TWI354466B

TWI354466B - Secure password entry

Info

Publication number: TWI354466B
Application number: TW094114180A
Authority: TW
Inventors: Amos P Waterland
Original assignee: Ibm
Priority date: 2004-05-20
Filing date: 2005-05-03
Publication date: 2011-12-11
Also published as: US20090241185A1; US20050262555A1; US7539874B2; US7949879B2; CN1700134A; CN100346250C; TW200623694A

Description

1354466 九、發明說明：【發明所屬之技術領域】全，且詳言之係關 ’本發明係關於密本發明大體而言係關於改良之密碼安於輸入期間改良之密碼安全。更詳言之碼輸入過程中阻止未授權按鍵記錄。【先前技術】在電腦系統或電腦系統之網路中，保持資訊及對該資訊存取之安全係重要的。用於保持電腦系統安全之普通方法

係藉由將一特定密碼與一特定使用者相關聯並要求該使用者提交密碼以接收對電腦系統或電腦系統網路内資訊之存取0 當設定密碼時，每一電腦系統或電腦系統網路通常對密碼内必須包括之密碼長度及字元類型指派規則。例如，通常要求密碼含有至少六個？元且包括字母？元及數字字元之混合體。儘管密碼提供了安全級別來保護對網路、應用程式及資料之存取但使用冑碼作為安全手段容易被使用按鍵記錄技術之攻擊者破壞。—般而言，按鍵記錄技術記錄授權使用者輸進抢碼所用之按鍵，因此未授權使用者可輸進授權使用者之畨碼以存取安全網路、應用程式或資料。例如，可紅由硬體、軟體、主動監控及被動監控來執行按鍵記錄。

