CN101923619A - 密码按键伪装***及方法 - Google Patents

密码按键伪装***及方法 Download PDF

Info

Publication number
CN101923619A
CN101923619A CN2009103032605A CN200910303260A CN101923619A CN 101923619 A CN101923619 A CN 101923619A CN 2009103032605 A CN2009103032605 A CN 2009103032605A CN 200910303260 A CN200910303260 A CN 200910303260A CN 101923619 A CN101923619 A CN 101923619A
Authority
CN
China
Prior art keywords
key
camouflage
password
identifying code
input
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2009103032605A
Other languages
English (en)
Inventor
汪卓浩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hongfujin Precision Industry Shenzhen Co Ltd
Hon Hai Precision Industry Co Ltd
Original Assignee
Hongfujin Precision Industry Shenzhen Co Ltd
Hon Hai Precision Industry Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hongfujin Precision Industry Shenzhen Co Ltd, Hon Hai Precision Industry Co Ltd filed Critical Hongfujin Precision Industry Shenzhen Co Ltd
Priority to CN2009103032605A priority Critical patent/CN101923619A/zh
Priority to US12/625,045 priority patent/US8271799B2/en
Publication of CN101923619A publication Critical patent/CN101923619A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82Protecting input, output or interconnection devices
    • G06F21/83Protecting input, output or interconnection devices input devices, e.g. keyboards, mice or controllers thereof
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083Network architectures or network communication protocols for network security for authentication of entities using passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

一种密码按键伪装***及方法,该***包括输入装置、密码伪装装置和存储装置。该密码伪装装置包括:键值设定模块,用于供用户预先定义一组按键密码,将按键密码的一个或多个字符作为一组验证码,以及设定该组验证码对应的伪装键值;键值监测模块,用于实时地监测用户从输入装置输入的按键密码;验证码识别模块,用于产生验证码输入界面接收用户输入的验证码,以及判断用户输入的验证码与伪装键值是否匹配;密码产生模块,用于当用户输入的验证码与设定的伪装键值匹配时,用伪装键值代替按键密码中的验证码产生一个伪装密码。实施本发明,即使无权限者以不正当手段获取使用者输入的按键密码,也无法得知真正的密码,增强了密码输入的安全性。

