[发明专利]一种采用复式密码技术进行认证的方法

说明书

技术领域

本发明属于密码安全技术领域，具体涉及一种采用复式密码技术进行认证的方法。

背景技术

当今社会随着计算机技术和互联网的迅猛发展，密码(本文所指密码包括数字、指纹、视网膜、语音以及其它各种识别技术所提取的特征信息，也包括这些特征信息的杂合体。)广泛的应用于我们的生活中。对保护个人隐私和企业秘密以及公私财物有着重要的意义。特别是在一些只在一定范围内交流和发布的信息以及在指定个体之间流动的证券和财物等等，密码更是发挥着难以替代的作用。

目前人们所广泛使用的通过密码进行认证的方案是由使用者和服务机构事先约定一个密码，这个密码一旦约定就不能改变，万一要改变也只有重新约定；在进行密码比对认证时只要密码的使用者能准确无误的输入密码就能通过服务机构的认证。这种方案对使用者来说简单易学，操作方便。因此被广泛的采用。

但是这种认证方式的弊端也是不少，主要表现在：

1、密码设置简单时容易被破译和被猜测出，导致了安全性低；

2、密码设置复杂冗长时容易被忘记。有的使用者为了防止密码被破译将密码设置得复杂冗长，但这样又难记，使用者将密码忘记或记错的事也是很多；

3、由于这种密码方案中密码的固定性，使用者容易在使用的过程中被窥视而泄密。中国专利申请CN02112960.6提供了一种很好的防窥方案，但是这种方案不能解决现有密码方案的其它弊端，而且还增加了操作的复杂性；

4、在这种密码方案中，服务机构只能对密码的真假作出判断，而对密码使用者的身份却不能判断。如果犯罪分子采用暴力或其它手段获取密码使用者的真实密码，那么使用者的财物就有可能受到损失。中国专利申请CN01108566.5针对这一弊端提出一种示警方案，但是在这个方案中要求受害者在受害时提供一个应急密码。由于这个应急密码平时都不使用，而在受害时的情况又很紧张，受害者能记起应急密码并能准确无误地告诉犯罪分子也不是一件易事，因此其放盗防暴效果也不是很好。并且这个方案同样也不能解决现有方案的其它弊端。

如今，一方面人们对密码的使用越来越频繁，另一方面犯罪分子利用密码进行犯罪的案件日益增加。因此提供一个操作简单而且安全性能较高的密码认证方案，不仅是个人或个别团体的事，而是整个社会经济发展的需要。

发明内容

有鉴于此，本发明的目的在于提供一种采用复式密码技术进行认证的方法，以实现对用户的密码进行认证过程中用户操作简单且安全性较高。

本发明的采用复式密码技术进行认证的方法，包括：

A、与密码的使用者约定多个子码，不同的子码对应不同的顺序号，所有子码及其顺序号共同组成复式密码；

B、进行认证时，将所述顺序号的顺序打乱，并将打乱顺序的顺序号提示给使用者；

C、使用者依据提示的顺序号依次输入各顺序号对应的子码，完成密码的输入；

D、根据使用者输入的密码对使用者的身份进行认证。

其中，所述子码采用以下之一或任意组合的形式：数字、文字、字母、颜色、图案、指纹、视网膜、语音、识别技术所提取的特征信息。

较佳的，步骤B所述将打乱顺序的顺序号提示给使用者的方法包括：以隐蔽的方式将打乱顺序的顺序号提示给使用者。

其中，所述隐蔽的方式包括：将打乱顺序的顺序号以短信的方式发送到该使用者的手机上；

或者，预先设定几种顺序号的排列方式，将顺序号当前排列方式对应的种类提示给使用者。

可选的，步骤B进一步包括：使用干扰信息对提示给用户的顺序号进行加以干扰，将干扰信息同时提供给使用者。

其中，所述顺序号和/或干扰信息采用以下之一或任意组合的形式：数字、文字、字母、颜色、图案、声音、语音。

可选的，步骤D所述认证包括：判断使用者输入干扰信息时，则认为认证危险。

可选的，步骤D所述的认证的步骤包括：判断使用者输入的所有子码正确，且符合对应的顺序号时，则认为认证通过；判断使用者输入的所有子码正确，但不符合对应的顺序号时，则认为认证危险；判断使用者输入的子码不完全正确，则认为认证失败。

较佳的，所述认证危险时，进一步包括以下之一或任意组合的步骤：锁定帐户、进行告警、启动相应的安防措施。