WO2012159486A1 - 密码保护载体生成方法和装置 - Google Patents
密码保护载体生成方法和装置 Download PDFInfo
- Publication number
- WO2012159486A1 WO2012159486A1 PCT/CN2012/072700 CN2012072700W WO2012159486A1 WO 2012159486 A1 WO2012159486 A1 WO 2012159486A1 CN 2012072700 W CN2012072700 W CN 2012072700W WO 2012159486 A1 WO2012159486 A1 WO 2012159486A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- password protection
- user
- interactive
- carrier
- identity credential
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/36—User authentication by graphic or iconic representation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/45—Structures or tools for the administration of authentication
- G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
Definitions
- the present invention relates to the field of data security, and in particular, to a method and an apparatus for generating a password protection carrier.
- BACKGROUND OF THE INVENTION With various network applications, such as online games and online shopping, more and more, the behavior of stealing user accounts and virtual property is also rampant, and various network assets of users are increasingly threatened, in order to Protects the network assets of legitimate users.
- the user In the process of logging in to the related system, the user is often authenticated by verifying the login password.
- the way to verify the login password is easily cracked by brute force attempts, keyboard interception or screenshots, so just verifying the login password is not sufficient to prove the legitimacy of the user.
- a relatively safe method for protecting legitimate users is to set a plurality of identity credential information belonging to the user only for the user, and to prove the legitimacy of the user by additionally verifying one or more identity credential information.
- the carrier of commonly used identity credential information also known as a password protected bearer
- the existing password protection card mainly includes an entity password protection card, a picture password protection card and a mobile phone password protection card.
- the generation process of various password protection cards is as follows:
- the password protection server generates a plurality of random numbers according to a random algorithm;
- the manufacturer prints multiple random numbers in a two-dimensional matrix on the card to obtain an entity password protection card, or the password protection server converts multiple random numbers into a two-dimensional matrix text image to obtain a picture password protection card or a mobile phone password protection card.
- the existing password protection card can be regarded as a two-dimensional matrix surface, each two-dimensional matrix package Contains a series of identity voucher information in digital form.
- embodiments of the present invention provide a method and an apparatus for generating a password protection carrier.
- a method for generating a password protection bearer comprising: generating a plurality of identity credential information, and establishing a mapping relationship between the identity credential information and location information of a preset interactive password protection bearer; Obtaining, by the user, security data for protecting the interactive password protection carrier; and mapping the relationship between the identity credential information, the identity credential information, and the location information of the preset interactive password protection bearer, the security data
- the interactive password protected carrier is generated with the public information of the interactive password protected carrier.
- a password protection bearer generating device comprising: an identity credential information processing module, configured to generate a plurality of identity credential information, and establish a mapping between the identity credential information and a location information of a preset interactive password protection carrier a security data acquisition module, configured to acquire security data set by a user for protecting the interactive password protection carrier; an interactive password protection carrier generation module, configured to: according to the identity credential information, The mapping relationship between the identity credential information and the location information of the preset interactive password protected bearer, the security data and the public information of the interactive password protected bearer, generates the interactive password protected bearer.
- FIG. 1 is a flowchart of a method for generating a password protection carrier according to Embodiment 1 of the present invention
- FIG. 2 is a flowchart of a method for generating a password protection carrier according to Embodiment 2 of the present invention
- FIG. 1 is a flowchart of a method for generating a password protection carrier according to Embodiment 1 of the present invention
- FIG. 2 is a flowchart of a method for generating a password protection carrier according to Embodiment 2 of the present invention
- FIG. 1 is a flowchart of a method for generating a password protection carrier according to Embodiment 1 of the present invention
- FIG. 2 is a flowchart of a method for generating a password protection carrier according to Embodiment 2 of the present invention
- FIG. 1 is a flowchart of a method for generating a password protection carrier according to Embodiment 1 of the present invention
- FIG. 2 is a flowchart of a method for generating
- FIG. 4 is a schematic structural diagram of a second type of password protection bearer generating apparatus according to Embodiment 3 of the present invention
- FIG. 5 is a schematic diagram of a third type of password provided by Embodiment 3 of the present invention
- FIG. 6 is a schematic structural diagram of a fourth type of password protection carrier generating apparatus according to Embodiment 3 of the present invention
- FIG. 7 is a schematic structural diagram of a fifth type of password protection carrier generating apparatus according to Embodiment 3 of the present invention.
- the embodiments of the present invention will be further described in detail below with reference to the accompanying drawings.
- the password protection bearer described in the embodiment of the present invention refers to a bearer carrying identity credential information.
- Embodiment 1 Referring to FIG.
- an embodiment of the present invention provides a method for generating a password protection bearer, including: 101: generating multiple identity credential information, between the identity credential information and location information of a preset interactive password protection carrier Establish a mapping relationship.
- the preset interactive password protection carrier may be obtained by a user and a password protection server in advance.
- the method further includes: obtaining a request for obtaining the credential information submitted by the user. Further, after generating the interactive password protection carrier, the method further includes: transmitting the interactive password protection carrier to the user, and allowing the user to register locally according to the interactive password protection carrier.
- the method further includes: obtaining an authentication request, querying the user's interactive password protection carrier information according to the user information in the verification request; instructing the user to operate the interactive password protection carrier according to the locally specified operation step, and randomly generating the interactive password protection
- the plurality of location information in the current display surface of the carrier, the plurality of location information is displayed to the user, and the user is instructed to input the identity credential information corresponding to the plurality of location information; and the identity corresponding to the plurality of location information input by the user is obtained.
- the method further comprises: setting the interactive password protection carrier to an installation free form.
- the method for generating a password protection bearer according to the embodiment of the present invention according to the mapping relationship between the identity credential information, the identity credential information and the location information of the preset interactive password protection bearer, the security data and the public information of the interactive password protection carrier An interactive password protection carrier is generated, and the interactive password protection carrier is protected by the security data.
- an embodiment of the present invention provides a method for generating a password protection carrier, including:
- the password protection server obtains a user-submitted request for obtaining identity information.
- the password protection server generates multiple identity credential information, and establishes a mapping relationship between the identity credential information and the location information of the preset interactive password protection bearer.
- the preset interactive password protection carrier may be obtained by a user and a password protection server in advance.
- the password protection server may perform various feasible methods, such as various random algorithms or preset functions, when generating multiple identity credential information, which is not specifically limited.
- the password protection server may store the identity credential information, and the mapping relationship between the identity credential information and the location information of the preset interactive password protection bearer in the password protection server or other designated place.
- the identity credential information may be in the form of numbers, letters, symbols, or a combination thereof, such as generating a plurality of identity credential information by a random algorithm, such as 101a, bl23, 18*7, 9%24, and the like.
