CN110941816B - 密码验证方法 - Google Patents

Abstract

本申请涉及一种密码验证方法，包括：获取密码的特征信息和随机位字符，所述特征信息和随机位字符是通过交互界面输入并获取的；分别对获取到的特征信息和随机位字符进行验证；如果特征信息和随机位字符均验证通过，则密码验证成功。本申请的方案在每次进行验证时仅输入随机位置的部分数据，因此可以防止通过窃取输入的数据来破解密码；并且每次输入的位置都是随机选取的，即使连续多次窃取输入的数据也无法破解密码；输入时只需要输入某几位密码，降低了输入时误输密码的可能性，提高了用户体验。

Description

密码验证方法

技术领域

本申请涉及信息安全技术领域，具体涉及一种密码验证方法。

背景技术

密码按长度是否可变分类，可分为定长和不定长两大类。定长的密码如银行卡、移动支付工具等的支付密码，长度固定为6位，且均为数字。这类定长密码一次猜中的概率是1/(10^6)＝0.000001。另一类不定长密码如各类应用软件的登录密码，该类密码一般可由数字、字母、符号组成，且大多应用设计要求用户的密码需要这三类中的至少两类组成，且长度不少于8位。

常见的密码输入界面如图1所示，在密码输入框的右侧有一个小眼睛图标，输入的密码可点击小眼睛图标切换密码的隐藏和显示。虽然这个小功能能够避免输入过程中输错某处密码然后定位到错误之处改正，但密码完全显示出来，被人偷窥的风险也较大。

相关技术中，不定长密码使得密码被破解的几率大大降低，但同时也使得这类密码在使用中存在一些不便：在输入密码的过程中，常常会出现误输(少输、多输或者错输)的情况而导致不得不清除已输密码重新输入，浪费一次输入机会，用户的使用体验不好；需要输入完整的密码，有被人以录像等方式窃取密码的风险。