Ijc 故势 — 貧例’未授權密碼記錄器可於鍵盤内建構附著至鍵盤電纜或插入於鍵盤電纜輸出插口與電腦鍵盤輸入插口之間的石更體按鍵記錄裝i。按鍵記錄裝置對鍵盤鍵入之 101025.doc 1354466 所有按鍵進行記錄及計時。未授權密碼記錄器可稱後恢復裝置並檢索記錄以尋求指示鑑定的模式。在典型模式中，較詢問後所鍵入之字元串為一密碼。例如，若鍵盤附著至其之電腦執行基於UNIX之作業系統，則，r〇〇t|su|ssh|gpg· 為形成鑑定詢問（使用者以密碼回應其）之模式。在另一實例中’若電腦為網際網路咖啡館（Internet cafe)之部分或多個使用者可用之其它終端，則模式為’其中在"@h〇tmau二" 或"@yah〇0.com”形式之輸入之後所鍵入之字元通常為密碼字元。在另一實例中，於實施韌體-級別鑑定之電腦中，模式為，其中長間隔非活動之後所記錄之第一批字元通常為開機密碼字元。一種防止未授權硬體按鍵記錄裝置之置放的解決方案為實體安全電腦系統，因此僅授權使用者能實體地存取電腦系統。然而，實際上加強實體安全係困難的，尤其在容許公眾便利地存取電腦系統之網際網路咖啡館及其它場所内。作為第二實例，未授權密碼記錄器可將按鍵記錄軟體植入作業系統，4電腦系統之其它程式，或電腦系統之網路中。按鍵記錄軟體對記錄_所有按鍵或按鍵之選擇進行記錄及計時。詳言之，按鍵記錄軟體可偵測哪一程式正接收按鍵且僅記錄特定程式所接收之按鍵。與硬體按鍵記錄襞置類似，未授權密碼記錄器可存取軟體按鍵記錄及偵測試圖指示密碼輸入之模式。一種防止未授權按鍵記錄軟體植入之解決方案係經由在 101025.doc 1354466 电腦系統之作業系統令安裝安全軟體，該安全軟體阻止用作未授權按鍵記錄軟體之渠道之遠端侵擾。然而，安全軟體之限制為軟體按鍵記錄控制器以當前安全軟體偵測不到之方式植入。例如，電腦系統之授權使用者可打開秘密地安裝了按鍵記錄軟體從而避開了作業系統安全問題之電子郵件附件。作為第三實例，未授權密碼記錄器可藉由背後觀看或用攝像機記錄使用者輸進之密碼按鍵來主動地監控按鍵。亦可藉由使用麥克風來記錄每一鍵之獨特聽覺簽名來主動監控按鍵》由於阻止了硬體按鍵記錄裝置之置放，故通常僅藉由限制對電腦系統之實體存取及清掃用於未授權麥克風或視訊。又備之空間來阻止按鍵輸入之主動監控。然而由於公眾可用之諸多電腦不能進行該類型的安全方案，故該安全解決方案受到限制。作為第四實例，未授權按鍵記錄器可藉由探聽電腦系統發射之電子訊號來被動地監控按鍵。視訊顯示單元洩漏了未杈權S己錄器可用來部分或完全地重建構電腦系統螢幕上所顯示之影像的電磁輻射。此外，電腦系統之其它部分發射可用以推斷元件操作及存取密碼之訊號。儘管藉由使用捕集射出的電磁轄射之電磁屏蔽可避開被動監控，但由於屏蔽極其昂貴，故該解決方案受到限制。除了未授權使用者可存取密碼之四個實例方法，可實施硬體按鍵記錄裝置、按鍵記錄軟體、主動監控及被動監控 101025.doc 1354466 通訊資訊之其它通訊裝置’及至少一諸如處理器112之耦接至匯流排122來用於處理資訊之處理裝置。匯流排122較佳包括低延遲及較高延遲路徑，其藉由橋接器及配接器進行連接且藉由多個匯流排控制器於電腦系統1〇〇内接受控制。當作為伺服器系統實施時，電腦系統100通常包括經設計來改良網路服務功率之多個處理器。處理器112可為諸如iBMPowerPC™之通用處理器，其於正常操作過程中於作業系統及應用程式軟體之控制下處理貝料，其中作業系統及應用程式軟體可自諸如隨機存取記 It體（RAM) 114之動態儲存裝置及諸如唯讀記憶體⑽M) 116之靜㈣存裝置進行存取。作㈣統較佳將圖形使用者界面（GUI)提供至使用者。在―較佳實施例中，應用程式或作業系統軟體含有於處理器112上執行時其執行圖5流程圖中所述之操作及本文所述之其它操作的機器可執行指令。