CN113225178A - 基于模块的动态密码 - Google Patents

Abstract

本发明涉及基于模块的动态密码。一种方法可以包括向用户设备提供界面。所述界面可以包括选择创建动态密码的字段，该动态密码被配置为基于一个或更多个实时数据而自动更改。所述方法可以包括在界面上向用户呈现多个动态密码模板。各个动态密码模板可以包括一个或更多个模块的组合，所述一个或更多个模块分别基于对应的特定实时数据并且分别指示对应的实时信息。所述方法可以包括接收选择多个动态密码模板中的一动态密码模板的输入。所述方法可以包括从用户接收固定字符集。所述方法可以包括获得固定字符集与所选择的动态密码模板的组合作为动态密码。

Description

基于模块的动态密码

技术领域

本公开中讨论的实施方式涉及基于模块的动态密码。

背景技术

密码是日常生活中的常见要素。然而，需要经常更改密码以保持安全性，这可能是耗时且/或繁琐的过程，从而导致个人随着时间的推移保持相同的密码，进而危害密码应提供的安全性。

本公开中要求保护的主题不限于解决任何缺点或仅在诸如上述环境中操作的实施方式。相反，仅提供该背景技术来例示一个示例技术领域，在该示例技术领域中可以实践本公开中描述的一些实施方式。

发明内容

一种方法可以包括向用户设备提供界面。所述界面可以包括选择创建动态密码的字段，该动态密码被配置为基于一个或更多个实时数据自动更改。所述方法可以包括接收选择创建动态密码的输入。所述方法可以包括响应于接收到选择创建动态密码的输入，在界面上向用户呈现多个动态密码模板。各个动态密码模板可以包括一个或更多个模块的组合，所述一个或更多个模块分别基于对应的特定实时数据并且分别指示对应的实时信息。所述方法可以包括接收选择多个动态密码模板中的一动态密码模板的输入。所述方法可以包括从用户接收固定字符集。所述方法可以包括获得固定字符集与所选择的动态密码模板的组合作为动态密码。

实施方式的目的和优点将至少通过本发明中具体指出的要素、特征和组合来实现和获得。

前面的概述和下面的详细描述都作为示例给出，并且是说明性的，而不限制要求保护的本发明。

附图说明

通过使用附图，将利用附加的特性和细节来描述和说明示例实施方式，其中：

图1是表示与基于模块的动态密码有关的示例环境的图；

图2例示了示例密码数据库；

图3是生成静态密码和动态密码的示例过程的流程图；

图4是验证静态密码和动态密码的示例过程的流程图；

图5是生成动态密码的示例方法的流程图；以及

图6例示了可以被配置为生成动态密码的示例计算系统。

具体实施方式

本公开中描述的一些实施方式涉及生成基于模块的动态密码的方法和系统。密码经常用于获得对安全环境和/或处理交易。例如，个人可以输入密码以解锁门(诸如，前门)，以进入该个人的家。另外或另选地，个人可以输入密码以连接至网络、登录用户帐户、进行交易或用于其它目的。将同一密码用于多种目的可能会降低密码的安全性。另外，长时间保持同一密码可能会降低密码的安全性。然而，用户可能难以记住经常更改密码、针对不同应用使用不同密码和/或创建难以破解的密码。

基于模块的动态密码可以使用户能够基于用户易于记住的准则创建经常更改的密码。通过选择不同模块或模板，用户可以创建基于一天中的时间、日期、温度、停留时间、客人数量和/或用户可以选择的其它因素而更改的密码。这样的基于模块的密码可以使外人更难以猜测和/或预测，因为密码可以在一天中、一年中和/或条件改变时更改。另外地或可另选地，在一些实施方式中，基于模块的动态密码可以允许用户在特定时间给出密码以允许对环境的临时访问。即使没有用户设置或更改密码，同一密码也可能在不同时间不授予访问权限。

另外地或另选地，在一些环境中，潜在的入侵者可能会识别与设备相关联的密码的线索。例如，车库门或前门可能具有用于输入代码以解锁和/或打开相关联的门的数字键盘。使用静态密码可能导致与密码相关联的数字上出现更多磨损和/或标记。因此，潜在的入侵者可能能够识别出作为密码一部分的数字，并使用该信息来获得访问。使用基于模块的动态密码，该密码可以很容易记住，并且可以使用所有不同数字，从而导致按键的磨损更加均匀，并防止潜在的入侵者收集与密码有关的任何信息。

在一些实施方式中，基于模块的动态密码可以与静态密码一起使用，使得潜在的入侵者不知道给定密码是动态的还是静态的。例如，本公开的实施方式可以允许用户输入密码或用户名和密码，而不公开密码是静态密码还是动态密码。

参照附图说明本公开的实施方式。

图1是表示根据本公开中描述的至少一个实施方式布置的与基于模块的动态密码有关的示例环境100的图。环境100可以包括网络110、用户设备120、密码数据库130和实时数据源140。

网络110可以包括被配置用于在环境100的任何部件(例如，用户设备120和密码数据库130)之间的信号传送的任何通信网络。网络110可以是有线的或无线的。网络110可以具有许多配置，包括星形配置、令牌环配置或另一合适的配置。此外，网络110可以包括局域网(LAN)、广域网(WAN)(例如，互联网)和/或供多个设备进行通信的其它互连的数据路径。在一些实施方式中，网络110可以包括对等网络。网络110还可以联接至电信网络的一部分或包括电信网络的一部分，该电信网络可以使得能够以各种不同的通信协议传送数据。

