[发明专利]安全密码系统

说明书

一种安全密码系统，其特征在于，其包括输入终端、储存有用户预设的基础密码信息的数据库、用于将基础密码按照加密原则进行加密运算而形成验证密码的加密运算单元及用于验证用户输入的密码中的有效码是否与加密运算单元经加密运算形成的验证密码所包含的有效字码相一致的验证单元，输入终端设有用于用户输入干扰码和有效码的输入按键；加密运算单元与数据库通信连接，验证单元与输入终端及加密运算单元通讯连接。本发明通过设置加密运算单元和验证单元，使用户在输入密码时需按照输入终端显示屏上的加密输入提示输入干扰码和经加密后的有效码，从而将重要的基础密码隐藏于干扰码与有效码之后而无法被他人窥窃，从而加强密码输入的安全性。

【技术领域】

本发明涉及密码安全领域，特别涉及一种新颖的安全密码设置及验证方式。

【背景技术】

人们在暴露场合中使用电话卡、信用卡、银行卡、防盗门以及计算机设备时，往往需要在输入终端上输入相应的个人密码以便确认使用者的身份的合法性。然而人们在输入终端上输入密码时，密码往往容易被他人偷窥或破译。例如，对于银行ATM终端，不法分子经常在银行ATM终端附近装设摄像头窃取密码，当用户输入密码时，不法分子便可通过视频画面记录下用户所输密码。又如对于家庭中设有密码输入的防盗门，不法分子同样可通过安装摄像头盗取密码。此外，对于防盗门的密码，若人们在使用时，不频繁的更换密码，那么长期的输入操作便会使得输入频率次数高的按键被磨损，使之明显区别于不经常使用的按键，从而暴露用户的真实密码数字。又如对于触摸类的数码产品，若数码产品屏幕占有油污或灰尘等时，输入密码时便会留下痕迹，从而很容易破译用户密码。对于计算机，不法分子通过相应的键盘记录工具便可容易破解出用户使用过的密码。总而言之，现行的密码输入方式过于简单，容易被偷窥或破译，其安全性有待加强。

为加强密码输入的安全性，目前银行、医院等方面仅提供了一些简易保护措施，如当用户输入密码时，要求他人站在一米线外，或在输入键盘上安装遮挡盒避免被偷窥，或提供虚拟的随机数字键盘，让用户通过鼠标进行输入以避免密码被记录下来等等。这些措施虽然具有一定的作用，但是其并没有从根本上解决密码的安全性问题。

【发明内容】

为解决上述问题，本发明提供了一种使用简单、安全性高的安全密码系统。

为实现上述目的，本发明提供了一种安全密码系统，其包括输入终端、数据库、加密运算单元、验证单元，所述输入终端设有用于用户输入进行字码值校验和/或该字码值位置校验的有效码及用于隐藏有效码位置的干扰码的输入按键；所述数据库储存有用户预设的基础密码信息；所述加密运算单元与所述数据库通信连接，其用于将基础密码按照加密原则进行加密运算而形成包含有可用于验证用户身份的有效字码和/或该有效字码位置信息的验证密码；所述验证单元与所述输入终端及加密运算单元通讯连接，其用于验证用户当前输入的密码中的有效码是否与所述验证密码中的有效字码的字码值和/或位置信息相一致。

所述基础密码为用户预设的可以确定用户身份的有序字码，所述验证密码是与基础密码相关联并在输入密码时取代基础密码用来验证用户身份的字码，所述干扰码为至少一位长度的连续或非连续的字码。

所述加密原则是随机将基础密码中的若干个字码的数值作为有效字码的位置信息使用。

所述加密原则是随机对基础密码中的若干个字码进行运算而得出有效字码的数值。

所述加密原则是随机对基础密码中的某一位字码进行运算，并使运算后得出的验证密码中的有效字码的长度与所述基础密码的长度相一致。

所述加密运算单元和验证单元集成于所述输入终端。

所述加密运算单元和验证单元集成于所述数据库。

该系统还包括报警装置，所述报警装置与所述验证单元通讯连接，当用户按照预设的报警方式输入密码时，所述验证单元联动所述报警装置报警。