或者’可精由含有固線式邏輯來用於執行步驟之特定的硬體元件而執行本發明之步驟，或藉由程式化電腦元件及定製硬體元件之任—組合而執行本發明之步驟。可將本發明提供為在—機器可讀媒體上所包括之電腦程式產品1中機器可讀媒體上業已储存用以程式化電腦系統⑽來執行根據本發明之過程的機器可執行指令。本文所機器可讀媒體"包括參與將指令提供至處理器112 干术用於執仃之任一媒體。該媒體 (但不限於）非揮發性媒體、揮發性媒體及傳輪媒體。非揮發性 ' 通之吊見形式包括（例如）軟性磁 10I025.doc -10· 1354466 碟、可撓性碟、硬碟、磁帶或任一其它的磁性媒體、緊密光碟ROM (CD-ROM)或任—其它的光學媒體打孔卡或任 -具有孔模式之其它實體媒體、可程式化議（_)、可擦除PROM (EPR〇M)、電子EpR⑽（eeprgm)、快閃記憶體、任-其它的記憶體晶片或記憶體匿，或者電腦系統 100可自其讀取或適用於儲存指令之任—其它媒體。在該實施例中，非揮發性媒體之實例為大容量儲純置118,宜如所述的為電腦系統⑽之内部元件’但應瞭解其亦可由外部裝置&供β揮發性媒體包括諸如R AM i i 4之動態記憶體。傳輸媒體包括同軸電纜、銅導線或光纜，.其包括包含匯流排122之導線。傳輸媒體亦可採取諸如在無線電頻率或紅外資料通訊過程中所產生之彼等聲波或光波之形式。此外，本發明可作為電腦程式產品進行下載，其中可藉由載波中所包含之資料訊號將程式指令自諸如伺服器之遠端電腦轉移至正請求之電腦系統1〇〇，或可藉由其它傳播媒體經由網路鏈路134(例如，數據機或網路連接）將程式指令轉移至耦接至匯流排122之通訊介面13^通訊介面132 提供耦接至調路鏈路134之雙向資料通訊，該網路鏈路134 可（例如）連接至區域網路（LAN)、廣域網路（WAN)，或直接連接至網際網路服務業者（ISP)»詳言之，網路鏈路134可將有線及/或無線網路通訊提供至一或多個網路。網路鏈路134接著經由網路102提供資料通訊服務。網路 102可指使用諸如傳輸控制協定（TCP)及網際網路協定（ιρ) 之特定協定來彼此通訊之全球網路及網路連接器之集合。 101025.doc -11 - 1354466 肩路鏈路134與網路102皆使用載運數位資料流之電子、電磁或光學訊號。經過各種網路之訊號以及網路鍵路134上及經過通訊介面132之訊號（其將數位資料載運至電腦系統 1〇〇及自電腦系統100載運數位資料）為傳送資訊之例示性載波形式。 Μ將電腦系統1 〇〇實施為词服器系統時，其通常包括可經由連接至輸入/輸出控制器之多個周邊元件互連（pCI)匯流排橋接器進行存取之多個通訊介面。以該方式，容許將電 • 腦系統10 0連接至多個網路電腦。此外，電腦系統100通常包括使通訊便利之多個周邊元件。该等周邊元件連接至耦接至多階層匯流排i22之一階層之多個控制器、配接器及擴展槽。例如，音訊輸出裝置128 及音訊輸入裝置129能連接至匯流排122上而得以啟用來控制音訊輸出及輸入《顯示裝置124亦能連接至匯流排122上而得以啟用來提供視覺、觸覺或其它的圖形表示格式，且游標控制裝置130能連接至匯流排122上而得以啟用來控制 0 顯示裝置124内之指標位置《鍵盤126能連接至匯流排122 上而得以啟用來作為用於使用者向電腦系統1〇〇進行輸入之介面。在本發明之替代性實施例中，可增加額外之輸入及輸出周邊元件。普通熟悉該一般熟習此項技術者應瞭解圖1中所述之硬體可表化。此外’普通熟悉該一般熟習此項技術者應瞭解所述之實例並非意味暗示關於本發明之結構的限制。現參看圖2’方塊圖描述其中可提供安全密碼輸入之分佈 10l025.doc 12 式網路系統。分佈式資料處理系統200為其中可實施本發明之實施例之電腦網路。應瞭解’可於經由連接而得以啟用來進行通訊之系統之其它實施例中實施本發明。在該實施例中’分佈式資料處理系統200含有網路1〇2，其為用以在分佈式資料處理系統200内連接在一起之各種裝置與電腦之間提供通訊鏈路之媒體。