在一些实施方式中，网络110包括或被配置为包括用于发送和接收数据的

通信网络、

通信网络、

通信网络、

通信网络、无线保真(Wi-Fi)通信网络、ZigBee通信网络、HomePlug通信网络、电力线路通信网络、消息队列遥测传输(MQTT)通信网络、MQTT-传感器(MQTT-S)通信网络、约束应用协议(CoAP)通信网络、代表性状态转移应用协议接口(REST API)通信网络、可扩展消息收发和存在协议(XMPP)通信网络、蜂窝通信网络、任何类似的通信网络或其任何组合。在网络110中传送的数据可以包括经由短消息收发服务(SMS)、多媒体消息收发服务(MMS)、超文本传输协议(HTTP)、直接数据连接、无线应用协议(WAP)、电子邮件、智能能量配置文件(SEP)、ECHONETLite、OpenADR或可以利用用户设备120、密码数据库130、实时数据源140、云服务器通信或网关实现的任何其它协议传送的数据。

用户设备120可以包括基于计算机的硬件设备，该基于计算机的硬件设备包括处理器、存储器和通信能力。用户设备120可以联接至网络110以与环境100的任何其它部件传送数据。用户设备120的一些示例可以包括移动电话、智能电话、平板计算机、膝上型计算机、台式计算机、机顶盒、虚拟现实设备、门上的电子锁或联网设备等。用户设备120可以包括基于处理器的计算设备。例如，用户设备120可以包括硬件服务器或被配置为充当服务器的另一基于处理器的计算设备。用户设备120可以包括存储器和网络通信能力。在一些实施方式中，用户设备120可以包括诸如以下关于图6描述的计算系统。

在一些实施方式中，用户设备120可以包括可以允许用户创建用户名和/或密码、输入用户名和/或密码、或提供与另一设备的连接的一个或更多个软件程序和/或用于允许用户创建用户名和/或密码或输入用户名和/或密码的软件程序。例如，用户设备120可以包括显示器，并且可以在显示器上呈现图形用户界面。用户可以使用一个或更多个输入设备(诸如，像鼠标、键盘、触摸屏等)来选择创建用户名并选择创建密码。用户设备120可以经由显示器向用户呈现多个选项(诸如，创建动态密码的选项和创建静态密码的选项)。响应于接收到选择创建动态密码的输入，用户设备120可以向用户呈现多个动态密码模板。各个动态密码模板可以包括一个或更多个模块的组合，所述一个或更多个模块可以分别与特定实时信息相对应。例如，动态密码模板可以包括日期选项模块。例如，日期可以是一个月、一个月中的一天和一年的形式。在该示例中，动态密码模板的日期选项模块可以是MMDDYYYY，其中，MM表示月份的两位数字表示(例如，01表示一月，06表示六月并且11表示十一月)，DD表示月份中的一天的两位数字表示(例如，03是第三天)，并且YYYY表示年份。在动态密码模板的这些示例和其它示例中，输入密码尝试时的匹配密码将是与动态密码模板相对应的当前值。例如，当尝试在2020年1月6日输入密码时，动态密码模板MMDDYYYY的匹配值将为01062020。

动态密码模板的模块的另外示例包括客人数量和停留时间的表示。例如，旅馆或其它住所可以基于客人数量和当前客人的停留时间来设置密码(诸如，电子门锁的密码)。因此，动态密码模板模块可以包括NG(与住宿预订相关联的客人数量的两位数字表示)和NN(与住宿预订相关联的夜晚数的两位数字表示)。

另外地或另选地，动态密码模板的模块可以包括当前温度、当前时间、一周中的当前天或可以确定的其它实时变量。另外地或另选地，动态密码模板模块可以包括与动态密码模板相关联的实时数据的非数字表示。针对上面讨论的日期示例，动态密码模板模块可以是MMMDDYYYY，其中，MMM用大写字母表示月份的三个字母缩写(诸如，月份1月的JAN)。另选地或另外地，动态密码模板模块可以包括另一关键字的一个月的完整项(诸如，月份DDYYYY、一周中的一天DDYYYY或任何其它项)。

如上所述，动态密码模板可以包括一个或更多个模块的组合。例如，在一些实施方式中，一个或更多个模块的“组合”可以包括单个模块(例如，单个日期模块)，使得动态密码模板可以是单个模块。在这些实施方式或其它实施方式中，动态密码模板可以包括多个模块(诸如，与时间模块串接的日期模块)。另外地或另选地，动态密码模板可以包括不同模块的不同组合的各种排列。例如，第一动态密码模板可以包括日期模块随后是时间模块的串接，并且第二动态密码模板可以包括时间模块随后是日期模块的串接。作为另一示例，可以针对三个不同模块的多达六种不同排列来生成不同动态密码模板。

在一些实施方式中，用户设备120可以不向用户呈现任何动态密码模板。在这些实施方式和其它实施方式中，用户可以输入动态字符集。例如，用户可以输入诸如上文相对于动态密码模板列出的字符。例如，用户可以输入MDMD(其中第一个M是当前月份的第一位数字，第一个D是当前日期的第一位数字，第二个M是当前月份的第二位数字，并且第二个D是当前日期的第二位数字)、MYYM(其中第一个M是当前月份的第一位数字，YY是当前年份的两位数字表示，并且第二个M是当前月份的第二位数字)或者字母的任何其它组合，以创建动态字符的自定义排布。