- the number of identity credential information can be appropriately increased to increase the number of verifiable times, for example, the number of identity credential information is 10, and each time three credential credential information needs to be verified, the number of times of verification can be ⁇ 3 . And if the number of identity credential information is 80, each time you need to verify 3 credential information, the number of verifiable times is . .
- the interactive password protection bearer refers to an executable entity that includes identity credential information and has interactive capabilities.
- the interactive password protection carrier can provide query and use of identity credential information during interaction with the user.
- the password protection service provider can flexibly design the random space of the identity credential information and the presentation manner of the verification information, and can set the interactive password protection carrier into various possible interaction modes. For example, it can be set as a three-dimensional carrier, such as a password protection cube, a secret room game, and the like.
- a mapping relationship is established between the identity credential information and the location information of the preset interactive password protection carrier, for example: the preset interactive password protection carrier is a password protection cube, and 6*2*2 identity credential information is generated by a random algorithm. , 1, 2, 3, 4-21, 22, 23, and 24, respectively, establish a mapping relationship between the identity credential information and the location information of the preset interactive password protection carrier: 1 is located on the first side of the Rubik's cube The first row and the first column of the first row, the first row and the second column of the first face of the Rubik's cube, the second row and the first column of the first face of the Rubik's cube, and the first of the first face of the Rubik's cube. 2 rows, 2nd column...
- the interactive password protection carrier can be set to an installation-free form, such as a Flash file, a green free installation executable client, and the like.
- the password protection server acquires security data set by the user for protecting the interactive password protection carrier.
- the illegal user cannot obtain the interactive password protection carrier or the illegal user cannot use the interactive password protection carrier after obtaining the interactive password protection carrier, and some security data can be set to interact with each other.
- the password protected carrier is protected.
- the password protection server can store the acquired security data in a secret Code protection in the server or other specified place.
- the security data used to protect the interactive password protection carrier in the embodiment of the present invention may include:
- the preset interactive password protection carrier is a password protection cube
- the security data set by the user for protecting the identity information is: the initial rotation of the cube, for example, clockwise. Only when the user first rotates the cube in a clockwise direction, it is possible to obtain the correct identity information in the subsequent process.
- the user can set a password to protect the interactive password protection carrier. Only when the user enters the correct password can the interactive password protection carrier be opened for use. For example: Set the password for protecting the interactive password protection carrier to 1234. When the user opens the interactive password protection carrier, the user will be prompted to enter the password. If the password entered by the user is correct, the interactive password protection carrier can be opened for use.
- the password protection server may generate the interactive password protection carrier integrity check data according to the mapping relationship between the identity credential information, the identity credential information and the location information of the preset interactive password protection bearer.
- the interactive password protection carrier integrity check data is a set of numerical sequences.
- the integrity of the interactive password protection carrier is automatically detected by the set of numerical sequences. , you are not allowed to open the interactive password protection carrier.
- the user can set the security data to any one of the above data or a combination of any of the above according to his own security requirements, that is, the security data may include any one or any of the following three types. The combination of: (1), the operation steps of initializing the interactive password protection carrier; (2) protecting the password of the interactive password protection carrier; (3), the interactive password protection carrier integrity verification data. And the user can also set the relevant form of security data according to his own security requirements, which is not specifically limited.
- the password protection server generates an interactive password protection carrier according to the identity credential information, the mapping relationship between the identity credential information and the location information of the preset interactive password protection bearer, the security data, and the public information of the interactive password protection carrier.
- the public information of the interactive password protection carrier refers to common information used by the same type of interactive password protection carrier, such as the type of interactive control used, the picture used, the text material, and the like.
- the interactive password protection carrier is a password protection cube, and the public information of the interactive password protection carrier includes a cube image used by the password protection cube, the size of the cube, and the color of the cube.
- the password protection server will publicize the public information of the interactive password protection carrier and the dynamic tag (used to store the identity certificate information generated by the password protection server, Real-time information such as security data submitted by the user) synthesizes a common template according to the specification of the preset file format, wherein the preset file format may be any file format that supports the generation mode such as the swf file format and the exe file format;
- the password protection server loads the identity credential information and the security data into the dynamic label in the public template.
- the password protection server converts the public template into an interactive password protection carrier corresponding to the format by a conversion tool corresponding to the preset file format.
- conversion tools corresponding to the default file format such as swf file conversion, exe file generation and other tools.
- the password protection server sends the interactive password protection carrier to the user, and the user registers with the password protection server according to the interactive password protection carrier.
- the user registers with the password protection server according to the interactive password protection carrier, that is, the process of establishing a mapping relationship between the user and the interactive password protection carrier.
- the user logs in to the password protection server for registration, and password protection.
- the server establishes a mapping relationship between the interactive password protection carrier and the user ID, indicating that the interactive password protection carrier is a legal verification file of the user.
- an application scenario When an application scenario needs to verify the validity of the user, the application scenario initiates an authentication request to the password protection server, where the verification request includes user information.
- An application scenario such as: a network game where the user logs in, a network shopping platform where the user logs in, and the like.
- the password protection server obtains the verification request, and queries the user's interactive password protection carrier information according to the user information in the verification request.
- the password protection server instructs the user to operate the interactive password protection carrier according to the operation procedure specified by the password protection server, and randomly generates multiple location information in the current display surface of the interactive password protection carrier, and displays the multiple location information. To the user, the user is instructed to input identity credential information corresponding to the plurality of location information.
- the interactive password protection carrier is a password protection cube.
- the password protection server instructs the user to rotate the cube 3 times counterclockwise, then rotate the cube 2 times clockwise, and randomly generate the cube to rotate counterclockwise 3 times, then rotate clockwise 2
- the next time the current position is displayed to the user (such as the second side of the Rubik's Cube), and the user is prompted to input the identity credential information corresponding to the plurality of location information in the form of a risk box.
- the password protection server instructs the user to input the identity credential information corresponding to the plurality of location information
- the security data set by the user is interactive
- the password protection carrier performs the initial operation steps, then the interactive password protection carrier is operated only when the user operates according to the correct initial operation steps, and the interactive password protection carrier is operated according to the operation steps specified by the password protection server.
- the current display surface of the interactive password protection carrier of the client can be consistent with the current display surface of the interactive password protection carrier of the password protection server, so that the user can get the correct identity information; if the security data set by the user is to protect the interactive password To protect the password of the carrier, the user can only open the interactive password protection carrier by inputting the correct password, so that the interactive password protection carrier can be operated according to the operation steps specified by the password protection server, thereby obtaining the correct Identity credential information; if the security data set by the user is the interactive password protection bearer integrity check data, when the user opens the interactive password protection carrier, the interaction can only be opened by the detection of the interactive password protection carrier integrity check data.
- the password protection carrier can operate the interactive password protection carrier according to the steps specified by the password protection server to obtain the correct identity. Voucher information.
