[发明专利]密码保护方法

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种密码保护方法。

背景技术

密码保护在日常生活当中随处可见，如计算机密码，密码门锁，银行密码等。通常状况下，用户都是利用键盘输入自己的用户名(ID)和密码。然而，由于输入键盘都很统一，导致用户密码容易被人偷窥或者猜测到，从而使得用户的信息得不到有效的保护。

发明内容

鉴于此，有必要提供一种保密性能更高的密码保护方法。

一种密码保护方法，包括如下步骤：

记录输入设备因响应用户的输入操作而产生的待认证用户信息及输入密码信息，该输入密码信息包括按照预定的加密规则输入的动态密码信息；

根据输入设备因响应用户的输入操作而产生的验证命令及存储的加密规则生成与待认证用户信息相对应的认证密码信息；

将产生的输入密码信息与生成的认证密码信息进行比较，进行密码验证。

通过上述密码保护方法，根据用户存储的预定的加密规则生成动态的密码信息，将用户提供的输入密码信息与认证密码信息比较以完成密码验证。由于密码信息是根据存储的加密规则不断变化的，窥视者通过窥视途径无法得知加密规则，故不能获得正确密码信息，从而使得用户的信息得到有效保护。

附图说明

图1为一较佳实施方式的密码保护方法中设置密码的流程图。

图2为图1中密码保护方法的密码设置界面示意图。

图3为一较佳实施方式的密码保护方法中验证密码的流程图。

图4为图3中密码保护方法的密码输入界面示意图。

具体实施方式

本实施方式提供一种密码保护方法，该密码保护方法可由存储在电子设备的存储器中的一组程序代码来表示。电子设备在执行该密码保护方法后，电子设备响应用户的注册操作而开始执行密码设置功能。电子设备响应用户的登陆操作而开始执行密码验证功能时：先根据存储的加密规则生成动态的密码信息，再将输入密码信息与密码信息进行比较以完成密码验证。其中，电子设备可以为手机、个人数字助理(PDA)、笔记本电脑、台式电脑等。

如图1所示，其为一较佳实施方式的密码保护方法中设置密码的流程图，包括如下步骤：

步骤S200，以预设形式在显示设备上显示密码设置界面及加密规则列表。其中，该加密规则列表为用户提供多种加密规则，用户根据选择的加密规则设置动态的密码信息。如图2所示，在电子设备50的显示屏51上显示密码设置界面511及密码规则列表513。密码规则列表513中包括有多个加密规则，例如，加密规则可为“利用电子设备的当前所处地理位置作为加密信息”、“利用电子设备当前的系统日期及时间为加密信息”。

步骤S202，记录输入设备因响应用户在密码设置界面上的输入操作而产生的固定密码信息。例如，用户可以用字符、数字等作为固定密码信息。输入设备可以为鼠标、键盘等。

步骤S204，获取用户利用输入设备在加密规则列表上所选择的加密规则。例如，用户可以通过电子设备50上的实体按钮52选择“获取电子设备当前的系统日期及时间为密码信息”的加密规则。其中，步骤S202及步骤S204可以互换。

步骤S208，存储固定密码信息及选择的加密规则。其中，固定密码信息及选择的加密规则存储在电子设备50中。

如图3所示，其为一较佳实施方式的密码保护方法中验证密码的流程图，包括如下步骤：

步骤S300，以预设形式在显示设备上显示密码输入界面。如图4所示，在电子设备50的显示屏51上显示密码输入界面515、系统日期及时间界面517。

步骤S302，记录输入设备因响应用户在密码输入界面上的输入操作而产生的输入密码信息。其中，输入密码信息包括固定密码信息及加密信息。例如，固定密码信息为字符串“ABC”。加密信息由用户在进行密码注册时所选择的加密规则来确定。例如，用户在进行密码注册时所选择的加密规则为“选择电子设备当前的系统日期及时间为密码信息”，此时加密信息为电子设备50所显示的当前的系统日期及时间。用户根据日期显示屏51上显示的日期及时间输入加密信息“0805061555”及固定密码信息。其中，固定密码信息及加密信息可以按照预定的规则进行组合，以增强密码存储和传输的安全性，例如，将加密信息与固定密码信息混合，输入密码信息的格式可以为“080506”+“ABC”+“1555”，或者“A”+“080506”+“B”+“1555”+“C”。

步骤S304，接收用户的确认操作。例如，用户通过电子设备50的实体按钮52完成确认操作。