[实用新型]网络软件帐号密码及电脑系统安全防护装置

说明书

技术领域

本实用新型属于电子技术领域，涉及一种网络软件帐号密码及电脑系统安全防护装置。

背景技术

网络日益盛行，随着各种网络软件不断推出，更多的用户进入到网络虚幻世界。各种需要帐号的软件也日益盛行，其中需要帐号密码操作的软件包括网络电子游戏、QQ、ICQ、电子邮件等。其中网络游戏中一个修炼了许久的帐号不仅仅是玩家时间精力的堆积，同时也是大笔资金的投入。尤其有许多人用现实社会中的货币去购买网络世界中的装备与物品，获得一个高等级的帐号，或者用自己游戏中的物品或者高等级帐号去换现实社会的货币，这更增加了人们对游戏帐号安全性的重视。现在许多游戏玩家最关心的是其帐号的安全性的问题。例如：密码位数太少，轻易被猜测、或通过专门软件在短时间内穷举出来；而位数多又不轻易记忆易被遗忘，或者多个帐号为了便于记忆用一个密码等等……

据相关报告显示，我国有61％的玩家经历过装备和虚拟物品被盗，被盗号的占33％，被黑客攻击的占6％。各种木马更是无孔不入，如通过QQ、ICQ、电子邮件、网站主页、部分插件等，随时都有可能侵入玩家的电脑，93％被盗玩家都受到过木马程序的攻击。

由此可见保护软件帐号的安全需要对帐号密码进行保护并对病毒和木马进行防范2个方面着手。帐号密码被盗，根源在哪里？除了个人的警惕心不强外，主要还是由于游戏帐号的密码设定不够科学和认证手段不够安全导致的。业内的安全专家也在积极的探索一个行之有效的解决方案。

浅析目前几种主要认证方式

静态密码认证：

现在常用的密码认证方式，就是静态密码认证，作为一种低成本、方便的使用形式，此种方式在网络应用中很普遍。但是由于″密码″和″用户名(或者帐号)″作为软性标识，在网络中明文传输，存在许多弊端和安全漏洞，如用户名和密码轻易忘记或者被他人有意或无意获取、认证信息可被窃听、多人共用一个帐号带来安全隐患、名目繁多的″专业″密码破译工具以及冒名顶替等等，因此只是适合一些安全性要求不高，即使丢失被他人使用或盗用也不会产生巨大损失的应用中。

动态密码认证：

这是一种新型的密码认证的改进型，是为了弥补静态密码认证中，静态口令设置复杂不轻易记忆以及轻易被别人获取的缺陷。认证中用户口令是动态改变的，一般会发给用户一个令牌，上面显示的数字是随时间变化的。这串变化的数字就是用户进入系统的口令。该系统由用户端的密码卡和应用系统端的认证服务器组成。用户登录应用系统时，依据安全算法，认证系统会在密码卡的专用芯片和认证服务器上同时生成动态密码，经过比较，若双方密码相同，则为合法用户，否则为非法用户。动态口令卡解决了服务器端认证用户端的身份认证，但是不能反向认证即用户端认证服务器端身份。同时有一个时间同步的问题，假如用户端与服务器端之间时差很大或者网络速度较慢，客户就会因为网络延迟而无法登录到服务器。

实用新型内容

本实用新型的目的是提出了一种网络软件帐号密码及电脑系统安全防护装置，以解决原有的网络软件帐号密码安全性低和电脑系统容易被入侵的问题。

本实用新型的技术解决方案如下：

一种软件帐号密码以及电脑系统安全防护装置，其特征在于，包括控制器、USB接口和存储器；所述的USB接口和存储器均与所述的控制器连接，所述的存储器包括记录杀毒软件核心代码和控制代码的代码存储区、用于存放ID信息的一次性写入存储区、用于存放网络软件帐号密码的加密信息和证书的读写可控存储区和自由存储区。

网络软件帐号密码及电脑系统安全防护装置还包括读写保护开关和电脑系统保护还原开关，所述的读写保护开关和电脑系统保护还原开关与控制器连接。

具体来说，一次性写入存储区，功能是保存唯一ID和需要绑定的用户资料信息，一次写入后不可更改；代码存储区，需要特定软件写入(包括控制代码和杀毒防护核心代码)，作用是存储核心代码，包括自动命令等；读写可控存储区，通过开关控制的写入存储区，用于保护帐号密码的加密信息以及可更新的证书和公钥、私钥，开关打开时：可写入数据，开关关闭时，不可写入数据；自由存储区，可由用户自由存储使用的存储区，用于存储一般工具和软件，同时作为移动存储器(U盘)。

本实用新型的优点与效果：