发明内容

为至少在一定程度上克服相关技术中存在的问题，本申请提供一种密码验证方法。

根据本申请实施例的第一方面，提供一种密码验证方法，包括：

获取密码的特征信息和随机位字符，所述特征信息和随机位字符是通过交互界面输入并获取的；

分别对获取到的特征信息和随机位字符进行验证；

如果特征信息和随机位字符均验证通过，则密码验证成功。

进一步地，所述获取密码的特征信息和随机位字符，包括：

在接收到密码验证请求时，在交互界面上提供第一输入框，并显示第一提示信息；

将通过所述第一输入框提交的信息作为特征信息；

在交互界面上提供第二输入框，并根据提交的特征信息显示第二提示信息；

将通过所述第二输入框提交的信息作为随机位字符。

进一步地，所述特征信息包括：密码位数；

相应地，所述根据提交的特征信息显示第二提示信息，包括：

根据提交的密码位数随机选取若干指定位置；

以图形和/或文字的形式显示第二提示信息，以指示出所选取的指定位置；

其中，所述指定位置的数量不小于1，不大于密码位数。

进一步地，所述指定位置的数量为预设的固定值；则所述根据提交的密码位数随机选取若干指定位置，包括：

从1～N的N个自然数中随机选取M个数字，将M个数字所对应的位置确定为指定位置；

其中，N为密码位数，M为指定位置的数量。

进一步地，所述指定位置的数量为随机确定的数值；则所述根据提交的密码位数随机选取若干指定位置，包括：

随机选取一个1～X之间的自然数Y；

从1～X的X个自然数中随机选取Y个数字，将Y个数字所对应的位置确定为指定位置；

其中，X为密码位数，Y为指定位置的数量。

进一步地，所述分别对获取到的特征信息和随机位字符进行验证，包括：

判断错误标记值是否大于预设的报警阈值；

如果不大于，则执行验证步骤；

否则返回错误提示，并在一段时间内禁止相应的账号再次验证密码；

其中，所述错误标记值的初始值为0。

进一步地，所述执行验证步骤，包括：

对特征信息进行验证；

如果特征信息验证不通过，则将错误标记值加1，并返回错误提示；

如果特征信息验证通过，则对随机位字符进行验证。

进一步地，所述方法还包括：

如果随机位字符验证不通过，则将错误标记值加1，并返回错误提示。

进一步地，所述对特征信息进行验证，包括：

根据预先存储的密码验证特征信息是否正确；

所述对随机位字符进行验证，包括：

根据预先存储的密码验证随机位字符是否正确。

进一步地，所述方法还包括：

如果特征信息和随机位字符均验证通过，则进行重复性检验；

重复性检验通过后，则密码验证成功。

进一步地，所述进行重复性检验，包括：

根据本次验证通过的随机位字符，查询在预设的时间周期内是否存在以相同的随机位验证成功的历史记录；

如果存在，重复性检验不通过，密码验证失败；

如果不存在，则重复性检验通过，并将本次的随机位字符保存到历史记录中。

进一步地，所述方法还包括：

重复性检验不通过时，将本次进行密码验证的IP地址、地区、验证时间通过预设的通信方式发送报警信息。

根据本申请实施例的第二方面，提供一种电子设备，包括：

交互界面，用于输入特征信息和随机位字符；

存储器，用于存储计算机程序指令；

处理器，用于执行所述存储器中的计算机程序指令，以执行如前所述的任意一种实施例的密码验证方法的操作步骤。

本申请的实施例提供的技术方案具备以下有益效果：

本申请的方案在每次进行验证时仅输入随机位置的部分数据，因此可以防止通过窃取输入的数据来破解密码；并且每次输入的位置都是随机选取的，即使连续多次窃取输入的数据也无法破解密码；输入时只需要输入某几位密码，降低了输入时误输密码的可能性，提高了用户体验。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1是现有的常见密码输入界面示意图。

图2是根据一示例性实施例示出的一种密码验证方法的流程图。

图3是根据一示例性实施例示出的一种密码输入界面示意图。

图4是根据另一示例性实施例示出的一种密码输入界面示意图。

图5是根据一示例性实施例示出的一种密码验证方法的执行流程图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的方法和设备的例子。

图2是根据一示例性实施例示出的一种密码验证方法的流程图。该方法可以应用于所有需要进行密码验证的场景，具体包括以下步骤：

步骤S1：获取密码的特征信息和随机位字符，所述特征信息和随机位字符是通过交互界面输入并获取的；

步骤S2：分别对获取到的特征信息和随机位字符进行验证；

步骤S3：如果特征信息和随机位字符均验证通过，则密码验证成功。

本申请的方案在每次进行验证时仅输入随机位置的部分数据，因此可以防止通过窃取输入的数据来破解密码；并且每次输入的位置都是随机选取的，即使连续多次窃取输入的数据也无法破解密码；输入时只需要输入某几位密码，降低了输入时误输密码的可能性，提高了用户体验。

一些实施例中，所述特征信息包括：密码位数。

需要说明的是，在其它的实施例中，如果密码为固定长度，那么特征信息也可以是其它的信息，比如：密码的字符类型，或者可以是用户自定义的特征信息。特征信息的一个主要作用是增大密码的破解难度。

下面结合具体的应用场景，对本申请的实施例进行拓展说明。

第一步，需要在终端界面提供一个密码输入框，提示用户先输入密码长度。

本申请的实施例将密码位数(长度)作为密码验证的条件之一，在此基础上设置随机位，随机位的数量及位置设置也作为验证条件之一。

一些实施例中，所述获取密码的特征信息和随机位字符，包括：

在接收到密码验证请求时，在交互界面上提供第一输入框，并显示第一提示信息；

将通过所述第一输入框提交的信息作为特征信息；

在交互界面上提供第二输入框，并根据提交的特征信息显示第二提示信息；

将通过所述第二输入框提交的信息作为随机位字符。

如图3所示，第一输入框可以是“输入长度前”的输入框，第一提示信息可以是该输入框中的“长度”，用以提示用户输入密码长度。第二输入框可以是“输入长度后”的输入框，第二提示信息是该输入框下方的图案，图案提示用户输入密码的第二位和第八位字符。

