[发明专利]一种认证方法、实现认证的设备和智能锁

说明书

本申请公开了一种认证方法、实现认证的设备和智能锁，本申请实施例通过设置第二特征值对表示密码的第一特征值的有效性进行约束，在特定模式下，通过对第一特征值与第二特征值的对应关系的限制性更新，并保留在任意位置插入基于第二特征值无效的虚伪密码的功能，实现了正确密码的便捷输入(盲打)，兼顾了正确密码输入过程的便捷性；而且，通过插入基于第二特征值无效的虚伪密码，即使在密码输入过程中，用户输入的密码被暴露或者泄露，仍然能够确保真实密码的安全性和私密性。进一步地，用户可根据所处环境选择是否插入虚伪密码。

技术领域

本申请涉及但不限于信息化安全技术，尤指一种认证方法、实现认证的设备和智能锁。

背景技术

随着信息化安全技术的普及，为了保障财产或信息安全，人们对密码的依赖程度大幅提升，电脑登录、网页登录、软件登录、银行账户登陆及智能锁解锁等，只有输入正确的密码才能进行后续的操作。

从基础的数字密码到生物特征识别，密码的种类越来越多，在当今生物特征识别如人脸识别、指纹识别等技术因其便捷性等优势逐渐普及的情况下，数字密码也因其独有的特点而被应用在一些特定场合，比如移动终端如手机在开机/重启后，往往需要输入数字密码才能解锁。

数字密码在输入过程中最容易泄漏，而一旦泄漏，可能会对用户造成极大的损失。为了提高数字密码在输入过程中的安全性，相关技术一般会通过增加密码的字符种类和位数、或者设置虚位密码等来增加密码破解难度，从而保证输入密码过程的安全性。但是，如果有旁观者或者监控设备或者监控木马对密码输入的过程进行全程监控，那么，即使设置多组虚位密码，只要复制密码输入过程中的字符及顺序，依然可以获得认证并成功解锁。因此，如何降低密码在输入过程中的泄露风险，在输入密码阶段保持密码的安全性是本领域技术人员亟待解决的一个重要的问题。

发明内容

本申请提供一种认证方法、实现认证的设备和智能锁，能够降低密码在输入过程中的泄露风险。

本发明实施例提供了一种认证方法，包括：

根据多次获得的第一特征值和第二特征值，确定待认证密码；

其中，所述第一特征值为密码值，用于进行权限认证；所述第二特征值为属性值，用于表示与其对应的第一特征值显示的密码值是否有效；

所述第一特征值与所述第二特征值具有组合关系，所述组合关系中包括特定模式下，与全部正确密码相符的第一特征值所对应的第二特征值的属性为有效；

根据获得的待认证密码确定是否通过认证。

在一种示例性实例中，所述确定待认证密码之前，还包括：

设置第一特征值集合，所述第一特征值集合包括预先设置的正确的密码；设置所述第二特征值，所述第二特征值用于表示自身对应的第一特征值是否有效。

在一种示例性实例中，所述确定待认证密码，包括：

获取所述第一特征值和所述第二特征值，构成密码位，继续获取所述第一特征值和所述第二特征值，直到获得确认键信息；

针对依次获得的所述密码位，根据第二特征值确定该第二特征值对应的第一特征值是否有效，如果第二特征值的属性为有效，则，其对应的第一特征值有效，作为一位密码；如果第二特征值的属性为无效，则，其对应的第一特征值无效，丢弃该第一特征值；

将确定有效的第一特征值按照获取顺序组成所述待认证密码；

或者，