網路1〇2可包括諸如導線電境或光纖電窺之永久連接、經由電話連接所形成之暫時連接及無線傳輸連接。於諸多網路架構内實施分佈式資料處理系統200之用戶端/伺服器環境。在一實例中，分佈式資料處理系統i 00為具有網路102之網際網路，網路102表示使用協定之TCP/IP 組來彼此通钒之全球網路及網路連接器之集合。經由主節點之間或主機電腦之間數百萬高速資料通訊線來啟用網際網路°在另一實例中’將分佈式資料處理系統200實施為内部網路、區域網路（LAN)或廣域網路（WAN)。此外，可於使用傳統用戶端/伺服器環境之替代物（諸如，網格計算環境）之網路内實施分佈式資料處理系統200。在所述之實例中，伺服器系統204連接至網路1〇2。此外，用戶端系統208及210連接至網路1〇2且經由輸入/輸出（1/〇) 裝置提供使用者介面。伺服器系統2〇4可提供多種資源，包括（但不限於）用戶端系統208及210可存取之資料、應用程式及網路。詳言之，於分佈式資料處理系統2〇〇内，每一用戶端系統208及2 10及伺服器系統204可包括充當一，，用戶端" 與一"伺服器"之資源’且可藉由利用諸如圖1之電腦系統 101025.doc -13· 1354466 100之電腦系統來將其實施。此外，儘管本發明重點描述自伺服器系統存取資源之用戶端系統，但用戶端系統208及 210亦可進行點對點之網路通訊及經由網路1〇2之資源存取0 然而，對於存取伺服器系統204之任一資源之一用戶端系統208或210而言，伺服器系統2〇4要求輸入與暫存使用者識別碼及密碼相匹配之使用者識別碼及密碼。根據本發明之優點，當分佈式資料處㈣統2G㈣之系統要求密碼來存取資源時’安全密碼輸入控制器藉由用戶端系統或伺服器系統而起始。安全密碼輸入控制器便利密碼輸入，因此使導致密碼偵測之未授權按鍵記錄之風險最小化。詳言之，除非攻擊者使料貴及有難度之執行記錄方法，❹記錄^ 腦監控及鍵盤上使用者之手的高逼真性錄像機，或可重建構使用者之電腦螢幕内容之高逼真性被動式監控裝置及記錄精確時間標記之硬體或軟體按鍵記錄器，否則安全密妈輸入控制器確保安全密碼輸入。更為重要的，對於位於諸如機場之公共場所之膝上型或其它類型之電腦系、統而言，安全密碼輸入控制器提供增強之安全以防範，，背後網路衝浪者（shoulder-surfer)"。注意下列事項亦為重要的，即除了祠服器系統要求用戶端提供密碼之外，分佈式資料處理系統細内之每一個別系統可藉由❹者請求存取個I以處可獲得之資源而要求輸入密碼。詳言之，特U統内不同之軟體層要求特定系統之使用者-人-密碼來存取特定系統處可獲得之資源。 101025.doc -14· 1354466 (即便要）僅展示使用者之也碼長度之控制字元。因此，當實鉍岔碼輸入控制器300時，硬體、軟體及聽覺按鍵記錄裝置變得無效。注意下列事項亦為重要的，即儘管參考顯示器上之密碼輸入而描述本發明，但本發明亦可便利經由語音自動化系統進行密碼輸入。詳言之，可經由揚聲器及經由使高頻字元遞增或遞減之輸入來將具有高頻字元之隨機字元流自文字轉換成語音並輸出，且可自麥克風偵測指示字元及密碼之完成並將其自語音轉換成文字。表格1說明一用於GNU/Linux平臺之呈C程式化語言之密碼輸入控制器300之元件的實例。一般熟習此項技術者應瞭解表格1所述之程式可改變。此外，一般熟習此項技術者應瞭解所述實例並非意味暗示關於本發明之程式化的限制。 #include <ncurses.h> #include <studio.h> #include <stdlib.h> #include <time.h> #include <unistd.h> int pov_getpass (char *pass，int size，int cols，int seed) { char c ， x ， y ; 101025.doc -16 - 1354466