第二步，根据用户输入的密码长度，使用随机函数生成多位随机位置密码位，对应交互界面提示用户需要填写对应的密码。

设置随机位密码验证主要是为了在保证密码安全的前提下，防止密码被偷窥窃取。一般情况下，以一个长度为10位字符的密码为例，每个字符位可以是0-9数字、大小写字母、键盘上可输入字符中的任意一个，即每个字符位有94种选择。按照普通情况计算，密码一次被破解的概率为：(1/94)^10，由于密码的位数也需要猜测，所以猜测到的概率远远小于(1/94)^10。采用输入部分密码的方法，需要输入密码的长度和随机位置的某两位密码。假设猜测时考虑到了密码长度范围一般会在6到20之间，那么一次猜中密码长度的概率为1/14，一次猜中数字位置的概率为(1/10)×(1/9)，一次猜中对应位置的密码的概率为(1/94)×(1/94)，那么这种情况下密码一次被破解的概率为(1/14)×[(1/10)×(1/9)]×[(1/94)×(1/94)]＝约0.0000000898，这个结果也远小于定长密码0.000001的一次猜中概率。因此在本步骤中系统仅验证两位随机位密码的安全性也是可以保障的。随着随机位密码的增多，密码的安全性越好。建议随机位密码(指定位置)数量大于等于2位。

具体地，所述根据提交的特征信息显示第二提示信息，包括：

根据提交的密码位数随机选取若干指定位置；

以图形和/或文字的形式显示第二提示信息，以指示出所选取的指定位置；

其中，所述指定位置的数量不小于1，不大于密码位数。

如图3和图4所示，第二提示信息可以有不同的显示效果，只要能够指示出所选取的指定位置即可，不局限于本申请所列举的两种形式。

本申请的方案可以应用于不定长的密码验证场景，因而需要用户输入密码的长度，避免指定的字符位置超出了密码的长度。

在一些实施例中，指定位置的数量可以是预设值。在另外的一些实施例中，指定位置的数量也可以是随机确定的，可以随机确定两位、三位或者更多位置的随机位密码，只要数量不大于密码长度即可。

如果所述指定位置的数量为预设的固定值；则所述根据提交的密码位数随机选取若干指定位置，包括：

从1～N的N个自然数中随机选取M个数字，将M个数字所对应的位置确定为指定位置；

其中，N为密码位数，M为指定位置的数量。

如果所述指定位置的数量为随机确定的数值；则所述根据提交的密码位数随机选取若干指定位置，包括：

随机选取一个1～X之间的自然数Y；

从1～X的X个自然数中随机选取Y个数字，将Y个数字所对应的位置确定为指定位置；

其中，X为密码位数，Y为指定位置的数量。

第三步，系统得到用户输入的密码长度和随机位置的密码后，先判断该用户密码验证错误标记flag(错误标记值)是否大于等于flag预设定最大值(报警阈值)。

如图5所示，比如报警阈值设为3，即判断用户是否已连续输错3次。若是，系统则针对该用户设置一个倒计时，倒计时完成前该用户调用系统的密码验证接口，则会收到“请xx分钟后再试”的提示，倒计时完成后flag置为初始值0，用户可再调用密码验证接口；若不是，则进行第四步。

设置错误标记flag主要是防止有人利用脚本恶意破解密码。

一些实施例中，所述分别对获取到的特征信息和随机位字符进行验证，包括：

判断错误标记值是否大于预设的报警阈值；

如果不大于，则执行验证步骤；

否则返回错误提示，并在一段时间内禁止相应的账号再次验证密码；

其中，所述错误标记值的初始值为0。

第四步，系统先将用户输入的密码长度和数据库所存储的数据长度进行比对，若比对一致，则进行第五步；若不一致，则将该用户的密码验证错误标记flag加1，并提醒用户“密码错误”，回到第一步。

