CN109977660A - 一种虚位密码安全处理方法及系统 - Google Patents

Abstract

本发明公开了一种虚位密码安全处理方法，包括以下步骤：S1输入x位虚位密码；S2接收x位虚位密码；S3以y位有效密码为子串，在接收的x位虚位密码中进行字符串匹配，若子串的值以及在虚位密码中的位置均匹配成功，则密码认证成功，结束，否则，密码认证失败，结束。本发明还公开了一种虚位密码安全处理系统。本发明中，将正确密码字符串在虚位密码中的位置固定，因此在密码认证的过程中，不仅需要进行字符串值的匹配，还要进行位置匹配，二者皆匹配成功，才能密码认证成功。因而在密码试错破解的过程中，不仅需要找到正确的密码，还需要找到正确密码在虚位密码中的位置，无疑极大地增加了试错破解的难度。

Description

一种虚位密码安全处理方法及系统

技术领域

本发明属于智能锁密码鉴权领域，具体涉及一种虚位密码安全处理方法及系统。

背景技术

虚位密码是密码锁领域常用的功能，实现的方式就是将正确的密码隐藏在输入的密码串中。主要作用是为了防止用户在输入密码过程中被偷窥。而虚位密码因为加长了输入密码的位数，使偷窥记忆密码的难度加大。可以有效防止密码在输入过程中泄露。

目前密码锁产品虚位密码的实现方式是：正确的密码可以出现在输入密码的串的任意位置，例如：正确密码1234567。第一种输入123412345671234，第二种123456712348900，第三种123489001234567。只要包含有正确的密码串，都认为是正确的输入，而不管正确的密码串在输入密码串中的位置。按认知心理学对照短时记忆的容量研究只有7±2，所以上述实现是可以较好解决偷窥的问题，而且虚位定义的越长，防偷窥的效果就越明显。不过这种实现方式却引入了另外一个问题：试错破解密码。

试错破解密码：试错破解密码是指通过穷举法输入密码，直到能被鉴权成功。例如：输入123456123456789，如果都不成功，则至少可以确定1234561、2345612、3456123、4561234、5612345、6123456、2345678、3456789均不正确。这样使得试错破解更加容易，而且虚位密码是有效密码越长，试错破解就越容易成功。

发明内容

为了解决现有技术存在的上述问题，本发明目的在于提供一种虚位密码安全处理方法及系统。

本发明所采用的技术方案为：一种虚位密码安全处理方法，包括以下步骤：

S1、输入x位虚位密码；

S2、接收x位虚位密码；

S3、以y位有效密码为子串，在接收的x位虚位密码中进行字符串匹配，若子串的值以及在虚位密码中的位置均匹配成功，则密码认证成功，结束，否则，密码认证失败，结束；其中，x，y均为正整数，y＜x。

本发明中，将正确密码字符串在虚位密码中的位置固定，因此在密码认证的过程中，不仅需要进行字符串值的匹配，还要进行位置匹配，二者皆匹配成功，才能密码认证成功。因此在密码试错破解的过程中，不仅需要找到正确的密码，还需要找到正确密码在虚位密码中的位置，无疑极大地增加了试错破解的难度。

可选地，步骤S3中密码匹配采用如下方式：

S31、以y位有效密码为子串，与x位虚位密码中的最后y位字符进行匹配，若匹配成功，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

以8位有效密码12345678，15位虚位密码为例(即x＝15,y＝8)，在密码认证过程中，先输入15位虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅，a₁-a₁₅均为正整数，再将有效密码12345678与虚位密码中的最后八位a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅进行比对，若相同则密码认证成功，结束，否则，密码认证失败，结束。

可选地，步骤S3中密码匹配也可采用如下方式：

S31，、以y位有效密码为子串，在x位虚位密码进行字符串匹配，若匹配成功，则进入下一步，否则，密码认证失败，匹配结束；

S32，、判断与子串匹配成功的字符串是否在x位虚位密码中的最后y位，若是，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

即在匹配过程中，先进行字符串值的匹配，再进行字符串位置的匹配，以8位有效密码12345678，15位虚位密码为例(即x＝15,y＝8)，在密码认证过程中，先输入15位虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅，a₁-a₁₅均为正整数，再在虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a_{1 0}a₁₁a₁₂a₁₃a₁₄a₁₅中寻找是否存在密码串12345678，若是，则确定该密码串12345678是否出现在虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅的最后八位，若是，则密码认证成功，否则，密码认证失败，例如虚位密码a₁a₂a₃a₄a₅a₆12345678a₁₅不能认证成功，虚位密码a₁a₂a₃a₄a₅a₆a₇12345678能认证成功。

