[发明专利]用户合法性验证方法和装置

权利要求书

1.一种用户合法性验证方法，它包括用户和验证端，其特征在于，它还包括以下过程，

过程1)、初始化，即用户持有第一验证信息生成规则，验证端设有第二验证信息生成规则，第一验证信息生成规则由用户自定义，并且，验证端的第二验证信息生成规则修改成与用户自定义的第一验证信息生成规则一致，设置完成后，验证端以验证模式运行；

过程2)、验证模式，验证端向用户提供伪信息，用户将伪信息带入第一验证信息生成规则以得到第一真验证信息，用户将第一真验证信息输入验证端，验证端将第一真验证信息与验证端利用所述的伪信息和验证端具有的第二验证信息生成规则得到的第二真验证信息进行比对，若比对一致，则验证该用户为合法用户，否则验证失败。

2.根据权利要求1所述的用户合法性验证方法，其特征在于，若要重新初始化，则首先通过过程2)验证为合法用户，然后选择初始化以进入过程1)。

3.根据权利要求1所述的用户合法性验证方法，其特征在于，验证端设有后门，即验证端设有身份信息和第三验证信息生成规则，该身份信息与第三验证信息生成规则一一对应，该对应的关系及各第三验证信息生成规则由第三方保管。

4.根据权利要求1所述的用户合法性验证方法，其特征在于，第一验证信息生成规则、第二验证信息生成规则均采用同一个规则库，该规则库内的多个规则供用户选择一个使用或几个规则组合使用。

5.根据权利要求1所述的用户合法性验证方法，其特征在于，第一验证信息生成规则、第二验证信息生成规则采用一次函数或多次函数或前两者计算结果取余数。

6.根据权利要求1所述的用户合法性验证方法，其特征在于，过程2)中，验证失败并需要重新验证时，伪信息暂时不变，若重试次数超过二次，则伪信息发生变化，用户需将变化后的伪信息带入第一验证信息生成规则以得到相应第一真验证信息，验证端同样利用变化后的伪信息；或者，过程2)中，验证失败并需要重新验证时，伪信息即发生变化，用户需将变化后的伪信息带入第一验证信息生成规则以得到相应第一真验证信息，验证端同样利用变化后的伪信息。

7.根据权利要求1所述的用户合法性验证方法，其特征在于，验证端向用户提供伪信息前，首先将该伪信息与前N次使用过的伪信息进行比对，当该伪信息与前N次使用过的伪信息均不一致时，则显示该伪信息。

8.一种用户合法性验证装置，其特征在于，

它包括输入模块、信息表达模块、伪信息生成模块、存储模块、计算模块、比对模块，输入模块、计算模块分别与比对模块连接，输入模块与存储模块连接，伪信息生成模块、存储模块分别与信息表达模块连接，伪信息生成模块、存储模块分别与计算模块连接；

输入模块用于设置规则库中的计算模块所采用的规则以及向比对模块输入用于比对的用户验证信息；

信息表达模块用于表达伪信息、规则库内的规则；

伪信息生成模块用于生成伪信息；

存储模块用于存储规则库；

计算模块用于将当前生成的伪信息代入规则库中用户设置的规则来计算比对用的验证信息；

比对模块用于判断输入的用户验证信息与计算模块计算得到的验证信息是否一致，一致则验证用户合法。

9.根据权利要求8所述的用户合法性验证装置，其特征在于，伪信息生成模块、存储模块分别与比对模块连接，比对模块用于将伪信息生成模块生成的当前伪信息与比对模块中的在先存储的各伪信息进行比对，若一致，则伪信息生成模块重新生成当前伪信息并继续比对，若不一致，则伪信息生成模块采用当前伪信息，存储模块存储当前伪信息。

10.根据权利要求8所述的用户合法性验证装置，其特征在于，规则库包括向信息表达模块隐藏的后门规则，用户合法性验证装置设有身份信息，该身份信息与后门规则一一对应，该对应的关系及各后门规则由第三方保管。