- the interactive password protection carrier only displays one of its display surfaces (for example, the password protection cube has 6 faces, only the display
- the second aspect which only needs to display a small part of the credential information, can greatly improve the security and flexibility of password protection.
- the password protection server acquires identity credential information corresponding to the plurality of location information input by the user.
- the password protection server compares the identity credential information input by the user with the identity credential information obtained by the password protection server and corresponding to the plurality of location information, and if yes, executes 211; otherwise, performs 212.
- the password protection server determines that the user is a legitimate user, and the user can continue the corresponding operation and then ends.
- the password protection server determines that the user is an illegal user, the user needs to re-authenticate, and then ends.
- the method for generating a password protection bearer according to the embodiment of the present invention, according to the mapping relationship between the identity credential information, the identity credential information and the location information of the preset interactive password protection bearer, the security data and the public information of the interactive password protection carrier An interactive password protection carrier is generated, and the interactive password protection carrier is protected by the security data.
- the illegal password is not easily obtained by the illegal user, and the identity credential information of the interactive password protection carrier is displayed during the interaction with the user. , only part of the credential information can be displayed during the interaction process, thereby improving the security of the password protection carrier.
- an embodiment of the present invention provides a password protection carrier generating apparatus, where the apparatus includes: an identity credential information processing module 301, configured to generate multiple identity credential information, and interact with a preset credential information.
- the mapping between the location information of the password protection carrier is established; as described above, the preset interactive password protection carrier can be obtained by the user and the password protection server in advance; the security data obtaining module 302 is configured to obtain the user setting.
- the public data of the security data and the interactive password protection carrier generates an interactive password protection carrier. Further, referring to FIG.
- the apparatus further includes: an identity credential information request obtaining module 304, configured to obtain a request for obtaining the identity credential information submitted by the user before the identity credential information processing module 301 generates the plurality of identity credential information.
- the apparatus further includes: a registration module 305, configured to: after the interactive password protection bearer generation module 303 generates the interactive password protection carrier, send the interactive password protection carrier to the user, so that the user Password protected carrier is injected locally Booklet.
- the apparatus further includes: an authentication request obtaining module 306, configured to: after the registration module 305 causes the user to register locally according to the interactive password protection carrier, obtain an authentication request, and query according to the user information in the verification request.