Description

密码按键伪装***及方法
技术领域
本发明涉及一种密码保护***及方法,特别是关于一种密码按键伪装***及方法。
背景技术
随着计算机的日益普及,很多个人、公司或政府的重要资料都已经电子数字化了,当然其中具有机密性质的资料。因此,如何做好资料保护来防止无权限者获取资料内容,就变成了一个很重要的课题。在现有的资料保护技术中,大部分都是采用密码技术来做资料保护,因此透过计算机输入密码去存取机密资料也变的更加不可避免。然而,无权限者通常通过偷看或拦截等不正当的手段来获取用户输入的密码,并利用该密码登录到计算机***中获取资料内容,从而使加密资料失去了保护。
发明内容
鉴于以上内容,有必要提供一种密码按键伪装***,加强密码输入时的安全性,让无权限者即使以不正当的手段直接获取使用者输入的按键密码,也无法得知真正的密码。
此外,还有必要提供一种密码按键伪装方法,加强密码输入时的安全性,让无权限者即使以不正当的手段直接获取使用者输入的按键密码,也无法得知真正的密码。
一种密码按键伪装***,包括输入装置、密码伪装装置和存储装置。所述的密码伪装装置包括:键值设定模块,用于供用户预先定义一组按键密码,将该按键密码的一个或多个字符作为一组验证码,以及设定该组验证码对应的伪装键值;键值监测模块,用于实时地监测用户从输入装置输入的按键密码;验证码识别模块,用于产生一个验证码输入界面接收用户输入的验证码,以及判断用户输入的验证码与设定的伪装键值是否匹配;密码产生模块,用于当用户输入的验证码与设定的伪装键值匹配时,用伪装键值代替按键密码中的验证码产生一个伪装密码。
一种密码按键伪装方法,能够增强用户从输入装置输入密码时的安全性。该方法包括如下步骤:预先定义一组按键密码;将该组按键密码的一个或多个字符作为一组验证码;设定该组验证码对应的伪装键值;实时地监测用户从输入装置输入的按键密码;产生一个验证码输入界面接收用户输入的验证码;判断用户输入的验证码与设定的伪装键值是否匹配;当输入的验证码与设定的伪装键值不匹配时,继续接收用户输入的验证码;当输入的验证码与设定的伪装键值相匹配时,将伪装键值代替按键密码中的验证码产生一个伪装密码。
相较于现有技术,所述的密码按键伪装***及方法通过利用在输入按键密码时修改输入键的键值,能够让无权限者即使以不正当的手段直接获取使用者输入的按键密码,也无法得知真正的密码,因此增加了密码输入的安全性。
附图说明
图1是本发明密码按键伪装***较佳实施例的架构图。
图2是本发明密码按键伪装方法较佳实施例的流程图。
图3是一个伪装密码产生的具体例子的示意图。
具体实施方式
如图1所示,是本发明密码按键伪装***较佳实施例的架构图。该密码按键伪装***包括输入装置1、密码伪装装置2以及存储装置3。输入装置1用于用户输入按键密码、验证码以及伪装键值。本实施例中,所述的输入装置1可以是键盘、屏幕显示的虚拟键盘、或者是手写装置。所述的密码伪装装置2用于将用户输入的按键密码进行伪装,并产生一个伪装密码。该密码伪装装置2包括键值设定模块21、键值监测模块22、验证码识别模块23、以及密码产生模块24。所述的存储装置3用于存储验证码所对应的伪装键值。参考图3所示,假如用户通过输入装置1输入的按键密码为“123qwa”,选定的验证码为“3”或“a”或“3a”,其对应的伪装键值为“@”或“M”或“@M”,则经过密码伪装装置2伪装后的伪装密码为“12@qwa”,“123qwM”,或者“12@qwM”。
键值设定模块21用于供用户预先定义一组按键密码,将该按键密码的一个或多个字符作为一组验证码,设定该组验证码所对应的伪装键值,以及将该伪装键值存储在存储装置3中。本实施例中,用户通过输入装置1输入的按键密码为“123qwa”,则将该按键密码的字符“3”或“a”作为验证码,其对应的伪装键值为“@”或“M”。
键值监测模块22用于实时地监测用户从输入装置1输入的按键密码,并获取该按键密码。本实施例中,当键值监测模块22监测到用户通过输入装置1输入的按键密码为“123qwa”时,则获取该按键密码。