srand (seed) x=(rand()%26) + Ά'； y=rand()% cols ；

initscr(); noecho()； halfdelay(l); for (i=0 > p=0 > n=50 ； p < size, i=rand()% 100) { for (j = 0，mvprintw(0，0，"Password : j < cols ; j++) printw("°/〇-2c" » (j==y && i<n) ? x ： (rand()% 26)+ Ά')； if((c=getch())=='\n') break ;

else if(c=='i') { pass[p + + ] =x ; pass[p] ='\0'； } else if(c=='J') n=(n==0) ? 0 : n-1 0 ; else if(c=='K') 101025.doc -17- 1354466 n=(n==100) ? Ο ： n+ 10 ； else if(c=='j') x=(x=='A') ? 'Z' ： x-1 ； else if(c=='k') x=(x=='Z·)? 'A’ ： x+ 1 ;

else if(c=='h') y=(y==〇)? c〇is-i ： y-i ; else if(c==' 1') y=(y==c〇is-i)? 0 : y+ 1 ; } endwin()； return p ； int main(int argc，char **argv)

char pass[256]； if(pov_getpass (pass, sizeof (pass), 4, time(NULL)) <=0) return 1 ； printf ("%s", pass)； 101025.doc -18 * 1354466 return Ο ; 表格1 現參看圖4,其描述根據本發明之方法、系統及程式之安全密碼輸入顯示介面之圖像表示。如所述的，顯示區域4〇2 包括一用於使用者輸進密碼之提示符欄4〇4。應瞭解，可於具有多種類型圖形能力之多種類型顯示介面内實施顯示區域 402。

在顯示區域402内，提示符攔4〇4顯示四個字元位置，其中可藉由調用密碼提示符之程式或可藉由制者指定字^ 位置之數目來指定提示符欄404中之字元位置數目（例如）。例如，隨著字元位置之數目自i増力口至25時，跟蹤密碑輸入之複雜性增加》應瞭解，儘管提示符欄4〇8以四行顯示字元位置’但可實施其它字元位置組態。例如，可以—垂直行或以增加監控密碼輸人之複雜性的其它模式來組態字元位置。