- the user's interactive password protection carrier information; the indication module 307 is configured to, after the verification request obtaining module 306 queries the user's interactive password protection carrier information, instruct the user to operate the interactive password protection carrier according to the locally specified operation steps, And randomly generating a plurality of location information in the current display surface of the interactive password protection carrier, displaying the plurality of location information to the user, instructing the user to input the identity credential information corresponding to the plurality of location information; the identity credential information obtaining module 308, After the indication module 307 instructs the user to input the identity credential information corresponding to the plurality of location information, the identity credential information corresponding to the plurality of location information input by the user is obtained; the comparison module 309 is configured to obtain the identity credential information obtaining module 308.
- the apparatus further includes: a setting module 311, configured to set the interactive password protection carrier to an installation-free form.
- the password protection carrier generating apparatus according to the embodiment of the present invention, according to the identity credential information,
- the mapping relationship between the identity credential information and the location information of the preset interactive password protection carrier, the security data and the public information of the interactive password protection carrier generate an interactive password protection carrier, and the interactive password protection carrier is carried out through the security data. Protection, the illegal user does not easily obtain the interactive password protection carrier, and the identity credential information of the interactive password protection carrier is displayed during the interaction with the user, and only part of the identity credential information can be displayed during the interaction process, thereby improving the password protection.
- the safety of the carrier When the user requests to obtain the identity credential information, the interactive password protection carrier is generated, which does not require mass production in advance, and the production cost can be saved.
- the interactive password protection carrier can be set to a free installation form, which is convenient for users to carry and store.
- the interactive password protection carrier can provide query and use of identity credential information during the interaction with the user, which can improve the ease of use of password protection.
- the necessary verification information is displayed as little as possible during verification, which greatly improves the security and flexibility of password protection.
Abstract
公开了一种密码保护载体生成方法和装置，属于数据安全技术领域。所述方法包括：生成多个身份凭证信息，在身份凭证信息与预设的交互式密码保护载体的位置信息之间建立映射关系（101）；获取用户设置的用于保护交互式密码保护载体的安全数据（102）；根据身份凭证信息、身份凭证信息与预设的交互式密码保护载体的位置信息之间的映射关系、安全数据和交互式密码保护载体的公共信息，生成交互式密码保护载体（103）。所述装置包括：身份凭证信息处理模块、安全数据获取模块和交互式密码保护载体生成模块。本方案通过安全数据对交互式密码保护载体进行了保护，非法用户不容易获取交互式密码保护载体，且可以在交互过程中只展示部分身份凭证信息，因此提高了密码保护载体的安全性。
Description
密码保护载体生成方法和装置
技术领域 本发明涉及数据安全领域， 特别涉及一种密码保护载体生成方法和 装置。 发明背景 随着各种网络应用， 如网络游戏、 网络购物等， 越来越丰富， 盗取 用户账号、 虚拟财产的行为也大肆猖獗， 用户的各种网络资产受到越来 越严峻的威胁， 为了保护合法用户的网络资产， 在用户登录相关系统的 过程中， 常通过验证登录密码的方式来对用户的身份进行验证。 然而验 证登录密码的方式很容易通过暴力尝试、 键盘截取或截屏等方式破解， 因此仅仅验证登录密码不足以证明用户的合法性。 目前常采用的一种比 较安全的保护合法用户的方法是， 为用户设置多个仅属于该用户的身份 凭证信息， 通过额外验证一个或多个身份凭证信息来证明用户的合法 性， 现有的常用的身份凭证信息的载体（也称为密码保护载体）称为密 码保护卡。 现有密码保护卡的形式主要有实体密码保护卡、 图片密码保护卡和 手机密码保护卡等， 各种密码保护卡的生成过程如下： 密码保护服务器 根据某个随机算法生成多个随机数字； 印刷厂商将多个随机数字以二维 矩阵的形式印刷在卡片上得到实体密码保护卡， 或密码保护服务器将多 个随机数字转化为二维矩阵形式的文字图片得到图片密码保护卡或手 机密码保护卡。 并且从上述描述中可以看出， 不管何种形式的密码保护 卡， 现有密码保护卡都可以被视作一个二维矩阵面， 每个二维矩阵中包
含一系列数字形式的身份凭证信息。 然而， 在上述密码保护卡的生成过程中并没有对密码保护卡进行任 何保护， 非法用户很容易获取密码保护卡， 且现有密码保护卡的身份凭 证信息以二维矩阵面的形式展示， 导致获取密码保护卡后即可获取密码 保护卡中的所有身份凭证信息， 因此， 现有密码保护卡的安全性较低。 发明内容 为了解决现有技术的问题， 本发明实施例提供了一种密码保护载体 生成方法和装置。 所述技术方案如下： 一种密码保护载体生成方法， 所述方法包括： 生成多个身份凭证信息， 在所述身份凭证信息与预设的交互式密码 保护载体的位置信息之间建立映射关系； 获取用户设置的用于保护交互式密码保护载体的安全数据； 根据所述身份凭证信息、 所述身份凭证信息与预设的交互式密码保 护载体的位置信息之间的映射关系、 所述安全数据和所述交互式密码保 护载体的公共信息， 生成所述交互式密码保护载体。 一种密码保护载体生成装置， 所述装置包括： 身份凭证信息处理模块， 用于生成多个身份凭证信息， 在所述身份 凭证信息与预设的交互式密码保护载体的位置信息之间建立映射关系； 安全数据获取模块， 用于获取用户设置的用于保护交互式密码保护 载体的安全数据； 交互式密码保护载体生成模块， 用于根据所述身份凭证信息、 所述