验证码识别模块23用于随机产生一组字符串,将至少一个设定的伪装键值加入到该组字符串中,产生一个验证码输入界面接收用户输入的验证码,以及判断输入的验证码与设定的伪装键值是否匹配。本实施例中,为了保证密码的安全性,会有一个用户身份的认证机制,当键值监测模块22侦测到用户输入的按键密码时,验证码识别模块23会先随机产生一组字符串,其中必定包含一个或两个(这也是随机指定的)由键值设定模块21设定的验证码对应的伪装键值,用户必须在验证码输入界面输入对应的验证码。例如,用户通过输入装置1输入的按键密码为“123qwa”,验证码识别模块23可能产生一组字符串“8%kTMG”,由于该组字符串包含一个伪装键值“M”,所以用户在验证码输入界面输入验证码为“a”。
密码产生模块24用于当用户输入的验证码与设定的伪装键值匹配时,用伪装键值代替按键密码中的验证码来产生一个伪装密码。本实施例中,假如用户在验证码输入界面输入验证码为“a”,与其匹配的伪装键值则为“M”,则密码产生模块24用伪装键值“M”代替按键密码“123qwa”中的验证码“a”,从而产生一个伪装密码为“123qwM”。因此,即使无权限者以不正当的手段直接获取使用者输入的按键密码“123qwa”,也不能得知真正的伪装密码“123qwM”,从而增加了用户密码输入时的安全性。
如图2所示,是本发明密码按键伪装方法较佳实施例的流程图。步骤S21,键值设定模块21供用户预先定义一组按键密码。步骤S22,键值设定模块21将按键密码的一个或多个字符作为一组验证码,并设定该组验证码所对应的伪装键值。参考图3所示,用户预先定义的按键密码为“123qwa”,则键值设定模块21将该按键密码的字符“3”或“a”作为验证码,其对应的伪装键值为“@”或“M”。
步骤S23,键值监测模块22实时地监测用户从输入装置1输入的按键密码,并获取该按键密码。例如,当键值监测模块22监测到用户通过输入装置1输入的按键密码为“123qwa”时,则获取该按键密码。
步骤S24,验证码识别模块23随机产生一组字符串,并随机将至少一个设定的伪装键值加入到该组字符串中。例如,验证码识别模块23可能产生一组字符串“8%kTG”,并将伪装键值“@”或“M”加入到该组字符串中形成字符串“8%kTGM”,“8%k@TG”或“8%k@TGM”。
步骤S25,验证码识别模块23产生一个验证码输入界面接收用户输入的验证码。例如,验证码识别模块23产生的字符串“8%kTMG”,由于该组字符串包含一个伪装键值“M”,所以用户必须在验证码输入界面输入验证码“a”。
步骤S26,验证码识别模块23判断用户从验证码输入界面输入的验证码与设定的伪装键值是否匹配。如果输入的验证码与设定的伪装键值不匹配,则执行步骤S24产生新的字符串。如果输入的验证码与设定的伪装键值相匹配,步骤S27,密码产生模块24将伪装键值代替按键密码中的验证码产生一个伪装密码。本实施例中,如果用户在验证码输入界面输入验证码不是“a”,而是其它字符,例如字符“b”,因此就没有伪装键值与字符“b”匹配,则验证码识别模块23继续产生新的字符串,并要求用户输入新的验证码。如果用户在验证码输入界面输入验证码为“a”,有伪装键值“M”与其匹配,密码产生模块24则用伪装键值“M”代替按键密码“123qwa”中的验证码“a”,从而产生一个伪装密码为“123qwM”。
步骤S28,键值监测模块22判断用户是否重新输入按键密码。如果用户从输入装置1重新输入按键密码,则执行步骤S23继续监测新的按键密码。如果用户没有从输入装置1按键密码,则流程结束。
本发明所述的密码按键伪装***及方法,主要是利用在输入密码时修改输入键的键值,使偷窥者得到的只是一个被修改的错误密码串。因此,即使无权限者以不当的方法直接窥视计算机使用者输入的按键密码,也无法得知真正的伪装密码,加强了密码输入的安全性。另外,本发明所述的密码按键伪装***及方法可以应用在所有需输入密码的装置,或者任何需认证的计算机***中,也可以应用在一些需输入密码的柜员机中,以增强验证机制及密码输入的安全性。

