[发明专利]计算机安全系统和防止键击记录的方法

摘要

静态安全凭证被替换为假名和因会话而异的密码，以增加与用户登录尝试相关联的安全性，并且具体而言击败键盘记录攻击。对于每次登录事件，系统通过随机替换给定的用户名和密码中的字符来生成唯一的、因会话而异的凭证。随机字符生成确保系统登录尝试使用不同的字符组合，由此针对每次用户会话产生新的用户名和密码。系统的客户端侧仅要求显示图像文件的能力，其中专用软件/硬件被限于服务器侧，由此便于宽范围的客户端设备对系统的使用。

主权项

一种向系统认证用户的方法，包括以下步骤：a.接收包括来自字符集的字符子集的随机定义存储；b.生成包括来自所述字符子集的第一排序的字符的第一数组以及包括来自所述子集的第二排序的字符的第二数组；c.随机化所述第二数组中的第二排序的字符；d.根据所述第一数组和第二数组来创建密钥，所述密钥包括来自所述第一数组的字符以及来自所述第二数组的对应字符的配对；e.构建包括标识输入图像的图像文件，其中出现在所述密钥的配对中的来自所述第一数组的字符被匹配到所述密钥中的来自所述第二数组的所述对应字符；f.接收来自所述用户的经加密的输入标识；g.使用所述密钥来解密来自所述用户的所述输入标识，以用所述第一数组中的对应字符替换来自所述第二数组的字符；h.将来自所述用户的经解密的输入标识与被储存的输入标识进行比较；以及i.如果来自所述用户的所述经解密的输入标识与所述被储存的输入标识相匹配，则登录所述用户。