身份凭证信息与预设的交互式密码保护载体的位置信息之间的映射关 系、 所述安全数据和所述交互式密码保护载体的公共信息， 生成所述交 互式密码保护载体。 本发明实施例提供的技术方案的有益效果是： 通过安全数据对交互式密码保护载体进行了保护， 非法用户不容易 获取交互式密码保护载体， 且交互式密码保护载体的身份凭证信息是在 与用户的交互过程中展示， 可以在交互过程中只展示部分身份凭证信 息， 因此提高了密码保护载体的安全性。 附图简要说明 图 1是本发明实施例 1提供的一种密码保护载体生成方法流程图； 图 2是本发明实施例 2提供的一种密码保护载体生成方法流程图； 图 3是本发明实施例 3提供的第一种密码保护载体生成装置结构示 意图； 图 4是本发明实施例 3提供的第二种密码保护载体生成装置结构示 意图； 图 5是本发明实施例 3提供的第三种密码保护载体生成装置结构示 意图； 图 6是本发明实施例 3提供的第四种密码保护载体生成装置结构示 意图； 图 7是本发明实施例 3提供的第五种密码保护载体生成装置结构示 意图。
实施本发明的方式 为使本发明的目的、 技术方案和优点更加清楚， 下面将结合附图对 本发明实施方式作进一步地详细描述。 本发明实施例中所述的密码保护载体是指承载有身份凭证信息的载 体。 实施例 1 参见图 1 , 本发明实施例提供了一种密码保护载体生成方法， 包括： 101: 生成多个身份凭证信息，在身份凭证信息与预设的交互式密码 保护载体的位置信息之间建立映射关系。 其中， 上述预设的交互式密码保护载体可通过用户和密码保护服务 器预先进行约定得到。
102: 获取用户设置的用于保护交互式密码保护载体的安全数据。
103:根据身份凭证信息、身份凭证信息与预设的交互式密码保护载 体的位置信息之间的映射关系、 安全数据和交互式密码保护载体的公共 信息， 生成交互式密码保护载体。 进一步地， 在生成多个身份凭证信息之前， 该方法还包括： 获取用 户提交的获取身份凭证信息请求。 进一步地， 生成交互式密码保护载体之后， 该方法还包括： 将交互 式密码保护载体发送给用户， 使用户根据交互式密码保护载体在本地进 行注册。 进一步地， 使用户根据交互式密码保护载体在本地进行注册后， 该
方法还包括： 获取验证请求， 根据验证请求中的用户信息查询该用户的交互式密 码保护载体信息； 指示用户按照本地指定的操作步骤对交互式密码保护载体进行操 作， 并随机产生交互式密码保护载体的当前展示面中的多个位置信息， 将该多个位置信息展示给用户， 指示用户输入与该多个位置信息对应的 身份凭证信息； 获取用户输入的与该多个位置信息对应的身份凭证信息； 将用户输入的身份凭证信息与本地获取的与该多个位置信息对应的 身份凭证信息进行比较； 如果用户输入的身份凭证信息与本地获取的与该多个位置信息对应 的身份凭证信息一致， 则确定用户为合法用户。 进一步地， 该方法还包括： 将交互式密码保护载体设置为免安装形 式。 本发明实施例所述的密码保护载体生成方法， 根据身份凭证信息、 身份凭证信息与预设的交互式密码保护载体的位置信息之间的映射关 系、 安全数据和交互式密码保护载体的公共信息生成交互式密码保护载 体， 通过安全数据对交互式密码保护载体进行了保护， 非法用户不容易 获取交互式密码保护载体， 且交互式密码保护载体的身份凭证信息是在 与用户的交互过程中展示， 可以在交互过程中只展示部分身份凭证信 息， 因此提高了密码保护载体的安全性。 在用户请求获取身份凭证信息 时， 才生成交互式密码保护载体， 不需要预先批量生产， 可以节约生产
成本。 可以将交互式密码保护载体设置为免安装形式， 方便用户携带和 存储。 交互式密码保护载体可以在与用户的交互过程中提供身份凭证信 息的查询和使用， 可以提高密码保护的易用性。 在验证时尽可能少的展 示必要的验证信息， 可以大大提高密码保护的安全性和灵活性。 实施例 2 参见图 2, 本发明实施例提供了一种密码保护载体生成方法， 包括：
201: 密码保护服务器获取用户提交的获取身份凭证信息请求。
202: 密码保护服务器生成多个身份凭证信息，在身份凭证信息与预 设的交互式密码保护载体的位置信息之间建立映射关系。 其中， 上述预设的交互式密码保护载体可通过用户和密码保护服务 器预先进行约定得到。 具体地， 密码保护服务器在生成多个身份凭证信息时， 可以通过各 种随机算法或预设的函数等各种可行的方法，对此不做具体限定。并且， 密码保护服务器可以将身份凭证信息， 以及身份凭证信息与预设的交互 式密码保护载体的位置信息之间的映射关系存储在密码保护服务器中 或其他指定的地方。 其中， 身份凭证信息可以为数字、 字母、符号或它们的组合等形式， 如通过随机算法生成多个身份凭证信息分别为 101a、 bl23、 18*7、 9%24 等。 为防止暴力破解， 可适当提高身份凭证信息的个数以提高可验证次 数， 如： 身份凭证信息的个数为 10, 每次需要验证 3个身份凭证信息， 则可验证次数为 ς3。； 而如果身份凭证信息的个数为 80,每次需要验证 3 个身份凭证信息， 则可验证次数为 。。
其中， 交互式密码保护载体是指包含身份凭证信息且具备交互能力 的可执行实体。 交互式密码保护载体可以在与用户的交互过程中提供身 份凭证信息的查询和使用。 利用交互式密码保护载体的可交互性， 密码 保护服务提供者可以在身份凭证信息的随机空间和验证信息展示方式 上进行灵活的设计， 可以将交互式密码保护载体设置为各种可能的交互 模式， 比如可以设置为三维载体， 如密码保护魔方、 密室禁锢游戏等。 在身份凭证信息与预设的交互式密码保护载体的位置信息之间建立 映射关系， 例如： 预设的交互式密码保护载体为密码保护魔方， 通过随 机算法生成 6*2*2 个身份凭证信息， 分别为 1、 2、 3、 4— 21、 22、 23 和 24,在身份凭证信息与预设的交互式密码保护载体的位置信息之间建 立映射关系为： 1位于魔方的第 1个面的第 1行第 1列、 2位于魔方的 第 1个面的第 1行第 2列、 3位于魔方的第 1个面的第 2行第 1列、 4 位于魔方的第 1个面的第 2行第 2列… 21位于魔方的第 6个面的第 1行 第 1歹I、 22位于魔方的第 6个面的第 1行第 2列、 23位于魔方的第 6 个面的第 2行第 1列以及 24位于魔方的第 6个面的第 2行第 2列。 并且， 为了便于用户使用， 可以将交互式密码保护载体设置为免安 装形式， 如可以设置为 Flash文件、 绿色免安装可执行客户端等形式。
203:密码保护服务器获取用户设置的用于保护交互式密码保护载体 的安全数据。 为了保护交互式密码保护载体的安全， 使非法用户无法获取交互式 密码保护载体或使非法用户在获取交互式密码保护载体后无法正常使 用该交互式密码保护载体， 可以设置一些安全数据来对交互式密码保护 载体进行保护。 并且， 密码保护服务器可以将获取的安全数据存储在密
码保护服务器中或其他指定的地方。 具体地， 本发明实施例中用于保护交互式密码保护载体的安全数据 可以包括：
1 )对交互式密码保护载体进行初始操作的操作步骤。 用户在获取到交互式密码保护载体后， 对交互式密码保护载体进行初始 操作， 密码保护服务器也会根据用户设置的初始操作的操作步骤对交互 式密码保护载体进行初始操作， 只有当用户对交互式密码保护载体进行 初始操作的操作步骤与密码保护服务器对交互式密码保护载体进行初 始操作的操作步骤相一致时， 用户获取到的交互式密码保护载体的起始 位置才会与密码保护服务器的起始位置相一致， 用户才可能在后续过程 中获取到正确的身份凭证信息。 例如： 预设的交互式密码保护载体为密码保护魔方， 用户设置的用 于保护身份凭证信息的安全数据为：魔方初始旋转动作，例如为顺时针。 只有当用户先按顺时针方向旋转魔方时， 才可能在后续过程中获取到正 确的身份凭证信息。
2 )保护交互式密码保护载体的密码。 用户可以设置密码对交互式密码保护载体进行保护， 用户只有输入 正确的密码， 才能打开交互式密码保护载体进行使用。 例如： 设置保护交互式密码保护载体的密码为 1234, 当用户打开交 互式密码保护载体时，会提示用户输入密码，如果用户输入的密码正确， 则可以打开交互式密码保护载体进行使用。
密码保护服务器可以根据身份凭证信息， 身份凭证信息与预设的交 互式密码保护载体的位置信息之间的映射关系， 生成交互式密码保护载 体完整性校验数据。 其中， 交互式密码保护载体完整性校验数据是一组 数值序列， 当用户打开交互式密码保护载体时， 会自动通过该组数值序 列来检测交互式密码保护载体的完整性， 如果未通过检测， 则不允许打 开交互式密码保护载体。 实际应用中， 用户可以根据自己的安全需求将安全数据设置为上述 数据中的任意一种或任意几种的组合， 也即， 安全数据可以包括以下三 种之中的任意一种或任意几种的组合： （1)、 对交互式密码保护载体进行 初始化操作的操作步骤； （2)、 保护交互式密码保护载体的密码； （3)、 交 互式密码保护载体完整性校验数据。 并且用户还可以根据自己的安全需 求设置相关形式的安全数据， 对此不做具体限定。
