[发明专利]密码验证装置及密码验证方法

说明书

技术领域

本发明涉及一种电子安全防护技术，尤其涉及一种密码验证装置及其相应的密码验证方法。

背景技术

随着人类生活水平和安全意识的不断提高，密码验证装置及其相应的验证方法广泛应用于生活的各个领域，典型的情况，当今人手至少一部的手机、平板电脑等移动终端中，即大量存在验证方法的应用，实际上也即为验证装置的具体实现。在移动终端中，通常提供一基于触摸反馈的显示屏，最为简易的方式例如公知的滑动解锁、人脸解锁、九宫格画线解锁等。所有这些方式却都存在先天不足，其中，滑动解锁完全不具有隐蔽性、人脸解锁可轻易被静态图片所破解，九宫格画线解锁实质上是九宫格数字键盘的变种，也很容易被旁人观察到其画线效果而遭破解。可见，移动终端上既有的这些验证方法均不具有足够安全的隐蔽性和可靠性，容易被有心人窥视而遭破解。

更早之前的鉴权技术，多以机械的方式进行，例如，各种包、箱中使用的密码锁，也是密码验证装置的一种。采用机械方式实现的此类鉴权设备，同样有其公知的不足，因此电子化的鉴权装置独步将其取而代之。因而，密码验证装置不仅应用于各种电子移动终端的，更具有应用前景的，还应用在其它多种需要进行密码验证的场合，例如各种旅行包、箱的电子锁具的验证机构中，又如家用电子设备如智能电视、可人机交互的路由器或各式中央集成控制设备的验证程序中，再如门禁系统的密码校验中，甚至于应用在将来任何需要进行密码验证的新产品中。可见，密码验证装置是如此重要，其足以影响人类生活的方方面面，因而，一种合乎科学的密码验证装置及相应的验证方法是人们对安全永无止境的追求。

然而，如前所述，尽管密码验证装置如此重要，但目前已有的验证实现方案始终无法尽如人意。工业设计中，产品不仅需要考虑其性能和如前所述的安全性，还要结合成本、易用性进行考虑，因而，如何在这些工业考虑因素中进行平衡，成为鉴权技术得以不断完善的源动力。

发明内容

本发明的目的在于提供一种易用、隐蔽性优越的高安全性的密码验证方法，并适应该方法提供一种密码验证装置。

为了达到上述目的，本发明采用如下技术方案：

本发明的一种密码验证方法，用于校验用户输入的密码是否正确，包括如下步骤：

(1)提供若干交互区域，在所述每个交互区域中散列且随机显示多个已知字符，至少一个交互区域的字符个数为两个或两个以上；

(2)接受用户对所述若干交互区域的选定，在用户完成一次对当前若干交互区域的选定后，重新随机散列分配所述多个已知字符到各个交互区域进行显示以供进行下一次选定；

(3)将预设的密码序列所含字符按位与该各次选定的交互区域所含字符进行比较，当按位确认密码序列的所有字符均为与其对应的各次选定的交互区域所显示的一个字符时，输出表征密码验证成功的信号。

为兼顾模糊性和便利度，每次显示的各个交互区域所显示的字符个数均相同，其个数均为两个或两个以上，且有至少一个字符被同时显示在两个或两个以上的交互区域中。进一步，限定每次显示的交互区域中，并非所有的交互区域均显示同一字符，可以确保字符出现位置的不确定性。

根据本发明的一实施例所揭示，步骤(3)与步骤(2)的关系，步骤(2)每次接受用户选定后，以步骤(3)的方式进行按位比较，当比较确认密码序列所含字符当前位为该次选定的交互区域所显示的一个字符后，即采用步骤(2)的方式更新各交互区域所显示的字符，然后等候用户的下一次选定，以此类推，直至密码序列所含所有字符均被成功确认后，方才按步骤(3)的方式输出所述信号。

根据本发明所揭示的另一实施例所揭示，步骤(2)与步骤(3)的关系，步骤(2)按所述密码序列所含的字符个数提供多次更新的交互区域显示内容，在每次接受用户输入后记录用户选定的交互区域所含字符，当用户选定完各次交互区域后，方才以步骤(3)的方式，遵守密码序列的位序，按位将密码序列与所记录的各次用户选定的交互区域所含字符进行比较确认，当确认比较成功后，方才以步骤(3)的方式输出所述的信号。

为达到保护的安全目的，每次显示的交互区域中，至少有两个交互区域所显示的字符内容彼此不同。

出于程序高效性考虑，在进行按位确认的过程中，当比较到密码序列中的某一位的字符不属于用户对应选定的交互区域所显示的一个字符时，直接结束本方法以停止后续步骤。

出于安全性考虑，所述预设的密码序列至少包含四个位数的字符。

为增强解密时的复杂度有安全性，同一次显示的多个交互区域具有不同的颜色表达。