一些实施例中，所述执行验证步骤，包括：

对特征信息进行验证；

如果特征信息验证不通过，则将错误标记值加1，并返回错误提示；

如果特征信息验证通过，则对随机位字符进行验证。

第五步，系统将用户输入的随机位密码和数据库所存储的对应位置密码进行比对，若一致，则执行第六步。若不一致，则将该用户的密码验证错误标记flag加1，并提醒用户“密码错误”，回到第一步。

一些实施例中，所述方法还包括：

如果随机位字符验证不通过，则将错误标记值加1，并返回错误提示。

一些实施例中，所述对特征信息进行验证，包括：

根据预先存储的密码验证特征信息是否正确；

所述对随机位字符进行验证，包括：

根据预先存储的密码验证随机位字符是否正确。

第六步，查询本次随机位验证成功的密码是否在预设时间周期内有重复随机位已验证成功。

若有重复，则反馈提醒用户“该密码重复验证，请重试”等信息；另一方面，根据用户预设，将本次重复验证随机位密码的用户的IP、地区、验证时间等信息以邮件、短信等方式提醒给绑定用户。

若无重复，密码验证接口通过，将本次验证成功的随机位记录到数据库中；并反馈提醒用户“密码正确”，可继续进行解密后其他的业务步骤。

设置查询相同随机位是否重复验证，主要是是为了在密码已经被泄露后还能有效的保护用户的账户信息，提高用户安全性。

一些实施例中，所述方法还包括：

如果特征信息和随机位字符均验证通过，则进行重复性检验；

重复性检验通过后，则密码验证成功。

一些实施例中，所述进行重复性检验，包括：

根据本次验证通过的随机位字符，查询在预设的时间周期内是否存在以相同的随机位验证成功的历史记录；

如果存在，重复性检验不通过，密码验证失败；

如果不存在，则重复性检验通过，并将本次的随机位字符保存到历史记录中。

一些实施例中，所述方法还包括：

重复性检验不通过时，将本次进行密码验证的IP地址、地区、验证时间通过预设的通信方式发送报警信息。

需要说明的是，在第二步中，系统可设定已验证成功的随机位密码在预设时间内不能再次出现，每次随机出现新的随机位时先判断数据库中预设时间周期内是否有随机位已验证通过，若有，系统则重新生成新的随机位给用户。

比如，本次出现第2和第8位的随机位密码，验证成功后，随后一段时间内的验证，禁止再出现验证第2和第8位的随机位密码，而是出现其他随机位置密码，如第2和第7、第3和第5等等。

如果在第二步中采用这样的处理手段，可以直接避免在预设的时间周期内密码被窃取使用，则可以省去第六步的操作。

本申请的实施例记录每次随机位的输入内容，预设时间周期，在时间周期内有重复的随机位内容出现，则执行预设警示操作(根据用户预设，进行提醒错误或发提醒信息给绑定用户)。

本申请的方案适用于定长及不定长密码，由于采用了部分密码验证的方法，既能有效地避免密码被窃取，提高密码的安全可靠性，又能减少密码误输入的情况，提高用户体验。

由于每次解密只用输入随机位置的部分数据，所以即使被偷窥也只能获取部分数据，而每次解密时输入密码的位置是随机的，所以能防止密码被窃取。此外，一旦发现随机位密码有泄露的风险，用户能够及时收到通知，采取相关的防患措施。输入时只需要输入某几位密码，所以输入时人工误输密码的可能性也能减小。

本申请还提供如下的实施例：

一种电子设备，包括：

交互界面，用于输入特征信息和随机位字符；

存储器，用于存储计算机程序指令；

处理器，用于执行所述存储器中的计算机程序指令，以执行如前所述的任意一种实施例的密码验证方法的操作步骤。

可以理解的是，上述各实施例中相同或相似部分可以相互参考，在一些实施例中未详细说明的内容可以参见其他实施例中相同或相似的内容。

需要说明的是，在本申请的描述中，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。此外，在本申请的描述中，除非另有说明，“多个”的含义是指至少两个。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。