204: 密码保护服务器根据身份凭证信息、身份凭证信息与预设的交 互式密码保护载体的位置信息之间的映射关系、 安全数据和交互式密码 保护载体的公共信息， 生成交互式密码保护载体。 其中， 交互式密码保护载体的公共信息是指同一类型的交互式密码 保护载体所使用的共同的信息，如使用的交互控件的类型，使用的图片、 文字素材等。 例如： 交互式密码保护载体为密码保护魔方， 则交互式密 码保护载体的公共信息包括密码保护魔方所使用的魔方图片、 魔方的大 小以及魔方的颜色等。 因为在生成交互式密码保护载体时既需要使用已有的公共信息 （静 态数据）， 也需要使用密码保护服务器生成的身份凭证信息、 用户提交 的安全数据等实时信息 （动态数据）， 因此在生成交互式密码保护载体
时， 采用的是静态数据和动态数据相结合的生成方式， 具体过程如下： 首先， 密码保护服务器将交互式密码保护载体的公共信息以及动态 标签（用于存储密码保护服务器生成的身份凭证信息、 用户提交的安全 数据等实时信息）按照预设的文件格式的规范合成一个公共模板，其中， 预设的文件格式可以是 swf 文件格式、 exe文件格式等任何支持该种生 成方式的文件格式； 然后， 密码保护服务器将身份凭证信息、 安全数据 载入公共模板中的动态标签； 最后， 密码保护服务器通过与预设的文件 格式相对应的转换工具将公共模板转换成对应格式的交互式密码保护 载体， 与预设的文件格式相对应的转换工具如 swf 文件转换， exe文件 生成等工具。
205: 密码保护服务器将交互式密码保护载体发送给用户，用户根据 交互式密码保护载体在密码保护服务器进行注册。 用户根据交互式密码保护载体在密码保护服务器进行注册， 即用户 与交互式密码保护载体之间建立映射关系的过程， 在用户获取交互式密 码保护载体后， 用户登录密码保护服务器进行注册， 密码保护服务器在 交互式密码保护载体与用户的 ID之间建立映射关系， 表明该交互式密 码保护载体是该用户的合法验证文件。
206: 当某个应用场景需要验证用户的合法性时， 由该应用场景向密 码保护服务器发起验证请求， 其中， 验证请求中包括用户信息。 某个应用场景如： 用户登录的网络游戏、 用户登录的网络购物平台 等。
207: 密码保护服务器获取验证请求，根据验证请求中的用户信息查 询用户的交互式密码保护载体信息。
208:密码保护服务器指示用户按照密码保护服务器指定的操作步骤 对交互式密码保护载体进行操作， 并随机产生交互式密码保护载体的当 前展示面中的多个位置信息， 将该多个位置信息展示给用户， 指示用户 输入与该多个位置信息对应的身份凭证信息。 例如： 交互式密码保护载体为密码保护魔方， 密码保护服务器指示 用户先按照逆时针旋转魔方 3次， 再顺时针旋转魔方 2次， 并随机产生 魔方经过逆时针旋转 3次， 再顺时针旋转 2次后的当前展示给用户的一 面中 （如为魔方的第 2个面） 的多个位置信息， 并以险证框的形式指示 用户输入与多个位置信息对应的身份凭证信息。 需要说明的是， 由于用户设置有用于保护交互式密码保护载体的安 全数据， 当密码保护服务器指示用户输入与该多个位置信息对应的身份 凭证信息时， 如果用户设置的安全数据是对交互式密码保护载体进行初 始操作的操作步骤， 则此时只有当用户按照正确的初始操作的操作步骤 对交互式密码保护载体进行操作， 并按照密码保护服务器指定的操作步 骤对交互式密码保护载体进行操作后， 用户端的交互式密码保护载体的 当前展示面与密码保护服务器端的交互式密码保护载体的当前展示面 才能一致， 用户才能得到正确的身份凭证信息； 如果用户设置的安全数 据是保护交互式密码保护载体的密码， 则此时用户只有输入正确的密码 才能打开交互式密码保护载体， 才能按照密码保护服务器指定的操作步 骤对交互式密码保护载体进行操作， 从而得到正确的身份凭证信息； 如 果用户设置的安全数据是交互式密码保护载体完整性校验数据， 则用户 在打开交互式密码保护载体时， 只有通过交互式密码保护载体完整性校 验数据的检测才能打开交互式密码保护载体， 才能按照密码保护服务器 指定的操作步骤对交互式密码保护载体进行操作， 从而得到正确的身份
凭证信息。 另外， 可以看出， 用户按照密码保护服务器指定的操作步骤对交互 式密码保护载体进行操作后， 交互式密码保护载体只展示它的某一展示 面 （如密码保护魔方有 6个面， 只展示其中的第 2个面）， 即只需展示 很少部分的身份凭证信息， 因此可以大大提高密码保护的安全性和灵活 性。
209:密码保护服务器获取用户输入的与该多个位置信息对应的身份 凭证信息。
210:密码保护服务器将用户输入的身份凭证信息与密码保护服务器 获取的与该多个位置信息对应的身份凭证信息进行比较， 如果一致， 则 执行 211; 否则， 执行 212。
211: 密码保护服务器确定用户为合法用户，用户可以继续进行相应 的操作， 然后结束。
212: 密码保护服务器确定用户为非法用户， 用户需要重新验证， 然 后结束。 本发明实施例所述的密码保护载体生成方法， 根据身份凭证信息、 身份凭证信息与预设的交互式密码保护载体的位置信息之间的映射关 系、 安全数据和交互式密码保护载体的公共信息生成交互式密码保护载 体， 通过安全数据对交互式密码保护载体进行了保护， 非法用户不容易 获取交互式密码保护载体， 且交互式密码保护载体的身份凭证信息是在 与用户的交互过程中展示， 可以在交互过程中只展示部分身份凭证信 息， 因此提高了密码保护载体的安全性。 在用户请求获取身份凭证信息 时， 才生成交互式密码保护载体， 不需要预先批量生产， 可以节约生产
成本。 可以将交互式密码保护载体设置为免安装形式， 方便用户携带和 存储。 交互式密码保护载体可以在与用户的交互过程中提供身份凭证信 息的查询和使用， 可以提高密码保护的易用性。 在验证时尽可能少的展 示必要的验证信息， 可以大大提高密码保护的安全性和灵活性。 实施例 3 参见图 3 , 本发明实施例提供了一种密码保护载体生成装置， 该装 置包括： 身份凭证信息处理模块 301 , 用于生成多个身份凭证信息， 在身份 凭证信息与预设的交互式密码保护载体的位置信息之间建立映射关系； 如前所述， 上述预设的交互式密码保护载体可通过用户和密码保护 服务器预先进行约定得到； 安全数据获取模块 302, 用于获取用户设置的用于保护交互式密码 保护载体的安全数据； 交互式密码保护载体生成模块 303 , 用于根据身份凭证信息、 身份 凭证信息与预设的交互式密码保护载体的位置信息之间的映射关系、 安 全数据和交互式密码保护载体的公共信息， 生成交互式密码保护载体。 进一步地， 参见图 4, 该装置还包括： 身份凭证信息请求获取模块 304, 用于在身份凭证信息处理模块 301 生成多个身份凭证信息之前， 获取用户提交的获取身份凭证信息请求。 进一步地， 参见图 5 , 该装置还包括： 注册模块 305 , 用于在交互式 密码保护载体生成模块 303生成交互式密码保护载体之后， 将交互式密 码保护载体发送给用户， 使用户根据交互式密码保护载体在本地进行注
册。 进一步地， 参见图 6, 该装置还包括： 验证请求获取模块 306, 用于在注册模块 305使用户根据交互式密 码保护载体在本地进行注册之后， 获取验证请求， 根据验证请求中的用 户信息查询用户的交互式密码保护载体信息； 指示模块 307 , 用于在验证请求获取模块 306查询到用户的交互式 密码保护载体信息之后， 指示用户按照本地指定的操作步骤对交互式密 码保护载体进行操作， 并随机产生交互式密码保护载体的当前展示面中 的多个位置信息， 将多个位置信息展示给用户， 指示用户输入与多个位 置信息对应的身份凭证信息； 身份凭证信息获取模块 308,用于在指示模块 307指示用户输入与 多个位置信息对应的身份凭证信息之后， 获取用户输入的与多个位置信 息对应的身份凭证信息； 比较模块 309, 用于在身份凭证信息获取模块 308获取到用户输入 的与多个位置信息对应的身份凭证信息之后， 将用户输入的身份凭证信 息与本地获取的与多个位置信息对应的身份凭证信息进行比较； 确定模块 310, 用于当比较模块 309的比较结果是用户输入的身份 凭证信息与本地获取的与多个位置信息对应的身份凭证信息一致时， 确 定用户为合法用户。 进一步地， 参见图 7, 该装置还包括： 设置模块 311 , 用于将交互式 密码保护载体设置为免安装形式。 本发明实施例所述的密码保护载体生成装置， 根据身份凭证信息、
身份凭证信息与预设的交互式密码保护载体的位置信息之间的映射关 系、 安全数据和交互式密码保护载体的公共信息生成交互式密码保护载 体， 通过安全数据对交互式密码保护载体进行了保护， 非法用户不容易 获取交互式密码保护载体， 且交互式密码保护载体的身份凭证信息是在 与用户的交互过程中展示， 可以在交互过程中只展示部分身份凭证信 息， 因此提高了密码保护载体的安全性。 在用户请求获取身份凭证信息 时， 才生成交互式密码保护载体， 不需要预先批量生产， 可以节约生产 成本。 可以将交互式密码保护载体设置为免安装形式， 方便用户携带和 存储。 交互式密码保护载体可以在与用户的交互过程中提供身份凭证信 息的查询和使用， 可以提高密码保护的易用性。 在验证时尽可能少的展 示必要的验证信息， 可以大大提高密码保护的安全性和灵活性。 以上实施例提供的技术方案中的全部或部分内容可以通过软件编程 实现， 其软件程序存储在可读取的存储介质中， 存储介质例如： 计算机 中的硬盘、 光盘或软盘。 以上所述仅为本发明的较佳实施例， 并不用以限制本发明， 凡在本 发明的精神和原则之内， 所作的任何修改、 等同替换和改进等， 均应包 含在本发明的保护范围之内。