通过将正确密码在虚位密码中的位置固定，使得在试错破解的过程中，不仅需要找到正确的密码串，还需要确认正确密码串在虚位密码中的位置，此无疑极大地增加了试错破解的难度，例如在现有技术中，密码a₁a₂a₃a₄a₅a₆12345678a₁₅由于包含了正确密码串12345678，因此可以成功破解，但是在本发明中，由于正确密码串12345678并不在最后八位，因此不能成功破解。

可选地，所述有效密码为八位，y＝8，本发明方法中，有效密码并不限于八位，也可以是五位、六位、七位或是九位等其它位数。

本发明还公开了一种虚位密码安全处理系统，包括：

输入模块，用于输入x位虚位密码；

接收模块，用于接收x位虚位密码；

匹配模块，用于以y位有效密码为子串，在接收的x位虚位密码中进行字符串匹配，若子串的值以及在虚位密码中的位置均匹配成功，则密码认证成功，结束，否则，密码认证失败，结束；其中，x，y均为正整数，y＜x。

本发明中，将正确密码字符串在虚位密码中的位置固定，因此在密码认证的过程中，不仅需要进行字符串值的匹配，还要进行位置匹配，二者皆匹配成功，才能密码认证成功。因此在密码试错破解的过程中，不仅需要找到正确的密码，还需要找到正确密码在虚位密码中的位置，无疑极大地增加了试错破解的难度。

可选地，所述匹配模块包括：

第一匹配模块，用于以y位有效密码为子串，与x位虚位密码中的最后y位字符进行匹配，若匹配成功，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

以8位有效密码12345678，15位虚位密码为例(即x＝15,y＝8)，在密码认证过程中，先通过输入模块输入15位虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅，a₁-a₁₅均为正整数，第一匹配模块接收到输入的虚位密码后，再将有效密码12345678与虚位密码中的最后八位a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅进行比对，若相同则密码认证成功，结束，否则，密码认证失败，结束。

可选地，所述匹配模块包括第二匹配模块，第二匹配模块包括：

值匹配模块，用于以y位有效密码为子串，在x位虚位密码进行字符串匹配，若匹配成功，则进入下一步，否则，密码认证失败，匹配结束；

位置判断模块，用于判断与子串匹配成功的字符串是否在x位虚位密码中的最后y位，若是，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

即在匹配过程中，先通过值匹配模块进行字符串值的匹配，再通过位置判断模块进行字符串位置的匹配，以8位有效密码12345678，15位虚位密码为例(即x＝15,y＝8)，在密码认证过程中，先通过输入模块输入15位虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅，a₁-a₁₅均为正整数，再哦值匹配模块在虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅中寻找是否存在密码串12345678，若是，再通过位置判断模块确定该密码串12345678是否出现在虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅的最后八位，若是，则密码认证成功，否则，密码认证失败，例如虚位密码a₁a₂a₃a₄a₅a₆12345678a₁₅不能认证成功，虚位密码a₁a₂a₃a₄a₅a₆a₇12345678则能认证成功。

通过将正确密码在虚位密码中的位置固定，使得在试错破解的过程中，不仅需要找到正确的密码串，还需要确认正确密码串在虚位密码中的位置，此无疑极大地增加了试错破解的难度，例如在现有技术中，密码a₁a₂a₃a₄a₅a₆12345678a₁₅由于包含了正确密码串12345678，因此可以成功破解，但是在本系统中，由于正确密码串12345678并不在最后八位，因此不能成功破解。

可选地，所述有效密码为八位，y＝8。本发明系统中，有效密码并不限于八位，也可以是五位、六位、七位或是九位等其它位数。

本发明的有益效果为：本发明中，将正确密码字符串在虚位密码中的位置固定，因此在密码认证的过程中，不仅需要进行字符串值的匹配，还要进行位置匹配，二者皆匹配成功，才能密码认证成功。因而在密码试错破解的过程中，不仅需要找到正确的密码，还需要找到正确密码在虚位密码中的位置，无疑极大地增加了试错破解的难度。

附图说明

图1是虚位密码安全处理方法的流程示意图。

图2是另一实施例中虚位密码安全处理方法的流程示意图。

图3是虚位密码安全处理系统的架构图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件及方法可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

下面结合附图及具体实施例对本发明作进一步阐述。

实施例1：

如图1所示，一种虚位密码安全处理方法，包括以下步骤：

S1、输入x位虚位密码；

S2、接收x位虚位密码；

S3、以y位有效密码为子串，在接收的x位虚位密码中进行字符串匹配，若子串的值以及在虚位密码中的位置均匹配成功，则密码认证成功，结束，否则，密码认证失败，结束；其中，x，y均为正整数，y＜x。

本发明中，将正确密码字符串在虚位密码中的位置固定，因此在密码认证的过程中，不仅需要进行字符串值的匹配，还要进行位置匹配，二者皆匹配成功，才能密码认证成功。因此在密码试错破解的过程中，不仅需要找到正确的密码，还需要找到正确密码在虚位密码中的位置，无疑极大地增加了试错破解的难度。