在一些实施方式中，用户设备120还可以向用户呈现将一个或更多个静态字符添加至包括动态密码模板的密码的选项。例如，用户可以在动态密码模板之前、在动态密码模板之后和/或动态密码模板之间输入附加数字、字母和/或符号。例如，用户可以选择创建NGNNwelcomeDDYYMM的动态密码，其中下划线表示动态密码模板，并且纯文本“welcome”表示动态密码模板之间的静态字符。在图2中包括附加示例。

在完成动态密码或静态密码的创建之后，用户设备120可以经由网络110将创建的密码连同密码是动态密码还是静态密码的指示一起发送至密码数据库130。

密码数据库130可以包括基于计算机的硬件设备，该基于计算机的硬件设备包括处理器、存储器和通信能力。密码数据库130可以联接至网络110以与环境100的任何其它部件传送数据。密码数据库130的一些示例可以包括移动电话、智能电话、平板计算机、膝上型计算机、台式计算机、机顶盒、虚拟现实设备、门上的电子锁或联网设备等。密码数据库130可以包括基于处理器的计算设备。例如，密码数据库130可以包括硬件服务器或被配置为充当服务器的另一基于处理器的计算设备。密码数据库130可以包括存储器和网络通信能力。在一些实施方式中，密码数据库130可以包括诸如以下关于图6描述的计算系统。

在一些实施方式中，密码数据库130可以包括多个用户名连同与各个用户名相关联的密码以及该密码是否为动态密码的指示的数据库。在一些实施方式中，密码数据库130可以被加密以防止对密码数据库130的未授权访问和/或防止密码数据库130中信息的无意泄露。在一些实施方式中，密码数据库130可以不包括任何用户名，并且可以仅包括密码和对应的密码是动态密码还是静态密码的指示符。另选地或另外地，在一些实施方式中，密码数据库130可以包括单个密码。例如，在一些实施方式中，密码数据库130可以与房屋的门上的电子锁相关联。密码数据库130可以不包括用户名，而可以仅包括与电子锁相对应的单个密码。另选地，密码数据库130可以与对电子银行系统的访问相关联，并且可以包括数百个用户名、数千个用户名、数百万个用户名或任何数量的用户名以及对应的密码和指示符。

密码数据库130可以被配置为从用户设备120获取用户名、密码和/或指示符。例如，在一些实施方式中，密码数据库130可以被配置为作为托管网站的服务器系统工作，该网站可以被提供给用户设备120并在用户设备120上呈现。网站可以包括界面，该界面可以包括选择创建动态密码的字段。在这些实施方式或其它实施方式中，界面可以被配置为接收选择创建动态密码的输入，使得密码数据库130可以接收选择创建动态密码的输入。在这些实施方式或其它实施方式中，密码数据库130可以经由网站向用户设备120提供动态密码模板，使得用户设备可以在网站的界面上呈现动态密码模板。另外地或另选地，界面可以包括一个或更多个其它字段，所述一个或更多个其它字段可以被配置为接收用于选择动态密码模板中的一个或更多个动态密码模板的输入。在这些实施方式或其它实施方式中，密码数据库130可以被配置为响应于用户设备120接收到可以选择一个或更多个对应字段的输入，经由与网站的交互从用户设备120接收选择动态密码模板中的一个或更多个动态密码模板的输入。密码数据库130还可以经由网站的界面接收任何其它适用的输入。另外地或另选地，密码数据库130可以通过基于接收到的输入创建动态密码和/或通过从用户设备120接收动态密码来获得动态密码。

在一些实施方式中，密码数据库130可以对所获得的用户名、密码和/或指示符进行加密，并且可以将所加密的信息存储在存储部中。在一些实施方式中，密码数据库130还可以被配置为接收密码尝试和/或确定接收到的用户名和密码尝试是否与密码数据库130中的用户名和密码匹配。在确定用户名和密码尝试是否与现有用户名和密码匹配时，密码数据库130可以确定输入的用户名是否与动态密码相对应。例如，密码数据库130可以识别密码数据库130中与输入的用户名相对应的条目。如果该条目包括用户名和/或密码与动态密码相对应的指示，则密码数据库130可以经由网络110从实时数据源140获得与任何动态密码模板相关联的实时信息。例如，如果动态密码是123DDMMabc并且包括动态密码模板DDMM，并且当前天和月份是6月22日，则密码数据库130可以将实时信息2206映射到动态密码中以获得当前密码1232206abc。

实时数据源140可以包括基于计算机的硬件设备，该基于计算机的硬件设备包括处理器、存储器和通信能力。实时数据源140可以联接至网络110以与环境100的任何其它部件传送数据。实时数据源140的一些示例可以包括移动电话、智能电话、平板计算机、膝上型计算机、台式计算机、机顶盒、虚拟现实设备、门上的电子锁或联网设备等。密码数据库130可以包括基于处理器的计算设备。例如，密码数据库130可以包括硬件服务器或被配置为充当服务器的另一基于处理器的计算设备。实时数据源140可以包括存储器和网络通信能力。在一些实施方式中，实时数据源140可以包括诸如以下关于图6描述的计算系统。

在一些实施方式中，实时数据源140可以包括不同传感器和/或设备，以收集实时数据。例如，实时数据源140可以包括温度计、热电偶、气压计、风速计、光度计、时钟或可以测量实时变量的任何其它设备。例如，在用户设备120包括参考温度的动态密码模板的实例中，实时数据源140可以包括温度计以实时测量温度并将当前温度传输至密码数据库130和/或用户设备120。在一些实施方式中，实时数据源140可以包括互联网。例如，密码数据库130和/或用户设备120可以查询实时数据源140，以确定任何数量的不同变量(包括日期、时间、温度或任何其它信息)的实时值。实时数据源140可以包括API调用或对可以跟踪各种实时变量的不同网站的引用。另选地或另外地，实时数据源140可以包括和/或获得可能不是公开可用和/或不可确定的信息。例如，实时数据源140可以包括与住宿预订有关的信息(诸如，在特定日期预期的客人数量和/或在特定日期的停留时间)。