Claims
1、 一种密码保护载体生成方法， 包括： 生成多个身份凭证信息， 在所述身份凭证信息与预设的交互式密码 保护载体的位置信息之间建立映射关系； 获取用户设置的用于保护所述交互式密码保护载体的安全数据； 根据所述身份凭证信息、 所述身份凭证信息与所述预设的交互式密 码保护载体的位置信息之间的映射关系、 所述安全数据和所述交互式密 码保护载体的公共信息， 生成所述交互式密码保护载体。
2、根据权利要求 1所述的密码保护载体生成方法， 其中， 所述生成 多个身份凭证信息之前， 所述方法还包括： 获取用户提交的获取所述身份凭证信息请求。
3、根据权利要求 1所述的密码保护载体生成方法， 其中， 所述生成 所述交互式密码保护载体之后， 所述方法还包括： 将所述交互式密码保护载体发送给所述用户， 使所述用户根据所述 交互式密码保护载体在本地进行注册。
4、根据权利要求 3所述的密码保护载体生成方法， 其中， 使所述用 户根据所述交互式密码保护载体在本地进行注册之后， 所述方法还包 括： 获取验证请求， 根据所述验证请求中的用户信息查询所述用户的所 述交互式密码保护载体信息； 指示所述用户按照本地指定的操作步骤对所述交互式密码保护载体 进行操作， 并随机产生所述交互式密码保护载体的当前展示面中的多个 位置信息， 将所述多个位置信息展示给所述用户， 指示所述用户输入与 所述多个位置信息对应的身份凭证信息； 获取所述用户输入的与所述多个位置信息对应的所述身份凭证信 息； 将所述用户输入的所述身份凭证信息与本地获取的与所述多个位置 信息对应的身份凭证信息进行比较； 如果所述用户输入的所述身份凭证信息与所述本地获取的与所述多 个位置信息对应的身份凭证信息一致， 则确定所述用户为合法用户。
5、 根据权利要求 1-4 中任一权利要求所述的密码保护载体生成方 法， 进一步包括： 将所述交互式密码保护载体设置为免安装形式。
6、 根据权利要求 1-4 中任一权利要求所述的密码保护载体生成方 法， 其特征在于， 所述安全数据， 包括以下三种之中的任意一种或任意 几种的组合： （1)、 对交互式密码保护载体进行初始化操作的操作步骤； (2)、 保护交互式密码保护载体的密码； （3)、 交互式密码保护载体完整性 校验数据。
7、 根据权利要求 1-4 中任一权利要求所述的密码保护载体生成方 法， 其特征在于， 所述预设的交互式密码保护载体通过用户和服务器预 先进行约定得到。
8、 根据权利要求 1-4 中任一权利要求所述的密码保护载体生成方 法， 其特征在于， 所述交互式密码保护载体为三维载体。
9、根据权利要求 8所述的密码保护载体生成方法， 其特征在于， 所 述三维载体为密码保护魔方。
10、 根据权利要求 9所述的密码保护载体生成方法， 其特征在于， 所述安全数据， 包括所述密码保护魔方的初始旋转动作。
11、 一种密码保护载体生成装置， 包括： 身份凭证信息处理模块， 用于生成多个身份凭证信息， 在所述身份 凭证信息与预设的交互式密码保护载体的位置信息之间建立映射关系； 安全数据获取模块， 用于获取用户设置的用于保护所述交互式密码 保护载体的安全数据； 交互式密码保护载体生成模块， 用于根据所述身份凭证信息、 所述 身份凭证信息与所述预设的交互式密码保护载体的位置信息之间的映 射关系、 所述安全数据和所述交互式密码保护载体的公共信息， 生成所 述交互式密码保护载体。
12、 根据权利要求 11所述的密码保护载体生成装置， 进一步包括： 身份凭证信息请求获取模块， 用于当所述身份凭证信息处理模块生 成所述多个身份凭证信息之前， 获取所述用户提交的获取所述身份凭证 信息请求。
13、 根据权利要求 11所述的密码保护载体生成装置， 进一步包括： 注册模块， 用于当所述交互式密码保护载体生成模块生成所述交互 式密码保护载体之后， 将所述交互式密码保护载体发送给所述用户， 使 所述用户根据所述交互式密码保护载体在本地进行注册。
14、 根据权利要求 13所述的密码保护载体生成装置， 进一步包括： 验证请求获取模块， 用于当所述注册模块使所述用户根据所述交互 式密码保护载体在本地进行注册之后， 获取验证请求， 根据所述验证请 求中的用户信息查询所述用户的所述交互式密码保护载体信息； 指示模块， 用于当所述验证请求获取模块查询到所述用户的所述交 互式密码保护载体信息之后， 指示所述用户按照本地指定的操作步骤对 所述交互式密码保护载体进行操作， 并随机产生所述交互式密码保护载 体的当前展示面中的多个位置信息， 将所述多个位置信息展示给所述用 户， 指示所述用户输入与所述多个位置信息对应的身份凭证信息； 身份凭证信息获取模块，用于当所述指示模块指示所述用户输入与 所述多个位置信息对应的所述身份凭证信息之后， 获取所述用户输入的 与所述多个位置信息对应的所述身份凭证信息； 比较模块， 用于当所述身份凭证信息获取模块获取到所述用户输入 的与所述多个位置信息对应的所述身份凭证信息之后， 将所述用户输入 的身份凭证信息与本地获取的与所述多个位置信息对应的身份凭证信 息进行比较； 确定模块， 用于当所述比较模块的比较结果是所述用户输入的所述 身份凭证信息与所述本地获取的与所述多个位置信息对应的身份凭证 信息一致时， 确定所述用户为合法用户。
15、 根据权利要求 11-14 中任一权利要求所述的密码保护载体生成 装置， 进一步包括： 设置模块， 用于将所述交互式密码保护载体设置为免安装形式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US14/087,979 US9264417B2 (en) | 2011-05-23 | 2013-11-22 | Method and apparatus for generating a security token carrier |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201110133940.4A CN102799799B (zh) | 2011-05-23 | 2011-05-23 | 密码保护载体生成方法和装置 |
| CN201110133940.4 | 2011-05-23 |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| US14/087,979 Continuation US9264417B2 (en) | 2011-05-23 | 2013-11-22 | Method and apparatus for generating a security token carrier |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| WO2012159486A1 true WO2012159486A1 (zh) | 2012-11-29 |
Family
ID=47198906
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| PCT/CN2012/072700 WO2012159486A1 (zh) | 2011-05-23 | 2012-03-21 | 密码保护载体生成方法和装置 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US9264417B2 (zh) |
| CN (1) | CN102799799B (zh) |
| WO (1) | WO2012159486A1 (zh) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10204530B1 (en) | 2014-07-11 | 2019-02-12 | Shape Matrix Geometric Instruments, LLC | Shape-matrix geometric instrument |
| US10394415B2 (en) * | 2014-07-21 | 2019-08-27 | International Business Machines Corporation | User authentication security system |
| US9881166B2 (en) * | 2015-04-16 | 2018-01-30 | International Business Machines Corporation | Multi-focused fine-grained security framework |
| US10783230B2 (en) | 2018-05-09 | 2020-09-22 | Shape Matrix Geometric Instruments, LLC | Methods and apparatus for encoding passwords or other information |
| CN108762842A (zh) * | 2018-05-28 | 2018-11-06 | 北京小米移动软件有限公司 | 内容提取方法、装置、终端及存储介质 |