具体地，步骤S3中密码匹配采用如下方式：

S31、以y位有效密码为子串，与x位虚位密码中的最后y位字符进行匹配，若匹配成功，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

以8位有效密码12345678，15位虚位密码为例(即x＝15,y＝8)，在密码认证过程中，先输入15位虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅，a₁-a₁₅均为正整数，再将有效密码12345678与虚位密码中的最后八位a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅进行比对，若相同则密码认证成功，结束，否则，密码认证失败，结束。

通过将正确密码在虚位密码中的位置固定，使得在试错破解的过程中，不仅需要找到正确的密码串，还需要确认正确密码串在虚位密码中的位置，此无疑极大地增加了试错破解的难度，例如在现有技术中，密码a₁a₂a₃a₄a₅a₆12345678a₁₅由于包含了正确密码串12345678，因此可以成功破解，但是在本实施例中，由于正确密码串12345678并不在最后八位，因此不能成功破解。

本实施例中，有效密码为八位，即y＝8，但有效密码并不限于八位，也可以是五位、六位、七位或是九位等其它位数，虚位密码也不限于15位。

实施例2

如图2所示，一种虚位密码安全处理方法，包括以下步骤：

S1、输入x位虚位密码；

S2、接收x位虚位密码；

S3、以y位有效密码为子串，在接收的x位虚位密码中进行字符串匹配，若子串的值以及在虚位密码中的位置均匹配成功，则密码认证成功，结束，否则，密码认证失败，结束；其中，x，y均为正整数，y＜x。

本发明中，将正确密码字符串在虚位密码中的位置固定，因此在密码认证的过程中，不仅需要进行字符串值的匹配，还要进行位置匹配，二者皆匹配成功，才能密码认证成功。因此在密码试错破解的过程中，不仅需要找到正确的密码，还需要找到正确密码在虚位密码中的位置，无疑极大地增加了试错破解的难度。

具体地，步骤S3中密码匹配采用如下方式：

S31，、以y位有效密码为子串，在x位虚位密码进行字符串匹配，若匹配成功，则进入下一步，否则，密码认证失败，匹配结束；

S32，、判断与子串匹配成功的字符串是否在x位虚位密码中的最后y位，若是，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

即在匹配过程中，先进行字符串值的匹配，再进行字符串位置的匹配，以8位有效密码12345678，15位虚位密码为例(即x＝15,y＝8)，在密码认证过程中，先输入15位虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅，a₁-a₁₅均为正整数，再在虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a_{1 0}a₁₁a₁₂a₁₃a₁₄a₁₅中寻找是否存在密码串12345678，若是，则确定该密码串12345678是否出现在虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅的最后八位，若是，则密码认证成功，否则，密码认证失败，例如虚位密码a₁a₂a₃a₄a₅a₆12345678a₁₅不能认证成功，虚位密码a₁a₂a₃a₄a₅a₆a₇12345678能认证成功。

通过将正确密码在虚位密码中的位置固定，使得在试错破解的过程中，不仅需要找到正确的密码串，还需要确认正确密码串在虚位密码中的位置，此无疑极大地增加了试错破解的难度，例如在现有技术中，密码a₁a₂a₃a₄a₅a₆12345678a₁₅由于包含了正确密码串12345678，因此可以成功破解，但是在本实施例中，由于正确密码串12345678并不在最后八位，因此不能成功破解。

本实施例中，有效密码为八位，即y＝8，但有效密码并不限于八位，也可以是五位、六位、七位或是九位等其它位数，虚位密码也不限于15位。

实施例3

如图3所示，一种虚位密码安全处理系统，包括：

输入模块，用于输入x位虚位密码；

接收模块，用于接收x位虚位密码；

匹配模块，用于以y位有效密码为子串，在接收的x位虚位密码中进行字符串匹配，若子串的值以及在虚位密码中的位置均匹配成功，则密码认证成功，结束，否则，密码认证失败，结束；其中，x，y均为正整数，y＜x。

本实施例中，将正确密码字符串在虚位密码中的位置固定，因此在密码认证的过程中，不仅需要进行字符串值的匹配，还要进行位置匹配，二者皆匹配成功，才能密码认证成功。因此在密码试错破解的过程中，不仅需要找到正确的密码，还需要找到正确密码在虚位密码中的位置，无疑极大地增加了试错破解的难度。

具体地，所述匹配模块包括：

第一匹配模块，用于以y位有效密码为子串，与x位虚位密码中的最后y位字符进行匹配，若匹配成功，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

