[发明专利]一种图形认证方法及系统

说明书

技术领域

本发明涉及计算机系统认证身份的，具体涉及一种图形认证方法及系统。

背景技术

在智能手机、平板电脑等手持移动终端上，一些软件例如支付软件、购物软件、手机锁屏软件等经常需要对使用者身份进行认证。常见的认证方法有输入用户预设密码、九宫格画图或任意输入图形密码、图像位置点击认证(PassClicks方案)等。预设密码的方式不易于用户记忆和输入；较简单的九宫格或任意输入图形密码易于输入但容易被暴力破解，而如果设置划线复杂的图形则输入复杂难度高，用户又容易遗忘；图像位置点击认证是在一幅背景图像中点击几个预设的点，由于图像有明显的特征，因此第三者可以很容易记住用户点击的位置，从而密码泄露风险很高。CN201010110527.1提出一种基于角色变形的图形认证方法，由于角色特征也很容易被偷看者记住，因此即使下次角色姿态发生改变也容易被偷看者认出，因此也存在比较高的密码泄露风险。

因此在这类软件对使用者的身份认证密码上，需要一种更容易被用户记忆，更容易输入，并且更不容易被第三者偷看泄露的认证方式。

发明内容

为此，本发明提出了一种图形认证方法及系统。在设置阶段由用户选择若干幅图像进行记忆；在认证阶段，将用户事先选择的图像混入一组图像中，将所有图像进行模糊化处理，供用户点击选择。由于人对于一幅已记忆的图像，具有较强的匹配识别能力，因此可以很容易的从一组模糊图像中选择出事先设置的图像。

具体方案如下：

一种图形认证方法，其特征在于，包括步骤：

设置一幅或多幅认证图像；

将认证图像与非认证图像组合生成图像集合；

对图像集合内的认证图像及非认证图像进行模糊化处理后呈现；

接收输入指令获取输入指令匹配的图像；

将输入图像与预设的认证图像比较以进行认证：如果所述输入图像与设置的认证图像不匹配，则认证失败；如果所述输入图像与设置的认证图像匹配，则认证成功。

其中设置一幅或多幅认证图像进一步是：随机获取多幅图像，用户选择其中的任意一幅或多幅图像设置为认证图像。

进一步的，设置认证图像后将所述的认证图像加密存储于本地存储介质。

其中，将认证图像与非认证图像组合生成图像集合进一步是：将图像集合中的多幅图像分幅设置在三乘三的网格内。

其中，对图像集合内的认证图像及非认证图像进行模糊化处理后呈现中的模糊化处理的方式包括但不限于彩色直方图模糊法、高斯模糊法、三角形变模糊法、椒盐噪声模糊法中的一种或多种。

一种图形认证系统，包括

设置模块，被配置成设置一幅或多幅认证图像，

图像集合模块，被配置成将认证图像与非认证图像组合生成图像集合后呈现；

模糊化处理模块，被配置成对图像集合内的认证图像及非认证图像进行模糊化处理；

输入模块，被配置成接收输入指令获取输入指令匹配的图像；

认证模块，被配置成将输入图像与预设的认证图像比较以进行认证：如果所述输入图像与设置的认证图像不匹配，则认证失败；如果所述输入图像与设置的认证图像匹配，则认证成功。

进一步的，所述的设置模块还用于：随机获取多幅图像，用户选择其中的任意一幅或多幅图像设置为认证图像。

进一步的，还包括一存储模块，用于在设置认证图像后将所述的认证图像加密存储于本地存储介质。

进一步的，所述的图像集合模块还用于将图像集合中的多幅图像分幅设置在三乘三的网格内。

进一步的，所述的模糊化处理模块中对图像集合内的认证图像及非认证图像进行模糊化处理的方法包括但不限于彩色直方图模糊法、高斯模糊法、三角形变模糊法、椒盐噪声模糊法中的一种或多种。

本发明在点击选择操作也比传统密码输入方式大大简化，十分易于用户输入。在密码防泄露上，采用多种图像模糊算法从色彩、边缘、形状、加噪声等模糊化上组合进行使用，使得每次图像模糊的结果具有很大随机性，对于没有预先见过原始图像的人，很难从模糊图像中获得易于记忆的信息，因此即使第三者偷看用户选择的图像，也很难在短时间内记忆有效特征，从而难以在下次认证中选择对的图像，具有较好的密码防泄露能力。

附图说明

图1为本发明一实施例的方法流程图；

图2为预设的认证图像；

图3为第一次认证界面；

图4为第二次认证界面。

具体实施方式