在一些实施方式中，用户设备120、密码数据库130和实时数据源140中的一者或更多者可以是单个设备的一部分。例如，用户设备120、密码数据库130和实时数据源140都可以是单个设备的一部分。另选地或另外地，环境100可以包括其它设备。例如，环境100还可以包括访问设备。在这些实施方式和其它实施方式中，用户设备120可以被配置为生成或允许用户生成密码，并且访问设备可以被配置为允许用户输入密码尝试。例如，用户设备120可以是可以允许用户创建动态密码的计算机或智能蜂窝电话，而访问设备可以是供用户输入密码以打开门的电子锁。

接下来是环境100的操作的描述。用户可以使用用户设备120来生成动态密码。在一些实施方式中，用户可以选择特定动态密码模板来创建动态密码。在创建了动态密码之后，用户设备120可以将动态密码、用户名(如果适用)以及该密码是动态密码的指示符传输至密码数据库130。

在随后的时间点，用户或另一个人可以尝试进行安全动作。为了进行安全动作，可以将用户名(如果适用)和密码作为密码尝试输入到用户设备120和/或另一设备中。用户设备120和/或另一设备可以将密码尝试传输至密码数据库130。密码数据库130可以确定密码尝试是否与动态密码相对应。例如，密码数据库130可以基于数据库中的指示符确定与密码尝试一起输入的用户名与动态密码相对应。另选地，密码数据库130可以仅包括单个密码(例如，当密码数据库130与门上的电子锁相关联时)，并且该单个密码可以包括密码是动态密码的指示符。响应于确定输入的密码尝试是动态密码，密码数据库130可以基于动态密码中的动态密码模板从实时数据源140获得实时信息。密码数据库130可以将实时信息映射到动态密码中，然后将具有映射数据的动态密码与密码尝试进行比较。响应于密码尝试与具有映射数据的动态密码匹配，密码数据库130、用户设备120和/或另一设备可以允许执行安全交易(诸如，将用户登录到用户帐户、解锁、开门、进行交易等)。

在不脱离本公开的范围的情况下，可以对图1进行修改、增加或省略。例如，环境100可以包括比本公开中例示的和描述的元件更多或更少的元件。此外，在一些实施方式中，用户设备120、密码数据库130和实时数据源140可以是一个设备。另选地或另外地，在一些实施方式中，用户设备120、密码数据库130和/或实时数据源140以及相对于用户设备120、密码数据库130和/或实时数据源140讨论的操作可以分布在不同系统上。

图2例示了示例密码数据库200。在一些实施方式中，密码数据库200可以包括多个密码以及相关联的用户名和指示密码是否是动态密码的指示符。例如，密码数据库200中的条目可以包括用户名字段210、密码字段220和动态密码指示符字段230。如图2所示，密码数据库200可以包括动态密码(如在动态密码指示符字段230中由“Y”指示)和静态密码(如在动态密码指示符字段230中由“N”指示)。在这些实施方式和其它实施方式中，密码字段220中的动态密码模板用下划线表示。密码数据库200中的动态密码中的各个动态密码可以包括不同动态密码模板和不同静态字符。例如，一个动态密码可以是“DDMM565712”，其中动态密码模板是“DDMM”，其表示当月的一天的两位数字和当年的月份的两位数字。密码数据库的动态密码中的其它动态密码模板可以包括“NGNN”(其中，NG表示登记入住的客人数量的两位数字，并且NN表示住宿的夜晚数量)、“YY”(其中，YY是当前年份的两位数字)、“MI”(其中，MI表示当前时间的分钟的两位数字)以及“T”(其中，T是当前温度)。在一些实施方式中，密码数据库200可以不包括用户名字段210。在这些实施方式和其它实施方式中，密码数据库200可以包括具有密码字段220和动态密码指示符字段230的单个密码。例如，当密码数据库200与电子锁相关联时，密码数据库200可以包括单个密码，并且可以不包括用户名字段210。

在不脱离本公开的范围的情况下，可以对图2进行修改、增加或省略。例如，如上所述，密码数据库200可以包括更少的字段或附加字段。例如，密码数据库200可以不包括用户名字段210。另选地或另外地，在一些实施方式中，动态密码指示符字段230可以不是单独的字段，而是可以被作为密码字段220的一部分而被包括。例如，密码中的一个或更多个字符可以指示密码是动态密码，并且缺少一个或更多个字符可以指示密码是静态密码。

图3是生成静态密码和动态密码的示例过程300的流程图。可以根据本公开中描述的至少一个实施方式来布置过程300。在一些实施方式中，过程300可以全部或部分地由系统和/或环境(诸如，分别是图1的环境100和/或图6的计算机系统602)执行。在这些实施方式和其它实施方式中，可以基于执行在一个或更多个非暂时性计算机可读介质上存储的指令来执行过程300。尽管被例示为离散的框，但根据期望的实现方式，各种框可以被划分为附加框、被组合为更少的框或被消除。

