[发明专利]方程式密码加密方法

说明书

技术领域

本发明方程式密码加密方法，涉及信息加密的技术领域，其主要是运用地址码与数字组合运算编写方程式来作为密码，以运算的结果来进行验证，实现了为密码的验证过程进行了加密，杜绝了因验证过程的操作信息被复制而泄露密码信息，同时不会像动态密码器那样使用麻烦，也不会像动态密码器那样有丢失或者被盗窃的风险。还有本加密方法使用简单，容易普及，与传统加密方法能实现简单安全的对接升级，并且可以根据用户需求设置方程式的难易程度，可以更大程度的适应不同的人群和行业领域。

背景技术

随着二十世纪中叶信息化的兴起，人们对于数字控制与网络的需求明显增加，不论是私人的数据传递，或是的商业数据传输，愈来愈多的是透过数字控制与网络作为媒介来传输的，为保证数据的传送具有其一定的保密，故而都设有密码来保护使用者之私密。目前，银行、保全、网络信箱、计算机档案、数字传输业皆已普遍的使用密码锁的机制。

其中，历史最为悠久，最早被起用固定密码系统，系借着一组固定的数字和文字的组合，配合使用者的账号来表现一个人的身分，使用者于设定完成自己的密码之后，此静态密码将被作为尔后身分认证的部分，虽然简单方便，却是有有很重大缺陷，如密码被恶意网络侧录盗取、被他人偷窥等等，使其保密之原意大大降低。

为了解决静态密码的缺点，于是就有所谓的动态密码(Dynamic Password)，或一次密码(One-Time Password)的设计，动态密码系统将于每次处理时都会需要一组「每次不相同」的密码，因为动态密码本身会随着每次的处理而有不同密码产生的特性，此使得盗取密码没有意义，而可达到静态密码所无的保密优势，然而，此种动态密码系统是必需使用一个称作是动态密码产生器(Dynamic PasswordGenerator)与服务器相对应到的加值密码，都是藉由一经过具体指定值以及加密过的Private Key(或称为SecretKey)作为输入，而后产生一个输出值，即为使用者需要的动态密码。而所输入的指定值后所显示的输出值即为动态加密值，每次皆会不同。然，此种动态密码系统的缺点，是需要随身使用密码产生器方可与服务器相对应的动态密码产生加密值，而且密码产生器不慎遗失的后续处理颇为麻烦，费用又高昂。

也有生物辨识系统用来作为使用者之身份确认的方法，其利用使用者无法假冒的唯一生物特征，如指纹、掌纹、相貌、声纹、视网膜、DNA、笔迹等等作为辨识的依据，但其费用高昂，尚未普遍化。

目前在电子密码锁行业、银行系统密码应用、计算机文件和软件加密等方面，使用静态密码的都是用输入固定的密码作为认证的数字，即使用指纹、掌纹、相貌、声纹、视网膜、DNA、笔迹等等作为密码，获得的也还是一个比较复杂的固有的数字信息而已，这种加密方法都有一个共同的缺点，就是在密码验证过程中的操作信息可被复制，当盗用者获得你固有的密码信息后，就可以和密码持有者本人一样的获得认证通过，这种传统的加密方法在信息泄露保密方面具有很大的安全隐患，经常看见新闻里面报导，由于银行账号和密码被人偷窥，造成财产损失的案件，还有在开锁行业里面，声称没有破解不开的锁，即使家门上锁了也还是有被盗的现象，所以在现代信息安全方面，由于偷窥，高科技破解越来越高明，传统的加密方法越来越没有安全感，而重要的安全隐患就是在于信息泄露方面，是否能有一个更高级安全的方法即可以实现加密效果，同时也可以在信息泄露方面同样进行加密，是今天业者所企盼的安全保密功能。

因此，本发明人利用地址码与数字组合运算编写的方程式代替传统的固定数字、运算数字、字母或者文字作为密码的加密方法，在方程式设置复杂的情况下，可以确保密码信息在验证的过程中即使被偷窥也不会造成密码信息泄漏，从而在原来信息加密的基础上给密码信息泄露方面再次加密！具有更高的保密性，适应现代的科技发展，发明人称为“方程式密码”以区别于传统的固定数字、运算数字、字母或者文字的密码信息。

发明内容

本发明的主要目的在于提供一种使用简单，容易普及，与传统加密方法能实现简单安全的对接升级，并且可以根据用户需求设置方程式的难易程度，可以更大程度的适应不同的人群和行业领域的方程式密码加密方法。

本发明方程式密码加密方法，其核心组件基本包含有：

1)私密码储存区，用于存储用户设定的静态密码；

2)方程式密码储存区，用于存储用户设定的方程式密码；

3)随机提示码暂存区，用于存储微处理器(MCU)每次随机给出的一个提示码；