[发明专利]一种抗摄像攻击的数字口令输入方法

摘要

本发明涉及一种抗摄像攻击的数字口令输入方法，属于信息安全领域。该方法将数字随机分成两个集合，用户通过选择对应集合的方式输入口令。同时该方法在改变用户输入口令的方式的基础上使用了辅助信道，在用户输入口令时隐蔽地向用户传递额外信息，混淆用户输入的内容，达到有效抵抗弱肩窥攻击和摄像攻击的目的。本发明适用于日常生活中移动支付、移动设备解锁时的口令输入。

主权项

1.一种抗摄像攻击的数字口令输入方法，其特征在于，所述方法包括以下步骤：(1)系统将数字0到9随机分为黑白两个集合，每个集合各5个数字。系统显示对应的黑白数字键盘，属于黑色集合的数字显示为黑底白字，属于白色集合的数字显示为白底黑字。系统会随机决定设备是否振动。无论设备是否振动，设备都会在显示黑白键盘时播放仿振动噪声。若系统决定设备振动，则设备会在显示黑白键盘和播放噪声的同时开始振动，噪声播放时长和设备振动时长固定一致。(2)用户感受设备是否有振动。用户从黑白键盘中找到要输入的数字，确定其所在集合是黑色或者白色。若用户没有感受到设备振动，选择该数字所在集合对应的按键；若用户感受到设备振动，选择没有该数字的集合，即与数字所在集合相反的集合。(3)用户选择后，再依次进行步骤(1)和步骤(2)。每进行4轮的步骤(1)和步骤(2)，系统就会唯一确定用户所要输入的数字，用户每进行步骤(2)操作4次，就会输入口令中的一位数字，每进行完4轮输入，用户就开始输入口令中的下一位数字。(4)口令位数为k，则一共进行4k轮的步骤(1)和步骤(2)。