[发明专利]密码验证系统和使用连续密码验证的密码验证方法

说明书

相关申请的交叉引用

本申请要求2012年7月12日在大韩民国递交的韩国专利申请No.10-2012-0075916，以及2013年7月9日在大韩民国递交的韩国专利申请No.10-2013-0080527的优先权，以上专利申请的公开内容以引用方式包含在本申请中。

技术领域

本发明涉及一种密码验证技术，并且尤其涉及一种具有基于用户密码的连续验证的增强安全性的密码验证系统以及密码验证方法。

背景技术

用户输入的由图像(例如图标)组成的密码，也被称为图像密码，即使在用户的密码输入环境下被第三方偷窥到，也很难被窃取。而且，当使用经过原始密码的位移值后的图像设定密码时，第三方更更难以偷窥，这有助于增强安全性。

应用了位移值的密码指的是例如用户使用原始密码的图像经过位移值后的图像在随机布置有多个图像的密码输入屏幕上所输入的密码。当位移值为右移1位和上移1位时，用户将原始密码的图像右移1位并上移1位之后的位置处的图像作为密码进行输入，而不是输入原始密码的图像。对于用户输入的密码的验证处理，位移值被相反地应用以获得原始密码，并随后完成验证处理。

在此，应用了位移值的图像密码的验证方法改善了安全性，但是当第三方随机输入密码时，密码验证有可能意外成功。第三方可以重复尝试连续输入密码直至验证成功。

在设定了多个密码的情况下，当某密码的验证成功时，可以提供验证成功的各密码对应的服务。在此情况下，当第三方尝试通过随机键入密码进行攻击时，有可能将该多个密码泄露给第三方。在此，多个密码的处理以相同的重要性来完成。也就是说，当各密码的验证成功时，提供对应的服务。然而，当在多个密码中存在更重要的密码时，需要采取措施以向该更加重要的密码提供更好的安全性。

发明内容

本发明公开被设计为解决相关领域中的问题，因而本公开的一个目的是提供一种密码验证系统和密码验证方法，该密码验证系统在用户输入密码之后进行连续两次验证处理或者当用户密码验证失败时进行更多次验证处理。

本公开的另一目的是，当设定了多个密码并且提供了各密码相应的特定服务时，连续两次或更多次对更重要的密码进行验证处理。

为了实现以上目的，根据本公开的一个实施例的密码验证系统，其中，用户使用原始密码以及与位移值相关的信息来设定密码，并且密码验证系统从用户处接收经过位移值得到的密码的输入并确定密码的验证是否成功，密码验证系统包括：密码验证单元，配置为对用户输入的密码反向应用位移值以获得原始密码并进行验证处理；防御模式改变单元，配置为当验证处理失败时，变为防御模式，防御模式要求对密码进行至少两次连续验证；以及防御模式控制单元，配置为在防御模式中，要求用户输入第一密码，当通过密码验证单元对用户输入的第一密码进行的验证处理成功时，要求用户输入第二密码，并且当通过密码验证单元对用户输入的第二密码进行的验证处理连续成功时，确定用户的密码的验证成功并且退出防御模式。

在本公开中，密码可以包括数字、字符和图像图标中至少一个，并且多个图标对象在每次密码输入时可以被随机布置在屏幕上且供用户选择作为密码。

在此，用户可以使用原始密码以及与位移值相关的信息来设定密码，并且对于验证所需的密码，密码验证单元可以反向应用位移值以获得原始密码并进行验证处理。

进一步地，当密码的验证失败次数超过正常模式中预设的次数时，防御模式改变单元可以从正常模式变为防御模式。

此外，防御模式控制单元可以通过密码的输入屏幕来告知防御模式。

在此，在防御模式中用户的密码的验证连续成功之前，防御模式控制单元可以不向用户告知单个验证结果，并且当密码的验证连续成功时，防御模式控制单元通过屏幕告知密码验证成功。

根据本公开的另一实施例，密码验证系统进一步可以包括多密码设定单元和服务提供单元，多密码设定单元被配置为接收用户的多个密码，多个密码包括第一密码以及安全性高于所述第一密码的第二密码；服务提供单元被配置为当密码验证单元对多个密码中任一个的验证处理成功时，提供验证成功的密码相应的特定服务。