过程300可以在框310处开始，在框310处，可以向用户呈现界面。界面可以包括多个可选字段，所述多个可选字段包括指示创建用户名和/或密码的愿望的字段。在框320中，可以接收选择创建密码的输入。例如，用户可以使用鼠标单击按钮以创建密码。另选地或另外地，在一些实施方式中，用户可以与触摸屏交互以触摸按钮进而创建密码。在一些实施方式中，响应于选择创建密码，可以进一步向用户呈现选择创建动态密码或静态密码的选项。在框330中，可以确定是否选择了创建动态密码。如果用户未选择创建动态密码(框330处为“否”)，则过程300可以进行至框340。如果用户选择了创建动态密码(框330处为“是”)，则过程300可以进行至框350。

在框340处，可以接收固定字符集作为静态密码。在一些实施方式中，固定字符集可以具有与字符集内的重复有关的限制和/或与先前密码有关的限制。例如，在一些实施方式中，可以要求固定字符集不同于一个先前密码和/或不同于多个先前密码。在框340之后，过程300可以进行至框390。

在框350处，可以呈现多个动态密码模板。例如，多个动态密码模板可以分别包括一个或更多个模块(诸如，当前日期、当前时间、一周中的一天、当前温度、登记入住房间的客人数量、与住宿预订相关联的夜晚数等)的组合。在框360处，可以接收选择一个或更多个动态密码模板的输入。在框370处，可以接收固定字符集。在框380处，可以将固定字符集与所选择的动态密码模板串接作为动态密码。例如，固定字符集可以串接在动态密码模板的前面、动态密码模板的后面和/或多个动态密码模板之间。

在框390处，可以将密码与指示符一起存储在密码数据库中。例如，当过程300从框340进行至框390时，可以将静态密码与密码是静态密码的指示符一起存储在密码数据库中，并且当过程300从框380进行至框390时，可以将动态密码与密码是动态密码的指示符一起存储在密码数据库中。

本领域技术人员将理解，针对本文公开的该过程、操作和方法和其它过程、操作和方法，所执行的功能和/或操作可以以不同顺序来实现。此外，概述的功能和操作仅作为示例提供，并且在不背离所公开的实施方式的实质的情况下，功能和操作中的一些功能和操作可以是可选的、组合为更少的功能和操作、或者扩展为附加功能和操作。在一些实施方式中，过程300可以包括附加框或更少的框。

图4是验证静态密码和动态密码的示例过程400的流程图。可以根据本公开中描述的至少一个实施方式来布置过程400。在一些实施方式中，过程400可以全部或部分地由系统和/或环境(诸如，分别是图1的环境100和/或图6的计算机系统602)执行。在这些实施方式和其它实施方式中，可以基于执行在一个或更多个非暂时性计算机可读介质上存储的指令来执行过程400。尽管被例示为离散的框，但根据期望的实现方式，各种框可以被划分为附加框、被组合为更少的框或被消除。

过程400可以在框405处开始，在框405处，可以向用户呈现密码输入界面。界面可以包括多个字段，所述多个字段包括用户名字段和密码字段。在一些实施方式中，密码输入界面可以由密码数据库(作为服务器操作)提供给用户设备(例如，经由网站)，使得用户设备可以呈现密码输入界面。在框410中，可以接收用户名和字符集作为密码尝试。可以将密码尝试的用户名与密码数据库中的用户名进行比较。在框415中，可以基于密码数据库确定用户名是否与动态密码相对应。如果用户名与动态密码不对应(框415处为“否”)，则过程400可以进行至框420。如果用户名确实与动态密码相对应(框415处为“是”)，则过程400可以进行至框425。

在框420中，可以从数据库取回与用户名相对应的静态密码。

在框425中，可以从数据库取回动态密码。在框430中，可以取回与动态密码相关联的实时信息。例如，可以从诸如图1的实时数据源140的实时数据源取回实时信息。在一些实施方式中，实时信息可以包括一天中的当前时间、一周中的当前日、当前日期、当前温度或其它信息。在框435中，可以将实时信息映射到动态密码中。例如，实时信息可以被映射到与该实时信息相对应的动态密码模板中。例如，如果动态密码包括DWMI的动态密码模板，其中，DW与一周中的当前日的两位数字相对应，并且MI与当前时间的两位数字相对应，并且当前日是星期五，当前时间是3:58，则可以将0558映射到动态密码中，以代替动态密码模板DWMI。

在框440处，可以确定字符集是否与密码匹配。例如，当密码是动态密码时，可以将作为密码尝试而接收的字符集与具有所映射的实时信息的动态密码进行比较。类似地，当密码是静态密码时，可以将作为密码尝试而接收的字符集与静态密码进行比较。如果字符集与密码不匹配(框440处的“否”)，则过程400可以进行至框445。如果字符集与密码匹配(框440处的“是”)，则过程400可以进行至框450。在框445处，可以禁止安全交易。例如，如果用户正尝试通过输入密码来解锁，则门可以保持锁定状态。如果用户正尝试登录帐户，则登录可能失败。在框450处，可以执行安全交易。继续以上示例，如果用户正尝试解锁，则门可以被解锁。如果用户正尝试登录帐户，则尝试可能成功。

本领域技术人员将理解，针对本文公开的该过程、操作和方法和其它过程、操作和方法，所执行的功能和/或操作可以以不同顺序来实现。此外，概述的功能和操作仅作为示例提供，并且在不背离所公开的实施方式的实质的情况下，功能和操作中的一些功能和操作可以是可选的、组合为更少的功能和操作、或者扩展为附加功能和操作。在一些实施方式中，过程400可以包括附加框或更少的框。例如，在一些实施方式中，过程400可以不包括用户名。在这些实施方式和其它实施方式中，过程400可以包括在不使用用户名的情况下确定密码是否与动态密码相对应。例如，在一些实施方式中，过程400可以包括基于被使用以输入密码的硬件设备或者基于包括单个密码的密码数据库来确定密码是否与动态密码相对应。

