[发明专利]计算机安全系统和防止键击记录的方法

权利要求书

1.一种向系统认证用户的方法，包括以下步骤：

a.接收包括来自字符集的字符子集的随机定义存储；

b.生成包括来自所述字符子集的第一排序的字符的第一数组以及包括来自所述子集的第二排序的字符的第二数组；

c.随机化所述第二数组中的第二排序的字符；

d.根据所述第一数组和第二数组来创建密钥，所述密钥包括来自所述第一数组的字符以及来自所述第二数组的对应字符的配对；

e.构建包括标识输入图像的图像文件，其中出现在所述密钥的配对中的来自所述第一数组的字符被匹配到所述密钥中的来自所述第二数组的所述对应字符；

f.接收来自所述用户的经加密的输入标识；

g.使用所述密钥来解密来自所述用户的所述输入标识，以用所述第一数组中的对应字符替换来自所述第二数组的字符；

h.将来自所述用户的经解密的输入标识与被储存的输入标识进行比较；以及

i.如果来自所述用户的所述经解密的输入标识与所述被储存的输入标识相匹配，则登录所述用户。

2.根据权利要求1所述的向系统认证用户的方法，其特征在于，其中所述字符子集包括元音。

3.根据权利要求1所述的向系统认证用户的方法，其特征在于，其中所述字符子集包括数字。

4.根据权利要求1所述的向系统认证用户的方法，其特征在于，其中所述字符子集排除特殊字符。

5.根据权利要求1所述的向系统认证用户的方法，其特征在于，其中接收来自所述用户的经加密的输入包括接收来自用户的被部分地加密的输入以使其包括经加密的部分和未经加密的部分的步骤，并且其中使用所述密钥对来自所述用户的所述输入标识进行解密以用来自所述第一数组的对应字符替换来自所述第二数组的字符的步骤仅被应用于来自所述用户的所述输入的所述经加密的部分。

6.根据权利要求1所述的向系统认证用户的方法，其特征在于，其中所述第一数组包括多个元素，每个元素包括单个字符，并且其中所述第二数组包括多个元素，每个元素包括单个字符。

7.根据权利要求1所述的向系统认证用户的方法，其特征在于，其中所述第一数组包括多个元素，每个元素包括单个字符，并且其中所述第二数组包括多个元素，其中所述第二数组的元素中的至少一个元素包括多个字符。

8.根据权利要求1所述的向系统认证用户的方法，其特征在于，其中构建包括标识输入图像的图像文件的步骤包括构建标识输入图像的步骤，其中来自所述第一数组的字符在所述标识输入图像中对所述用户不可见。

9.根据权利要求8所述的向系统认证用户的方法，其特征在于，还包括以下步骤：在接收到来自所述用户的经加密的输入标识的至少一个字符之后，构建包括具有来自所述第二数组的不同字符排序的标识输入图像的第二图像文件。

10.一种用于向系统认证用户的装置，包括：

a.包括来自字符集的字符子集的随机定义存储；

b.与所述随机定义存储通信的数组生成器，以产生包括来自所述字符子集的字符的第一和第二数组；

c.用于改变来自所述第二数组的所述字符的排序的数组随机化器；

d.用于匹配来自所述第一数组和第二数组的字符配对以产生密钥的哈希图生成器；

e.用于生成包括来自所述密钥的字符的图像文件的图形引擎；

f.用于向用户显示所述图像文件的输出显示器；

g.包括接收由用户输入的供认证的字符的小键盘的输入板；

h.匹配引擎，所述匹配引擎与所述输入板、所述密钥和用户标识表通信，以使用所述密钥对来自所述输入板的输入进行解密、将经解密的输入与来自所述用户表的对应的用户标识信息进行比较，并且如果匹配被找到，则登陆所述用户。

11.根据权利要求10所述的用于向系统认证用户的装置，其特征在于，其中所述输出显示器和所述输入板包括相同的设备。

12.根据权利要求11所述的用于向系统认证用户的装置，其特征在于，其中所述输出显示器和所述输入板包括触摸屏设备。

13.根据权利要求10所述的用于向系统认证用户的装置，其特征在于，其中所述输出显示器是ATM上的视频显示器。