[发明专利]基于视觉密码的身份认证方法

说明书

技术领域

本发明属于信息安全技术领域，更加具体的讲，本发明涉及一种利用视觉密码实现的身份认证方法。

背景技术

视觉密码技术的原理是原始图像分解成两幅随机的视觉密码子图，从单一的视觉密码子图中想获得原始图像信息是不可能的。只有当两幅视觉密码子图完全重合时，原始图像才能被重现。

在现在的信息安全领域，合法用户的身份认证环境具有十分重要的地位，只有在进行了安全可靠的认证基础上，各种用户活动才能安全高效地进行。

无论是网络上的远程认证系统还是实际中的身份认证环节，目前大部分认证系统采用的是传统的静态口令，通过用户名和口令的匹配来确认用户的合法性。但是，由于其口令的静态特性且重复使用，存在易泄漏、易窃取、易猜测、易破解等安全缺陷。

目前以产生采用动态口令进行身份认证的技术。动态口令是用一次性口令代替传统的静态口令，在每次认证时，立即随机生成当次口令，从而克服传统静态口令的种种安全缺陷，使得认证过程的安全性得到很大提高。如银行使用的电子口令卡，在数据库中实现存储某用户的若干个密码，用户每次使用时，根据提示信息选择其中一个密码，实现身份验证。

目前，尚未发现利用视觉密码技术的原理进行动态口令条件下的身份认证方法的相关资料。

发明内容

本发明的目的是基于视觉密码的基本原理，提供一种实现动态口令加密方式的身份认证方法。

本发明的技术方案是：一种基于视觉密码的身份认证方法，其特征在于实现动态口令加密方式的身份认证方法，包括下述步骤：

第一步：新用户注册

设六个基础像素矩阵是0011,0101,0110,1100,1010,1001,]]>其中0代表黑色灰度的元素，1代表白色灰度的元素。

将基础像素矩阵作为基础图点，则六个基础像素矩阵形成六个不同的基础图点，每个基础图点包括2*2个像素点。随机选取任意基础图点进行排列，生成新用户的掩模图M。配发掩模图M给新用户，并将新用户的其他信息和掩模图M一起作为该新用户的注册信息存入数据库中。

第二步：用户合法身份验证