在該實例令，第二字元位置指定為當前提示符位置4〇6。有利地，當使用者輸進一密碼時，使用者彳將當前提示符位置調整至提示符欄404内之任一字元位置。為了說明，當前提示符位置4 0 6進一步藉由對該位置上之字元加下劃線來指示，然而’當實施本發明時，藉由下劃線或其它的圖形扣示物來指示當前之提示符位置係不利的。實情為，言頻字元顯示於當前提示符纟置中之頻率將容許使用者= 當前提示符位置係較佳的。 101025.doc •19. 1354466 生之字元。結果為，若臨限值百分比設定為33%，則約三分之一時間顯示高頻字元，然而，較佳為不以確定性序列顯示。此外’有利地’使用者可選擇增加或降低字元在每一字元位置上流動之速率以協助使用者視覺地辨別高頻字元。例如’儘管認為最佳以1〇 Hz顯示流動字元，但對於一些使用者而言’該速率可為太快或太慢。此外，為了增加監控密碼輸入之複雜性，可調整字元在不同字元位置上流動之 • 速率》一旦使用者偵測到含有高頻字元之行，則使用者輸進按鍵來使高頻字元遞增或遞減來選擇密碼之字元》在實例中’若密碼之第一字元為"C "，則使用者輸進兩個按鍵以將高頻字元自"A"遞增至"c"。一旦使用者將高頻字元調整為密碼字元，則使用者輸進一按鍵以指示字元選擇。隨後，一旦使用者完成密碼字元之選擇，使用者即輸進一按鍵以指示密碼完成。輸進之密 ® 碼將傳至請求層。注意下列事項係重要的，即可告知使用者用於遞增或遞減高頻字元之按鍵，其指示字元之選擇且指示經由在顯示區域402中或來自其它資訊源之指令完成了密碼。例如，每天或每週之電子通訊可指定用於該天或該週輸進密碼之按鍵字元。此外’注意下列事項係重要的，即可隨機選擇按鍵字元以用於每一密碼輸入來進一步避開密碼跟蹤。現參看圖5 ’其描述根據本發明之方法、系統及程式之安 101025.doc -21 ‘ 1354466 全密碼輸入序列之圖像表示。按鍵說明55〇指示不同類型按鍵調用之函數類[㈣解，儘管為了說明可執行之功能類型而描述了按鍵圖例550,但其僅為可執行的按鍵指派類型之實例》此外，應瞭解，除了按鍵之外，可接收其它類型之輸入來執行安全密碼輸入期間有用之函數。在該實例中，描述了提示符欄内之字元序列及由使用者輸進之按鍵。提示符攔包括四個字元位置，且高頻字元"a" 初始時以約50%之頻率百分比顯示於提示符字元位置中。詳s之，在參考數字502處，提示符欄包括四個字元位置，其中第二字tl位置經指示為當前提示符位置❶如前所述的，為了說明，當前提示符位置上之字元由字元下方之線指示。在參考數字504及506處，每一字元位置顯示隨機字元流中之不同字元《隨後，在參考數字5〇8處，當前提示符位置含有高頻字元"A"。在參考數字510處，每一字元位置顯示隨機字元流中之不同字元，且使用者輸進如參考數字512處所說明之按鍵。輸進之按鍵為"向上箭頭"鍵。回應該按鍵，高頻字元自"A"增加一字元而至"B、在該實例中，當流動隨機字元變化時，高頻字元顯示於當前提示符位置上，如參考數字514處所述的。使用者隨後如參考數字516處所述輸進另一"向上箭頭" 按鍵。回應該按鍵，高頻字元自"B"遞增至"c”。在參考數字518處所述之下一個流變化中高頻字元未顯示於當前提示符位置上，而顯示於參考數字52〇處之當前提示符位置上。隨後，使用者如參考數字521處所述輸入” γ"按鍵，立 101025.doc -22· 1354466 選擇當前高頻字元"c"以作為密碼之第一字元β 在參考數字520處，經修改之隨機字元流繼續顯示於具有高頻字元"c"之當前提示符位置上。如參考數字524處所說明的，使用者輸進"向右箭頭"按鍵，且回應該按鍵而於參考數字526處將當前提示符位置向右移動一位置。隨後，使用者輸進如參考數字528所述之，，上檔加向下箭頭"鍵。回應該按鍵而如參考數字530、532、534、536、538、540及542 處所述將高頻字元"Α"顯示之頻率百分比自約5〇%之機率 • 降低至約33%之機率。隨後，回應使用者輸進如參考數字 544及545處所述之"向下箭頭”按鍵，高頻字元自"c"遞減兩個字元至”Α"。在參考數字546處，當前高頻字元”Α”顯示於當前提示符位置中。回應使用者輸進另一如參考數字548 處所述之”向下箭頭"按鍵，高頻字元自"Α”遞減至"ζ"。儘官安全輸進完整密碼，使用者仍可繼續遞增及遞減高頻字兀，選擇密碼字元，移動提示符位置，調整頻率百分比，及提供其它輸入《注意下列事項係重要的，即儘管該實例 ® .使用大寫文數字字元，但隨機字元流可包括大寫及小寫文數字字元及數字。現參看圖6 ’其描述根據本發明之方法、系統及程式之用於控制安全密碣輸入之程序及程式之高級別邏輯流程圖。如所述的’程序於方塊6〇〇處開始且其後進行至方塊6〇2。方塊602描述一是否接收了密碼輸入調用之判定。較佳地，需要密碼提示符之任一程式可調用密碼輸入程序。或者，可藉由其它方法調用程序。例如，在UNIX系統中，可自庫 101025.doc -23· 1354466 調用作為子程式之程序。若未接收到密瑪輸入調用，則程序於方塊602處循環。若接收到密碼輸入調用，則程序進行至方塊604。方塊604描述具有χ個字元之密碼提示符區域之顯示。例如，使用者可界定字元之數目，或調用安全密碼程序之程式可傳遞#定字元數目之冑以將其顯示於提示符區域内》接著，方塊606描述了其中一字元以較高頻率輸出之隨機字元流之產生。使用者可界定高頻字元之頻率百分比，或調用安全密碼程序之程式可傳遞設定頻率百分比之 • 初始值。或者，初始時可使用預設百分比來判定隨機字元流内高頻字元之頻率百分比。其後，方塊6〇8描述於當前提示符位置上顯示隨機字元流，且程序進行至方塊6〇^初始時，可將當前提示符位置指定為密碼提示符之父個字元内之一 P迷機位置處。方塊609描述一是否偵測到按鍵或其它輸入之判定。若未偵測到按鍵或其它輸入，則程序於方塊6〇9 處循環。若偵測按鍵或其它輸入’則程序進行至方塊61〇。方塊610描述一是否接收到頻率百分比調整輸入之判籲定。若接故到頻率百分比調整，則程序進行至方塊612。方塊612描述根據輪入調整高頻字元之頻率百分比，且程序進行至方塊609。或者’在方塊61〇處，若未接收到頻率百分比調整輸入’則程序進行至方塊6丨4。方塊614描述—是否接收到提示符位置調整輸入之判定。若接㈣提示符位置調整輸人，則程序進行至方塊 616。方塊616描述根據輸人調整χ個字元之中的當前提示符位置’且程序進行至方塊609。或者’在方塊614處，若按 101025.doc •24· 1354466 鍵並非提示符位置調整輸入，則程序進行至方塊618。方塊61 8描述一所偵測之按鍵是否用於遞增或遞減字元之判定。若所偵測之按鍵用於遞增或遞減字元，則程序進行至方塊620 ^方塊620描述了藉由自當前高頻字元遞增或遞減一字元來調整高頻字元，且程序進行至方塊6〇9。或 | 者，在方塊618處，若按鍵並非遞增或遞減字元輸入，則程序進行至方塊622。方塊622描述一是否接收字元選擇按鍵之判定。若接收到鲁子7C選擇按鍵，則程序進行至方塊624。624描述將當前高頻字元記錄為經選定之密碼字元，且程序返回至方塊6〇9。或者，在方塊622處，若輸入並非字元選擇按鍵，則程序進行至方塊626。方塊626描述按鍵是否為密碼完成輸入之判定。若按鍵並非密崎完成輸人，則程序進行至方塊若按鍵為密碼完成輸入，壯序進行至方塊㈣。方塊628描述了密碼返回至調用層，且程序終止。

