[发明专利]面向智能终端的安全口令输入系统及实现方法

权利要求书

1.一种面向智能终端的安全口令输入系统，包括智能终端（1）、外置口令输入器（2）和远程服务器（3），其特征在于：所述外置口令输入器与智能终端以有线或无线的形式进行通信，外置口令输入器用于图形信息和有向线段信息的显示和加密，智能终端用于将用户输入的信息通过3G或GPRS网络发送至远程服务器，远程服务器用于识别用户输入口令的正确性并提供相关服务。

2.根据权利要求1所述的面向智能终端的安全口令输入系统，其特征在于：在外置口令输入器与智能终端（1）采用有线通信的情况下，外置口令输入器通过通信线（4）与智能终端的音频或USB接口相连接。

3.根据权利要求1或2所述的面向智能终端的安全口令输入系统，其特征在于：所述智能终端（1）为智能手机、IPAD或平板电脑。

4.一种根据权利要求1所述的面向智能终端的安全口令输入系统的实现方法，其特征在于，包括口令配置步骤和用户登录使用步骤，远程服务器与外置口令输入器共享一个预置密钥；

所述口令配置包括以下步骤：

a).外置口令输入器的连接，首先实现外置口令输入器（2）与智能终端（1）的通信连接，并在智能终端上运行外置口令输入器的应用程序；

b).图形参数设置，用户通过智能终端选取图形类型、图形大小以及口令字符集的范围；口令字符集的范围为图形中各元素的取值形式，其可为数字，数字和小写字母的组合，或者数字、小写字母和大写字母的组合；

c).有向线段选取，根据用户设定的图形参数，在外置口令输入器上显示基于已选取图形的若干条有向线段，用户通过智能终端选取其中一条或者若干条有向线段作为口令符号输入次序，并将该有向线段记下；

d).口令配置信息加密，外置口令输入器通过预置密钥对图形类型、图形大小以及口令字符集的范围和选取的有向线段信息进行加密，形成加密后的口令配置信息；

e).口令配置信息的发送，智能终端通过3G或GPRS网络将加密后的口令配置信息发送至远程服务器（3）；

f).获取口令配置信息，远程服务器通过预置密钥对加密后的口令配置信息进行解密，以获取用户的图形类型、图形大小以及口令字符集的范围和选取的有向线段信息；

所述用户登录使用包括以下步骤：

g).随机产生图形，将外置口令输入器与智能终端相连，利用智能终端激活外置口令输入器，由外置口令输入器根据用户设定的图形类型、图形大小以及口令字符集的范围随机产生一个图形；用户根据记下的有向线段从图形上读出口令，并从智能终端上进行输入；

h).信息加密，外置口令输入器通过预置密钥对步骤g)中产生的图形信息进行加密，并将加密后的图形信息发送至智能终端；

i).信息发送，智能终端对用户输入的口令进行编码后，连同加密后的图形信息一起发送至远程服务器；

j).信息解密，远程服务器利用预置密钥对接收到的加密信息进行解密，还原出图形信息和有向线段信息；

k).远程服务器判断，远程服务器根据用户选取的有向线段信息，从还原出的图形信息中解析出正确口令，并判断解析出的口令与用户输入的口令是否一致，如果一致，则给用户提供电子商务交易或电子政务的服务；如果不一致，则不允许进入电子商务交易或电子政务的服务。

5.根据权利要求4所述的面向智能终端的安全口令输入系统的实现方法，其特征在于：所述图形类型为方阵图形、矩阵图形、五角星形、六边形、七边形或者两种或者以上上述图形的嵌套；图形大小由外置口令输入器屏幕尺寸而定，方阵图形的大小可在3*3～10*10之间进行选取。