| CN112733131A (zh) * | 2019-10-28 | 2021-04-30 | 北京京东尚科信息技术有限公司 | 一种密码生成方法和装置 |
| US11282288B2 (en) | 2019-11-20 | 2022-03-22 | Shape Matrix Geometric Instruments, LLC | Methods and apparatus for encoding data in notched shapes |
| TWI725696B (zh) * | 2020-01-07 | 2021-04-21 | 緯創資通股份有限公司 | 行動裝置、驗證終端裝置及身分驗證方法 |
| US11763078B2 (en) | 2021-04-22 | 2023-09-19 | Microsoft Technology Licensing, Llc | Provisional selection drives edit suggestion generation |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1694396A (zh) * | 2005-05-12 | 2005-11-09 | 北京易诚世纪科技有限公司 | 一种动态密码方法及系统 |
| CN101859504A (zh) * | 2009-04-08 | 2010-10-13 | 深圳富泰宏精密工业有限公司 | 电子装置及其密码保护方法 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20030177366A1 (en) * | 2002-03-18 | 2003-09-18 | Sun Microsystem, Inc., A Delaware Corporation | Method and apparatus for dynamic personal identification number management |
| US8255696B2 (en) * | 2007-05-01 | 2012-08-28 | Microsoft Corporation | One-time password access to password-protected accounts |
| CN101930510A (zh) * | 2009-06-25 | 2010-12-29 | 鸿富锦精密工业（深圳）有限公司 | 密码保护方法 |
| CN102024228A (zh) * | 2009-09-09 | 2011-04-20 | 夏勤炜 | 一种电子商务平台运行商业模式 |
| CN102024289A (zh) * | 2009-09-11 | 2011-04-20 | 中国银联股份有限公司 | 一种安全获取智能卡密码的方法 |
| CN101945246A (zh) * | 2010-07-15 | 2011-01-12 | 深圳市九洲电器有限公司 | 一种密码认证方法、装置及设备 |
-
2011
- 2011-05-23 CN CN201110133940.4A patent/CN102799799B/zh active Active
-
2012
- 2012-03-21 WO PCT/CN2012/072700 patent/WO2012159486A1/zh active Application Filing
-
2013
- 2013-11-22 US US14/087,979 patent/US9264417B2/en active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1694396A (zh) * | 2005-05-12 | 2005-11-09 | 北京易诚世纪科技有限公司 | 一种动态密码方法及系统 |
| CN101859504A (zh) * | 2009-04-08 | 2010-10-13 | 深圳富泰宏精密工业有限公司 | 电子装置及其密码保护方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20140082718A1 (en) | 2014-03-20 |
| CN102799799B (zh) | 2016-04-27 |
| CN102799799A (zh) | 2012-11-28 |
| US9264417B2 (en) | 2016-02-16 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| WO2012159486A1 (zh) | 密码保护载体生成方法和装置 | |
| JP6882254B2 (ja) | 生体特徴に基づく安全性検証方法、クライアント端末、及びサーバ | |
| CN104660605B (zh) | 一种多因子身份验证方法及其系统 | |
| US7409705B2 (en) | System and method for user authentication | |
| US20200014545A1 (en) | Method for Using Cryptography to Protect Deployable Rapid On-Site Manufacturing 3D Printing Systems and Enable a Single Time Printing Protocol | |
| US9294281B2 (en) | Utilization of a protected module to prevent offline dictionary attacks | |
| EP2626807B1 (en) | Two- factor user authentication system, and method therefor | |
| JP7202688B2 (ja) | 認証システム、認証方法、アプリケーション提供装置、認証装置、及び認証用プログラム | |
| WO2019020051A1 (zh) | 一种安全认证的方法及装置 | |
| WO2015188426A1 (zh) | 一种身份验证方法、装置、系统及相关设备 | |
| CN110677376B (zh) | 认证方法、相关设备和系统及计算机可读存储介质 | |
| US20100332841A1 (en) | Authentication Method and System | |
| CN101494541B (zh) | 一种实现对pin码进行安全保护的系统及方法 | |
| JP2018515011A5 (zh) | ||
| WO2015188424A1 (zh) | 一种密钥存储设备及其使用方法 | |
| WO2014187206A1 (zh) | 一种备份电子签名令牌中私钥的方法和系统 | |
| CN110830471B (zh) | Otp验证方法、服务器、客户端及计算机可读存储介质 | |
| CN110620763B (zh) | 一种基于移动端app的移动身份认证方法及系统 | |
| JP7422241B2 (ja) | パスワード回復方法、システム、クラウドサーバー及び電子デバイス | |
| CN103701787A (zh) | 一种基于公开密钥算法实现的用户名口令认证方法 | |
| CN1894882A (zh) | 认证系统 | |
| AU2007309051B2 (en) | User authentication system and method | |
| CN114338201B (zh) | 数据处理方法及其装置、电子设备及存储介质 | |
| CN112348998A (zh) | 一次性密码的生成方法、装置、智能门锁及存储介质 | |
| KR102032210B1 (ko) | 개인 식별번호의 입력을 통한 간편 인증이 가능한 사용자 인증 처리 장치 및 그 동작 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| 121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 12789767 Country of ref document: EP Kind code of ref document: A1 |
|
| NENP | Non-entry into the national phase |
Ref country code: DE |
|
| 32PN | Ep: public notification in the ep bulletin as address of the adressee cannot be established |
Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM1205A DATED 10/04/2014) |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 12789767 Country of ref document: EP Kind code of ref document: A1 |