图5是生成动态密码的示例方法的流程图。可以根据本公开中描述的至少一个实施方式来布置方法500。在一些实施方式中，方法500可以全部或部分地由系统和/或环境(诸如，分别是图1的环境100和/或图6的计算机系统602)执行。在这些实施方式和其它实施方式中，可以基于执行在一个或更多个非暂时性计算机可读介质上存储的指令来执行方法500。尽管被例示为离散的框，但根据期望的实现方式，各种框可以被划分为附加框、被组合为更少的框或被消除。

该方法可以在框510处开始，在框510处，可以向用户呈现界面。界面可以包括选择创建动态密码的字段。动态密码可以基于一个或更多个实时数据更改。在一些实施方式中，实时数据可以包括当前时间、当前日期、客人数量、停留时间或当前温度。在框520中，可以接收选择创建动态密码的输入。

在框530中，响应于接收到选择创建动态密码的输入，可以在界面上向用户呈现多个动态密码模板。各个动态密码模板可以包括一个或更多个模块的组合，所述一个或更多个模块可以基于特定实时数据。在一些实施方式中，多个动态密码模板可以包括天和月份(days and months)的数字表示。在框540中，可以接收选择多个动态密码模板中的一动态密码模板的输入。

在框550中，可以从用户接收固定字符集。在框560中，可以将固定字符集与所选择的动态密码模板串接，以创建动态密码。在框570中，可以将该动态密码与一指示符一起存储，所述指示符指示该动态密码是一动态密码。在一些实施方式中，动态密码可以被存储在密码数据库中。在这些实施方式和其它实施方式中，密码数据库可以包括多个动态密码和多个静态密码。多个静态密码中的各个静态密码可以不基于实时数据而更改。

本领域技术人员将理解，针对本文公开的该过程、操作和方法和其它过程、操作和方法，所执行的功能和/或操作可以以不同顺序来实现。此外，概述的功能和操作仅作为示例提供，并且在不背离所公开的实施方式的实质的情况下，功能和操作中的一些功能和操作可以是可选的、组合为更少的功能和操作、或者扩展为附加功能和操作。在一些实施方式中，方法500可以包括附加框或更少的框。

例如，在一些实施方式中，方法500还可以包括接收字符集作为密码尝试(例如，经由网站的用户界面)。在这些实施方式和其它实施方式中，方法500还可以包括使用密码数据库确定字符集是否与动态密码相对应。在这些实施方式和其它实施方式中，方法500还可以包括：响应于确定字符集与动态密码相对应，获得与所选择的动态密码模板相关联的实时数据。在这些实施方式和其它实施方式中，方法500还可以包括将实时数据映射到动态密码中的所选择的动态密码模板中。在这些实施方式和其它实施方式中，方法500还可以包括确定字符集是否与具有所映射的实时数据的动态密码匹配。在这些实施方式和其它实施方式中，方法500还可以包括响应于确定字符集与具有所映射的实时数据的动态密码匹配而执行安全交易。在一些实施方式中，安全交易可以包括解锁或获得对网络的访问。

在一些实施方式中，方法500还可以包括向用户呈现密码输入界面。在这些实施方式和其它实施方式中，方法500还可以包括提示用户输入字符集作为密码提示。在这些实施方式和其它实施方式中，方法500还可以包括提示用户输入用户名。在这些实施方式和其它实施方式中，方法500还可以包括接收用户名。在这些实施方式和其它实施方式中，可以基于所接收的用户名来确定字符集是否与动态密码相对应。

图6例示了根据本公开的至少一个实施方式的示例计算系统602的框图。计算系统602可以被配置为实现或指导与生成基于模块的动态密码相关联的一个或更多个操作。计算系统602可以包括处理器650、存储器652和数据存储部654。处理器650、存储器652和数据存储部654可以在通信时联接。

通常，处理器650可以包括任何合适的专用或通用计算机、计算实体或包括各种计算机硬件或软件模块的处理设备，并且可以被配置为执行在任何适用的计算机可读存储介质上存储的指令。例如，处理器650可以包括微处理器、微控制器、数字信号处理器(DSP)、专用集成电路(ASIC)、现场可编程门阵列(FPGA)或被配置为解释和/或执行程序指令和/或处理数据的任何其它数字或模拟电路。尽管在图6中被例示为单个处理器，但处理器650可以包括被配置为单独地或共同地执行或指导执行本公开中描述的任何数量的操作的任何数量的处理器。另外，处理器中的一个或更多个处理器可以存在于一个或更多个不同电子设备(诸如，不同服务器)上。

在一些实施方式中，处理器650可以被配置为解释和/或执行在存储器652、数据存储部654、或存储器652和数据存储部654中存储的程序指令和/或过程数据。在一些实施方式中，处理器650可以从数据存储部654获取程序指令，并将程序指令加载在存储器652中。在将程序指令加载到存储器652中之后，处理器650可以执行程序指令。

例如，在一些实施方式中，图3的过程300和图4的过程400和/或图5的方法500可以作为程序指令而被包括在数据存储部654中。处理器650可以从数据存储部654获取方法的程序指令，并且可以将方法的程序指令加载在存储器652中。在将方法的程序指令加载到存储器652中之后，处理器650可以执行程序指令，以使计算系统可以实现与指令所指导的方法相关联的操作。