ia Β已參考較佳實施例而特定地展示及描述了本發明，但熟習此項技術者應瞭解，可在不脫離本發明之料 #的情況下對本發明作各_式及細節上之改^ 【圖式簡單說明】統之圖1為描述其中可實施該方塊圖；方法、系統及程式之電腦系之方;::述其中可提供安全密碼輸入之分佈式網路系 101025.doc •25- 1354466 圓3為描述根據本發明之方法、系統及程式之密碼輸入控制器之方塊圖；顯圊4為根據本發明之方法 _ 乃凌系統及程式之安全密碼輸入示介面之圖像表示；入序圖5為根縣發明之方*、“及程式之安列之圖像表禾；及崎輸圖6為用於根據本發明方法、系統及程式而和制碼輸r入之程序及程式之高級別邏輯流程圖。h全密【主要70件符號說明】 100 電腦系統 102 網路 112 處理器 114 116 隨機存取記憶體唯讀記憶體 118 大容量儲存農置 122 匯流排 124 顯示裝置 126 鍵盤 128 音訊輸出裝置 129 音訊輸入裝置 130 游標控制裴置 132 通訊介面 134 網路鏈路 140 伺服器 101025.doc •26· 1354466 200 分佈式資料處理系統 204 伺服器系統 208 ' 210 用戶端系統 300 密碼輸入控制器 302 密碼輸入監控器 304 顯示控制器 306 高頻字元產生器 402 顯示區域 404 提示符欄 406 提示符位置 408 隨機字元流 101025.doc -27-

