[发明专利]一种密码锁动态密码实现方法和系统

说明书

本发明提出了一种密码锁动态密码实现方法和系统，所述方法包括：密码锁生成随机指示码，并以某种方式通知用户；用户输入获取到的随机指示码及用户口令，经过第二算法模块计算出本次的解锁码Ⅱ；输入计算出的解锁码Ⅱ给密码锁进行校验；校验过程如下：密码锁将生成的随机指示码和保存的用户口令输入至内置的第一算法模块中，得到解锁码Ⅰ；将解锁码Ⅰ与解锁码Ⅱ进行校验；若匹配，则通知锁定/解锁模块打开密码锁。本发明可进一步增强对用户密码的保护，即使攻击者获取到用户每次输入的字符序列，也无法逆向推算出用户的真实密码，更无法解开密码锁；另外每次开锁的解锁码不同，即使获取之前的解锁码，也无法重复利用，有效增强了密码锁的安全性。

技术领域

本发明涉及密码锁技术领域，尤其涉及一种密码锁动态密码实现方法和系统。

背景技术

密码锁的物理按键磨损老化容易导致密码泄露，若用户长时间使用同一口令，则根据按键的磨损程度即可推测出用户的密码使用了哪些数字，造成密码安全性降低或泄露。

传统的解决办法是采用虚位密码，即用户在输入真实密码时，在真实密码前后加入任意字符作为干扰码，达到按键均匀磨损的效果，从而实现用户密码的保护。但此方法真实密码依然会连续的出现在用户输入的虚位密码中，若能够获取到用户多次输入的虚位密码，找出其共同存在的序列，即可轻松破解用户密码。

更进一步的做法是采用动态虚位密码，即先给用户一个随机的指示码，用以指示虚位位置，用户输入密码时，按照指示码指示的虚位位置，加入随机的虚位字符，实现进一步的增强保护功能。该方法虽然进一步加强了密码保护，但若能够获取到用户多次输入的虚位密码，找出其中出现的高频字符，即可获得密码使用的字符，造成密码安全性降低或泄露。

因此，传统的密码锁，无论是采用虚位密码还是动态虚位密码，若攻击者能够获取到用户的多次输入，运用统计学和数学分析方法，即可破解用户密码。

发明内容

为了解决上述问题，有必要提供一种密码锁动态密码实现方法和系统。

本发明第一方面提出一种密码锁动态密码实现方法，包括以下步骤：

步骤1，密码锁在读取到开锁触发指令后，生成随机指示码，将所述随机指示码保存在密码锁内部，并以第一预设方式将所述随机指示码通知用户；

步骤2，用户端在接收到用户输入的随机指示码后，利用预设的第二加密算法对预先设定的用户口令和所述随机指示码进行计算，生成本次的解锁码Ⅱ；

步骤3，密码锁在接收到用户输入的解锁码Ⅱ后，利用预设的第一加密算法对步骤1中生成的随机指示码和预先设定的用户口令进行计算，生成本次的解锁码Ⅰ；

步骤4，密码锁对所述解锁码Ⅱ和所述解锁码Ⅰ进行匹配，若匹配，则通知锁定/解锁模块打开密码锁，否则触发错误处理事件。

本发明第二方面提出一种密码锁动态密码实现系统，所述系统包括：密码锁和用户端，所述密码锁包括随机数发生器、第一存储模块、第二存储模块、第一算法模块、确定模块、第一输出模块和锁定/解锁模块，所述用户端包括接收模块、第三存储模块、第二算法模块和第二输出模块；

所述随机数发生器用于在读取到开锁触发指令后，生成随机指示码，所述第一存储模块用于将所述随机指示码保存在密码锁内部，所述第一输出模块用于以第一预设方式将所述随机指示码通知用户；

所述第二存储模块用于存储预先设定的用户口令，所述第一算法模块用于在接收到用户输入的解锁码Ⅱ后，利用预设的第一加密算法对所述第一存储模块中存储的随机指示码和所述第二存储模块中存储的用户口令进行计算，生成本次的解锁码Ⅰ；其中，预设第一加密算法与预设第二加密算法相同；

所述确定模块用于对所述解锁码Ⅱ和所述解锁码Ⅰ进行匹配，若匹配，则通知锁定/解锁模块打开密码锁，否则触发错误处理事件；