存储器652和数据存储部654可以包括用于承载或存储计算机可执行指令或数据结构的计算机可读存储介质。这样的计算机可读存储介质可以包括可以由诸如处理器650的通用或专用计算机访问的任何可用介质。通过示例但不是限制性的，这样的计算机可读存储介质可以包括有形的或非暂时性计算机可读存储介质，所述有形的或非暂时性计算机可读存储介质包括随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、光盘只读存储器(CD-ROM)或其它光盘磁盘存储部、磁盘存储部或其它磁性存储设备、闪存存储器设备(例如，固态存储器设备)或可以用于承载或存储以计算机可执行指令或数据结构形式的特定程序代码并且可以由通用或专用计算机访问的任何其它存储介质。上述项的组合也可以包括在计算机可读存储介质的范围内。例如，计算机可执行指令可以包括被配置为使处理器650执行某一操作或一组操作的指令和数据。

在不脱离本公开的范围的情况下，可以对计算系统602进行修改、增加或省略。例如，在一些实施方式中，计算系统602可以包括可能未明确例示或描述的任何数量的其它部件。

如上所述，本公开中描述的实施方式可以包括使用包括各种计算机硬件或软件模块的专用或通用计算机(例如，图6的处理器650)，如下文更详细地讨论的。此外，如上所述，可以使用计算机可读介质(例如，图6的存储器652或数据存储部654)来实现本公开中描述的实施方式，所述计算机可读介质用于承载或存储计算机可执行指令或数据结构。

如本公开中所使用的，术语“模块”或“部件”可以指被配置为执行模块或部件的动作和/或可以存储在计算系统的通用硬件(例如，计算机可读介质、处理设备等)和/或由该通用硬件执行的软件对象或软件例程的特定硬件实现方式。在一些实施方式中，本公开中描述的不同部件、模块、引擎和服务可以被实现为(例如，作为单独的线程)在计算系统上执行的对象或过程。虽然本公开中描述的系统和方法中的一些系统和方法通常被描述为以软件(存储在通用硬件上和/或由通用硬件执行)实现，但特定的硬件实现或软件与特定的硬件实现的组合也是可能的并且可以设想到的。在该描述中，“计算实体”可以是如本公开先前定义的任何计算系统，或者是在计算系统上运行的任何模块或模块的组合。

在本公开中并且特别是在所附权利要求(例如，所附权利要求的主体)中使用的术语通常旨在作为“开放”术语(例如，术语“包括”应解释为“包括但不限于”、术语“具有”应解释为“至少具有”、术语“包括”应解释为“包括但不限于”等)。

另外，如果旨在特定数量的引入的权利要求叙述，则这样的意图将在权利要求中明确地叙述，并且在不存在这样的叙述的情况下，不存在这样的意图。例如，为了帮助理解，以上所附权利要求可以包含介绍性短语“至少一个”和“一个或更多个”的使用，以引入权利要求的叙述。然而，这样的短语的使用不应解释为暗示由不定冠词“一”或“一个”引入的权利要求叙述将包含这样引入的权利要求叙述的任何特定权利要求限制为仅包含一个这样的叙述的实施方式，即使在同一权利要求包括介绍性短语“一个或更多个”或“至少一个”以及诸如“一”或“一个”的不定冠词时(例如，“一”和/或“一个”应解释为意指“至少一个”或“一个或更多个”)；使用用于引入权利要求叙述的定冠词也是如此。

另外，即使明确叙述了具体数量的引入的权利要求叙述，本领域技术人员也将认识到，这样的叙述应被解释为至少意味着所叙述的数量(例如，“两个叙述”的纯叙述而没有其它修饰语意味着至少两个叙述，或两个或更多个叙述)。此外，在使用了类似于“A、B和C等中的至少一个”或“A、B和C等中的一个或更多个”的约定的实例中，这样的构造通常旨在包括单独A、单独B、单独C、A和B一起、A和C一起、B和C一起、或A，B和C一起等。

此外，无论是在说明书、权利要求书还是附图中，呈现两个或更多个替代术语的任何析取词或短语都应理解为设想包括术语中的一者、术语中的任一者或两个术语的可能性。例如，短语“A或B”应被理解为包括“A”或“B”或“A和B”的可能性。

本公开中引用的所有示例和条件语言旨在用于教学目的，以帮助读者理解本公开内容以及发明人为进一步发展本领域所贡献的构思，并且应解释为不限于这样的具体叙述的示例和条件。尽管已经详细描述了本公开的实施方式，但在不脱离本公开的精神和范围的情况下，可以对本公开的实施方式进行各种改变、替换和变更。

Claims (20)

1.一种方法，所述方法包括以下步骤：

向用户设备提供界面，所述界面包括选择创建动态密码的字段，所述动态密码被配置为基于一个或更多个实时数据而自动更改；

从所述用户设备接收选择创建所述动态密码的输入；

响应于接收到用于创建所述动态密码的所述输入，经由所述界面向所述用户设备提供多个动态密码模板，各个动态密码模板包括一个或更多个模块的组合，所述一个或更多个模块分别基于对应的特定实时数据并且分别指示对应的实时信息；

