密模块，具有一加密储存单元，与上述使用者模块以及上述验证登入模块通信连接，

其中，在一登入密码设定期间，当上述加密模块接收到上述使用者模块所传送的上述登入密码，上述加密模块根据上述登入密码产生代表上述加密储存单元中的复数密码储存位置的一加密字符串，根据上述加密字符串将上述登入密码所包含的各字符对应上述加密字符串分别储存于上述加密储存单元中对应的复数密码储存位置，并将各字符分别对应的代表密码储存位置的上述加密字符串回传至上述使用者模块；

其中，当上述使用者模块接收到上述加密模块回传的代表复数密码储存位置的上述加密字符串时，将对应的上述辨识码与代表复数密码储存位置的上述加密字符串储存于上述使用者储存单元中；

其中，在一验证使用者登入请求期间，上述使用者模块传送代表上述加密储存单元中的复数密码储存位置的上述加密字符串至上述加密模块，上述加密模块根据所接收的代表复数密码储存位置的上述加密字符串从上述加密储存单元取得代表复数密码储存位置所储存的相应的上述登入密码，并传送上述登入密码至上述验证登入模块,上述加密字符串包含复数字符串组，且各上述字符串组分别对应至上述加密储存单元的复数密码储存位置，上述加密模块将上述登入密码的各个字符分别储存至上述密码储存位置，上述加密模块根据上述登入密码的字符数量产生相应数量的上述加密字符串的字符串组，上述登入密码的字符数量与上述加密字符串的字符串组数量相同，上述加密字符串的字符串组分别指示上述登入密码的各个字符所储存的上述密码储存位置。

2.根据权利要求1所述的登入密码保护系统，其特征在于：上述验证登入模块更包括一验证储存单元，且在上述登入密码设定期间，上述验证登入模块更将所接收到的上述辨识码以及上述登入密码储存于上述验证储存单元。

3.根据权利要求2所述的登入密码保护系统，其特征在于：在上述验证使用者登入请求期间，当上述验证登入模块接收到上述辨识码以及上述登入密码时，比对所接收到的上述辨识码以及上述登入密码是否与储存在上述验证储存单元中的上述辨识码以及相应的上述登入密码相同。

4.根据权利要求3所述的登入密码保护系统，其特征在于：在上述验证使用者登入请求期间，当上述验证登入模块接收到的上述辨识码以及上述登入密码与储存在上述验证储存单元中的上述辨识码以及相应的上述登入密码相同时，上述验证登入模块传送一登入成功信息至上述使用者模块。

5.根据权利要求3所述的登入密码保护系统，其特征在于：在上述验证使用者登入请求期间，当上述验证登入模块接收到的上述辨识码以及上述登入密码与储存在上述验证储存单元中的上述辨识码以及相应的上述登入密码不同时，上述验证登入模块传送一登入失败信息至上述使用者模块。

6.根据权利要求1所述的登入密码保护系统，其特征在于：上述加密储存单元更包括复数密码储存表格，且各上述密码储存表格具有以行列排列的复数储存格，上述加密模块根据上述加密字符串的字符串组中的各字符将上述登入密码各个字符分别储存于上述储存格之一者。

7.根据权利要求1所述的登入密码保护系统，其特征在于：上述使用者模块更通信连接至上述验证登入模块，且在上述验证使用者登入请求期间，上述使用者模块更传送上述辨识码至上述验证登入模块。

8.根据权利要求1所述的登入密码保护系统，其特征在于：上述验证使用者登入请求期间，上述使用者模块更透过上述加密模块传送上述辨识码至上述验证登入模块。

Images