Claims

1354466 乎月曰修正本 100. fi.. .1..,1___ 第094114180號專利申請案中文申請專利範圍替換本(1〇〇年6月）十、申請專利範圍： 1. 一種用於安全密碼輸入之電腦執行方法，其包含：顯示一包含一變化之隨機字元流之密碼提示符，其中該變化之隨機字元流内之一特定字元係以一視覺上可偵測之較高頻率顯示；及接收輸入來使該特定字元遞增或遞減以得到一密碼之一密碼字元。 2. 如請求項1之用於安全密碼輸入之電腦執行方法，其進一鲁步包含：顯示複數個字元位置，其中一隨機字元流係顯示於該等複數個字元位置之每一位置中，其中該等複數個字元位置中之一特定位置提供該密碼提示符。 3 .如請求項2之用於安全密碼輸入之電腦執行方法，其進一步包含：對該等複數個字元位置中提供該密碼提示符之字元位 φ 置進行調整。 4. 如請求項2之用於安全密碼輸入之電腦執行方法，其進一步包含：調整該等複數個字元位置之一數目。 5. 如請求項1之用於安全密碼輸入之電腦執行方法，其進一步包含：回應於接收到一指示該特定字元之字元選擇輸入之輸入，自該密碼之複數個分別可選擇密碼字元中選擇該特定字元作為該密碼字元；及 101025-1000613.doc 1354466 回應於接收到一指示該密碼完整之密碼完成字元之輸入，將該密碼之每一分別選擇密碼字元安全地傳至一請求軟體層。 6. 如請求項1之用於安全密碼輸入之電腦執行方法，其進一步包含：回應於接收一資料處理系統内之一軟體層對一密碼之一請求，調用該資料處理系統内之一密碼輸入控制器，其中該密碼輸入控制器控制該密碼提示符之顯示及該接收輸入以使該特定字元遞增或遞減。 7. 如請求項1之用於安全密碼輸入之電腦執行方法，其進一步包含：回應於在一用戶端系統處接收來自一伺服器系統之對一密碼輸入之一請求而調用該資料處理系統内之一密碼輸入控制器，該用戶端系統正試圖自該伺服器系統存取一資源，其中該密碼輸入控制器控制該密碼提示符之顯示及該接收輸入以使該特定字元遞增或遞減。 8. 如請求項1之用於安全密碼輸入之電腦執行方法，其進一步包含：產生該隨機字元流，其中該特定字元係隨機選定。 9. 如請求項1之用於安全密碼輸入之電腦執行方法，其進一步包含：調整該特定字元於該隨機字元流中顯示之一頻率百分比。 10. —種用於安全密碼輸入之系統，其包含： 101025-1000613.doc -2. 1354466 一用於控制-顯示介面之資料處理系統·該資料處理系統進一步包含：用於顯示在該顯示介面内包含一變化的隨機字元流之 ::提示符之構件’其中該變化的隨機字元流内之一特定字兀係以-視覺上可谓測之較高頻率顯示·及用於接收在該資料處理系統處之輸入來使該特定字元遞增或遞增以得到一密碼之一密碼字元之構件。 u·如請求㈣之用於安全密罐輪人之系統，其進―步包含· 用於顯示複數個字元位置之構件，其中一隨機字元流係顯示於該等複數個字元位置之每一位置中，其中該等複數個字元位置中之一特定位置提供該密碼提示符。 12·如請求項11之用於安全密瑪輸人之系統，其進1包含. -用於對該等複數個字元位置令提供該密碼提示符之字元位置進行調整之構件。 13.如請求仙之用於安全密碼輸人之系統，其進—步包含· ::調整該等複數個字元位置之一數目之構件。月未項1G之用於安全密碼輸人之系統，其進-步包含：於接收到一指示該特定字元之字元選擇輸人 _定字=碼之複數個分別可選擇密碼字元令選擇 .子疋作為该密碼字元之構件；及 ::回=接收到一指示該密碼完整之密碼完成字元密碼之每一分別選擇密碼字元安全地傳至 β月求軟體層之構件。 15·如請求項1。之用於安全密碼輸入之系統，其進一步包含： 101025-1000613.doc 1354466 一密碼輸人㈣器，其於該f料處理系制執行以控制用於顯示該密碼提示符之構件及用於接收在該資料處理系統處之輸入之構件；及用於回應於接收-資料處理系統内之—軟體層對—密碼之-請求而則該密碼輸人控制器之構件。认如請求項1G之用於安全密碼輸人之系統，其進一步包含一达、碼輸人控制器’其控制用於顯示該密碼提示符之構件及用於接收在該㈣處心料之輪人之構件；及用於回應於接收來自-飼服器系統之對一密瑪輸入之一凊求而調用該密碼輸人控制器之構件，該資料處理系統正試圖自該伺服器系統存取一資源。 η.如請求们〇之用於安全密碼輸入之系統，其進—步包含. 機=產生該隨機字元_之構件，其中該特定字元係隨 18. 如請求項1〇之用於安全密碼輸入之系統，其進一步包含：用於調整該特定字元於該隨機字元流中顯示之一頻率百分比之構件。 19. 一種用於安全密碼輸人之電腦程式產品，其駐於包含指腦I讀媒體上，當執行該等指令於-電腦系統上時使5玄電腦系統執行以下步驟：顯示-包含-變化之隨機字元流之密碼提示符，其中該變化之隨機字元流内之一特定字元係以—視覺上可偵測之較南頻率顯示；及接收輸入來使該特定字元遞増或遞減以得到—密瑪之 101025-1000613.doc 1354466 一密碼字元。 2〇·如請求項19之電腦程式產品， ^ ^ ± 钒仃s亥專指令於一電腦系統上時，進—步使該電腦系統執行以下步驟·· 顯示複數個字元位置，其中—隨笙適缸7 迎機予兀•流係顯示於該等複數個字元位置之每一位置中，复 1 5亥等複數個字元位置中之一特定位置提供該密碼提示符。 21. 如請求項19之電腦程式產品，當 ^ ^ ^ 钒仃該等指令於一電腦糸統上時，進—步使該電腦系統執行以下步轉. :該等複數個字元位置中提供該密媽提;符之字元位置進行調整》 22. 如請求項19之電腦程式產品，田钒仃該4指令於一電腦糸、先上時，進—步使該電腦系統執行以下步驟：調整該等複數個字元位置之一數目。 23. 如請求項19之電腦程式產品，當執行該等指令於一電腦系統上時，進一步使該電腦系統執行以下步驟：回應於接收到一指示該特定字元、子兀*選擇輸入之輸入，自該密碼之複數個分別可選擇伴在碼子几中選擇該特定字元作為該密碼字元；及㈣於接㈣-指示該密碼完整之密碼完成字元之輸入，將該密碼之每一分別選擇密碼字元安全地傳至一請求軟體層。 β 24.如請求項19之電腦程式產品，當執行該等指令於一電腦系統上時，進一步使該電腦系統執行以下步驟：產生該隨機字元流，其中該特定字元係隨機選定。 101025-I000613.doc 1354466 2 5.如請求項19之電腦程式產品，當執行該等指令於一電腦系統上時，進一步使該電腦系統執行以下步驟：調整該特定字元於該隨機字元流中顯示之一頻率百分比0 101025-1000613.doc