[发明专利]一种认证方法、实现认证的设备和智能锁

说明书

本申请公开了一种认证方法、实现认证的设备和智能锁，本申请实施例通过设置第二特征值对表示密码的第一特征值的有效性进行约束，以及对第一特征值与第二特征值的对应关系的更新和插入基于第二特征值无效的虚伪密码，规避了复制任意一次密码来解锁的风险，很好地保护了用户输入密码的私密性。即使在用户的密码输入过程中，用户输入的密码被暴露或者泄露，仍然确保了真实密码的安全性和私密性。

技术领域

本申请涉及但不限于信息化安全技术，尤指一种认证方法、实现认证的设备和智能锁。

背景技术

随着信息化安全技术的普及，为了保障财产或信息安全，人们对密码的依赖程度大幅提升，电脑登录、网页登录、软件登录、银行账户登陆及智能锁解锁等，只有输入正确的密码才能进行后续的操作。

从基础的数字密码到生物特征识别，密码的种类越来越多，在当今生物特征识别如人脸识别、指纹识别等技术因其便捷性等优势逐渐普及的情况下，数字密码也因其独有的特点而被应用在一些特定场合，比如移动终端如手机在开机/重启后，往往需要输入数字密码才能解锁。

数字密码在输入过程中最容易泄漏，而一旦泄漏，可能会对用户造成极大的损失。为了提高数字密码在输入过程中的安全性，相关技术一般会通过增加密码的字符种类和位数、或者设置虚位密码等来增加密码破解难度，从而保证输入密码过程的安全性。但是，如果有旁观者或者监控设备或者监控木马对密码输入的过程进行全程监控，那么，即使设置多组虚位密码，只要复制密码输入过程中的字符及顺序，依然可以获得认证并成功解锁。因此，如何降低密码在输入过程中的泄露风险，在输入密码阶段保持密码的安全性是本领域技术人员亟待解决的一个重要的问题。

发明内容

本申请提供一种认证方法、实现认证的设备和智能锁，能够提高密码在输入过程中的私密性，保证密码使用的安全性。

本发明实施例提供了一种认证方法，包括：

根据多次获得的第一特征值和第二特征值，确定待认证密码；

其中，所述第一特征值为密码值，用于进行权限认证；所述第二特征值为属性值，用于表示与自身对应的第一特征值显示的密码值是否有效；

在至少一次获得第一特征值和第二特征值前或后，更新第一特征值和第二特征值的组合关系；

根据获得的待认证密码确定是否通过认证。

在一种示例性实例中，所述确定待认证密码之前，还包括：

设置第一特征值集合，所述第一特征值集合包括预先设置的正确的密码；设置所述第二特征值，所述第二特征值用于表示自身对应的第一特征值是否有效。

在一种示例性实例中，所述确定待认证密码，包括：

获取所述第一特征值和所述第二特征值，构成密码位，继续获取所述第一特征值和所述第二特征值，直到获得确认键信息；其中，至少在一次获取所述第一特征值和所述第二特征值前或后，更新所述组合关系以更新所述第一特征值与所述第二特征值的对应关系；

针对依次获得的所述密码位，根据第二特征值确定该第二特征值对应的第一特征值是否有效，如果第二特征值的属性为有效，则，其对应的第一特征值有效，作为一位密码；如果第二特征值的属性为无效，则，其对应的第一特征值无效，丢弃该第一特征值；

将确定有效的第一特征值按照获取顺序组成所述待认证密码；

或者，