以8位有效密码12345678，15位虚位密码为例(即x＝15,y＝8)，在密码认证过程中，先通过输入模块输入15位虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅，a₁-a₁₅均为正整数，第一匹配模块接收到输入的虚位密码后，再将有效密码12345678与虚位密码中的最后八位a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅进行比对，若相同则密码认证成功，结束，否则，密码认证失败，结束。

具体地，所述匹配模块还包括第二匹配模块，第二匹配模块包括：

值匹配模块，用于以y位有效密码为子串，在x位虚位密码进行字符串匹配，若匹配成功，则进入下一步，否则，密码认证失败，匹配结束；

位置判断模块，用于判断与子串匹配成功的字符串是否在x位虚位密码中的最后y位，若是，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

即在匹配过程中，先通过值匹配模块进行字符串值的匹配，再通过位置判断模块进行字符串位置的匹配，以8位有效密码12345678，15位虚位密码为例(即x＝15,y＝8)，在密码认证过程中，先通过输入模块输入15位虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅，a₁-a₁₅均为正整数，再哦值匹配模块在虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅中寻找是否存在密码串12345678，若是，再通过位置判断模块确定该密码串12345678是否出现在虚位密码a₁a₂a₃a₄a₅a₆a₇a₈a₉a₁₀a₁₁a₁₂a₁₃a₁₄a₁₅的最后八位，若是，则密码认证成功，否则，密码认证失败，例如虚位密码a₁a₂a₃a₄a₅a₆12345678a₁₅不能认证成功，虚位密码a₁a₂a₃a₄a₅a₆a₇12345678则能认证成功。

通过将正确密码在虚位密码中的位置固定，使得在试错破解的过程中，不仅需要找到正确的密码串，还需要确认正确密码串在虚位密码中的位置，此无疑极大地增加了试错破解的难度，例如在现有技术中，密码a₁a₂a₃a₄a₅a₆12345678a₁₅由于包含了正确密码串12345678，因此可以成功破解，但是在本系统中，由于正确密码串12345678并不在最后八位，因此不能成功破解。

其中，所述有效密码为八位，y＝8。本实施例中，有效密码并不限于八位，也可以是五位、六位、七位或是九位等其它位数，虚位密码也并不限于15位。

本发明不局限于上述可选实施方式，任何人在本发明的启示下都可得出其它各种形式的产品，但不论在其形状或结构上作任何变化，凡是落入本发明权利要求界定范围内的技术方案，均落在本发明的保护范围之内。

Claims (8)

1.一种虚位密码安全处理方法，其特征在于，包括以下步骤：

S1、输入x位虚位密码；

S2、接收x位虚位密码；

S3、以y位有效密码为子串，在接收的x位虚位密码中进行字符串匹配，若子串的值以及在虚位密码中的位置均匹配成功，则密码认证成功，结束，否则，密码认证失败，结束；其中，x，y均为正整数，y＜x。

2.根据权利要求1所述的虚位密码安全处理方法，其特征在于，步骤S3包括以下过程：

S31、以y位有效密码为子串，与x位虚位密码中的最后y位字符进行匹配，若匹配成功，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

3.根据权利要求1所述的虚位密码安全处理方法，其特征在于，步骤S3包括以下过程：

S31’、以y位有效密码为子串，在x位虚位密码进行字符串匹配，若匹配成功，则进入下一步，否则，密码认证失败，匹配结束；

S32’、判断与子串匹配成功的字符串是否在x位虚位密码中的最后y位，若是，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

4.根据权利要求1-3任一项所述的虚位密码安全处理方法，其特征在于，所述有效密码为八位，y＝8。

5.一种虚位密码安全处理系统，其特征在于，包括：

输入模块，用于输入x位虚位密码；

接收模块，用于接收x位虚位密码；

匹配模块，用于以y位有效密码为子串，在接收的x位虚位密码中进行字符串匹配，若子串的值以及在虚位密码中的位置均匹配成功，则密码认证成功，结束，否则，密码认证失败，结束；其中，x，y均为正整数，y＜x。

6.根据权利要求5所述的虚位密码安全处理系统，其特征在于，所述匹配模块包括：

第一匹配模块，用于以y位有效密码为子串，与x位虚位密码中的最后y位字符进行匹配，若匹配成功，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

7.根据权利要求5所述的虚位密码安全处理系统，其特征在于，所述匹配模块包括第二匹配模块，第二匹配模块包括：

值匹配模块，用于以y位有效密码为子串，在x位虚位密码进行字符串匹配，若匹配成功，则进入下一步，否则，密码认证失败，匹配结束；

位置判断模块，用于判断与子串匹配成功的字符串是否在x位虚位密码中的最后y位，若是，则密码认证成功，匹配结束，否则，密码认证失败，匹配结束。

8.根据权利要求5-7任一项所述的虚位密码安全处理系统，其特征在于，所述有效密码为八位，y＝8。