从所述用户设备接收选择所述多个动态密码模板中的一动态密码模板的输入；

从所述用户设备接收固定字符集；

获得所述固定字符集与所选择的动态密码模板的组合作为所述动态密码；以及

将所述动态密码与一指示符一起存储，所述指示符指示所述动态密码是一动态密码。

2.根据权利要求1所述的方法，所述方法还包括以下步骤：

接收字符集作为密码尝试；

确定所述字符集是否与所述动态密码相对应；

响应于确定所述字符集与所述动态密码相对应，获得与所选择的动态密码模板相关联的实时数据；

将所述实时数据映射到所述动态密码中的所选择的动态密码模板中；

确定所述字符集是否与具有所映射的实时数据的所述动态密码匹配；以及

响应于确定所述字符集与具有所映射的实时数据的所述动态密码匹配，执行安全交易。

3.根据权利要求2所述的方法，所述方法还包括以下步骤：

向用户提供密码输入界面；

经由所述密码输入界面提示所述用户输入所述字符集作为所述密码尝试；

经由所述密码输入界面提示所述用户输入用户名；以及

接收所述用户名，

其中，确定所述字符集是否与所述动态密码相对应的步骤是基于接收到的用户名的。

4.根据权利要求2所述的方法，其中，所述安全交易包括解锁或获得对网络的访问。

5.根据权利要求1所述的方法，其中，所述动态密码被存储在密码数据库中，所述密码数据库包括多个动态密码和多个静态密码，所述多个静态密码中的各个静态密码不基于实时数据而更改。

6.根据权利要求1所述的方法，其中，所述实时数据包括当前时间、当前日期、客人数量、停留时间或当前温度。

7.根据权利要求1所述的方法，其中，所述多个动态密码模板包括天和月份的数字表示。

8.一种非暂时性计算机可读介质，所述非暂时性计算机可读介质中编码有能够由处理器执行以进行包括以下项的操作的编程代码：

向用户呈现界面，所述界面包括选择创建动态密码的字段，所述动态密码基于一个或更多个实时数据而更改；

接收选择创建所述动态密码的输入；

从所述用户接收动态字符集，所述动态字符集与特定实时数据相关联；

从所述用户接收固定字符集；以及

将所述固定字符集与所述动态字符集组合，以创建动态密码。

9.根据权利要求8所述的非暂时性计算机可读介质，其中，所述操作还包括：

接收字符集作为密码尝试；

确定所述字符集是否与所述动态密码相对应；

响应于确定所述字符集与所述动态密码相对应，获得与所述动态字符集相关联的实时数据；

将所述实时数据映射到所述动态密码中的所述动态字符集中；

确定所述字符集是否与具有所映射的实时数据的所述动态密码匹配；以及

响应于确定所述字符集与具有所映射的实时数据的所述动态密码匹配，执行安全交易。

10.根据权利要求9所述的非暂时性计算机可读介质，其中，所述操作还包括：

向所述用户呈现密码输入界面；

提示所述用户输入所述字符集作为所述密码尝试；

提示所述用户输入用户名；以及

接收所述用户名，

其中，确定所述字符集是否与所述动态密码相对应的操作是基于接收到的用户名的。

11.根据权利要求9所述的非暂时性计算机可读介质，其中，所述安全交易包括解锁或获得对网络的访问。

12.根据权利要求8所述的非暂时性计算机可读介质，其中，所述动态密码被存储在密码数据库中，所述密码数据库包括多个动态密码和多个静态密码，所述多个静态密码中的各个静态密码不基于实时数据而更改。

13.根据权利要求8所述的非暂时性计算机可读介质，其中，所述实时数据包括当前时间、当前日期、客人数量、停留时间或当前温度。

14.根据权利要求8所述的非暂时性计算机可读介质，其中，所述动态字符集与天和月份的数字表示相对应。

15.一种系统，所述系统包括：

一个或更多个处理器；

密码数据库；以及

一个或更多个计算机可读介质，所述一个或更多个计算机可读介质被配置为存储指令，所述指令响应于由所述一个或更多个处理器执行而使所述系统执行操作，所述操作包括：

向用户设备提供界面，所述界面包括选择创建动态密码的字段，所述动态密码被配置为基于一个或更多个实时数据自动更改；

从所述用户设备接收选择创建所述动态密码的输入；

响应于接收到用于创建所述动态密码的所述输入，经由所述界面向所述用户设备提供多个动态密码模板，各个动态密码模板包括一个或更多个模块的组合，所述一个或更多个模块分别基于对应的特定实时数据并且分别指示对应的实时信息；

从所述用户设备接收选择所述多个动态密码模板中的一动态密码模板的输入；

从所述用户设备接收固定字符集；

获得所述固定字符集与所选择的动态密码模板的组合作为所述动态密码；以及

将所述动态密码与一指示符一起存储，所述指示符指示所述动态密码是一动态密码。

16.根据权利要求15所述的系统，其中，所述操作还包括：

接收字符集作为密码尝试；

确定所述字符集是否与所述动态密码相对应；

响应于确定所述字符集与所述动态密码相对应，获得与所选择的动态密码模板相关联的实时数据；

将所述实时数据映射到所述动态密码中的所选择的动态密码模板中；

确定所述字符集是否与具有所映射的实时数据的所述动态密码匹配；以及

响应于确定所述字符集与具有所映射的实时数据的所述动态密码匹配，执行安全交易。

17.根据权利要求16所述的系统，其中，所述操作还包括：

向用户提供密码输入界面；

经由所述密码输入界面提示所述用户输入所述字符集作为所述密码尝试；

经由所述密码输入界面提示所述用户输入用户名；以及

接收所述用户名，

其中，确定所述字符集是否与所述动态密码相对应的操作是基于接收到的用户名的。

18.根据权利要求16所述的系统，其中，所述安全交易包括解锁或获得对网络的访问。

19.根据权利要求15所述的系统，其中，所述密码数据库包括多个动态密码和多个静态密码，所述多个静态密码中的各个静态密码不基于实时数据而更改。

20.根据权利要求15所述的系统，其中，所述实时数据包括当前时间、当前日期、客人数量、停留时间或当前温度。

Images