应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本申请各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (13)

1.一种密码验证方法，其特征在于，包括：

获取密码的特征信息和随机位字符；

分别对所述特征信息和随机位字符进行验证；

如果特征信息和随机位字符均验证通过，则密码验证成功；

其中，还包括：

如果特征信息和随机位字符均验证通过，则进行重复性检验；

重复性检验通过后，则密码验证成功；

其中，所述进行重复性检验，包括：

根据本次验证通过的随机位字符，查询在预设的时间周期内是否存在以相同的随机位验证成功的历史记录；

如果存在，重复性检验不通过，密码验证失败；

如果不存在，则重复性检验通过，并将本次的随机位字符保存到历史记录中。

2.根据权利要求1所述的方法，其特征在于，所述获取密码的特征信息和随机位字符，包括：

在接收到密码验证请求时，在交互界面上提供第一输入框，并显示第一提示信息；

将通过所述第一输入框提交的信息作为特征信息；

在交互界面上提供第二输入框，并根据提交的特征信息显示第二提示信息；

将通过所述第二输入框提交的信息作为随机位字符。

3.根据权利要求2所述的方法，其特征在于，所述特征信息包括：密码位数；所述根据提交的特征信息显示第二提示信息，包括：

根据提交的密码位数随机选取若干指定位置；

以图形和/或文字的形式显示第二提示信息，以指示出所选取的指定位置；

其中，所述指定位置的数量不小于1，不大于密码位数。

4.根据权利要求3所述的方法，其特征在于，所述指定位置的数量为预设的固定值；则所述根据提交的密码位数随机选取若干指定位置，包括：

从1～N的N个自然数中随机选取M个数字，将M个数字所对应的位置确定为指定位置；

其中，N为密码位数，M为指定位置的数量。

5.根据权利要求3所述的方法，其特征在于，所述指定位置的数量为随机确定的数值；则所述根据提交的密码位数随机选取若干指定位置，包括：

随机选取一个1～X之间的自然数Y；

从1～X的X个自然数中随机选取Y个数字，将Y个数字所对应的位置确定为指定位置；

其中，X为密码位数，Y为指定位置的数量。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述分别对获取到的特征信息和随机位字符进行验证，包括：

判断错误标记值是否大于预设的报警阈值；

如果不大于，则执行后续的验证步骤；

其中，所述错误标记值的初始值为0。

7.根据权利要求6所述的方法，其特征在于，所述执行后续的验证步骤，包括：

如果错误标记值大于预设的报警阈值，则返回错误提示，并在一段时间内禁止相应的账号再次验证密码。

8.根据权利要求6所述的方法，其特征在于，所述执行后续的验证步骤，包括：

对特征信息进行验证；

如果特征信息验证不通过，则将错误标记值加1，并返回错误提示；

如果特征信息验证通过，则对随机位字符进行验证。

9.根据权利要求8所述的方法，其特征在于，所述执行后续的验证步骤，还包括：

如果随机位字符验证不通过，则将错误标记值加1，并返回错误提示。

10.根据权利要求8或9所述的方法，其特征在于，所述对特征信息进行验证，包括：

根据预先存储的密码验证特征信息是否正确；

所述对随机位字符进行验证，包括：

根据预先存储的密码验证随机位字符是否正确。

11.根据权利要求1所述的方法，其特征在于，还包括：

重复性检验不通过时，将本次进行密码验证的IP地址、地区、验证时间通过预设的通信方式发送报警信息。

12.一种电子设备，其特征在于，包括：

交互界面，用于输入特征信息和随机位字符；

存储器，用于存储计算机程序指令；

处理器，用于执行所述存储器中的计算机程序指令，以执行权利要求1至11中任一项所述方法的操作步骤。

13.根据权利要求书12所述的电子设备，其特征在于，所述电子设备为智能手机，所述交互界面为智能手机的触摸屏；或者，

所述电子设备为计算机，所述交互界面包括显示屏和输入装置。

Images