Claims (8)

1.一种密码按键伪装***,包括输入装置、密码伪装装置和存储装置,其特征在于,所述的密码伪装装置包括:
键值设定模块,用于供用户预先定义一组按键密码,将该按键密码的一个或多个字符作为一组验证码,以及设定该组验证码对应的伪装键值;
键值监测模块,用于实时地监测用户从输入装置输入的按键密码;
验证码识别模块,用于产生一个验证码输入界面接收用户输入的验证码,以及判断用户输入的验证码与设定的伪装键值是否匹配;以及
密码产生模块,用于当用户输入的验证码与设定的伪装键值匹配时,用伪装键值代替按键密码中的验证码产生一个伪装密码。
2.如权利要求1所述的密码按键伪装***,其特征在于,所述的键值设定模块还用于将所述验证码对应的伪装键值存储在存储装置中。
3.如权利要求1所述的密码按键伪装***,其特征在于,所述的验证码识别模块还用于随机产生一组字符串,以及随机将设定的伪装键值加入到该组字符串中。
4.如权利要求1所述的密码按键伪装***,其特征在于,所述的输入装置是键盘、虚拟键盘或者手写装置的一种。
5.一种密码按键伪装方法,其特征在于,该方法包括如下步骤:
预先定义一组按键密码;
将该组按键密码的一个或多个字符作为一组验证码;
设定该组验证码对应的伪装键值;
实时地监测用户从输入装置输入的按键密码;
产生一个验证码输入界面接收用户输入的验证码;
判断用户输入的验证码与设定的伪装键值是否匹配;
当输入的验证码与设定的伪装键值不匹配时,继续接收用户输入的验证码;以及
当输入的验证码与设定的伪装键值相匹配时,将伪装键值代替按键密码中的验证码产生一个伪装密码。
6.如权利要求5所述的密码按键伪装方法,其特征在于,还包括步骤:将所述验证码对应的伪装键值存储在存储装置中。
7.如权利要求5所述的密码按键伪装方法,其特征在于,还包括步骤:随机产生一组字符串,并随机将设定的伪装键值加入到该组字符串中。
8.如权利要求5所述的密码按键伪装方法,其特征在于,所述的输入装置是键盘、虚拟键盘或者手写装置的一种。
CN2009103032605A 2009-06-15 2009-06-15 密码按键伪装***及方法 Pending CN101923619A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN2009103032605A CN101923619A (zh) 2009-06-15 2009-06-15 密码按键伪装***及方法
US12/625,045 US8271799B2 (en) 2009-06-15 2009-11-24 System and method for generating a disguised password based on a real password

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN2009103032605A CN101923619A (zh) 2009-06-15 2009-06-15 密码按键伪装***及方法

Publications (1)

Publication Number Publication Date
CN101923619A true CN101923619A (zh) 2010-12-22

Family

ID=43307430

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2009103032605A Pending CN101923619A (zh) 2009-06-15 2009-06-15 密码按键伪装***及方法

Country Status (2)

Country Link
US (1) US8271799B2 (zh)
CN (1) CN101923619A (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102694766A (zh) * 2011-03-21 2012-09-26 刘冠双 多方互动密码效验
CN103036681A (zh) * 2012-12-13 2013-04-10 中国工商银行股份有限公司 一种密码安全键盘装置及***
CN105553952A (zh) * 2015-12-09 2016-05-04 惠州Tcl移动通信有限公司 一种基于移动终端的输入口令处理方法及***
CN106570363A (zh) * 2016-10-26 2017-04-19 ***股份有限公司 验证码生成及校验方法
CN107657187A (zh) * 2017-09-29 2018-02-02 百富计算机技术(深圳)有限公司 一种应用于Android***的键盘输入方法和***

Families Citing this family (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8145913B1 (en) * 2011-08-30 2012-03-27 Kaspersky Lab Zao System and method for password protection
US9648011B1 (en) * 2012-02-10 2017-05-09 Protegrity Corporation Tokenization-driven password generation
CA2871726C (en) * 2012-04-25 2020-08-25 Southeast Solutions, Inc. Fraud resistant passcode entry system
SG194267A1 (en) * 2012-05-03 2013-11-29 C3S Pte Ltd Method and system for protecting a password during an authentication process
US9672340B2 (en) * 2014-08-07 2017-06-06 Lenovo (Singapore) Pte. Ltd Secure handwriting input for password fields
US9270670B1 (en) 2014-10-10 2016-02-23 Joseph Fitzgerald Systems and methods for providing a covert password manager
US10419223B2 (en) * 2015-01-07 2019-09-17 Cyph, Inc. Method of using symmetric cryptography for both data encryption and sign-on authentication
US9948625B2 (en) 2015-01-07 2018-04-17 Cyph, Inc. Encrypted group communication method
US10078429B2 (en) * 2015-07-20 2018-09-18 Nowww.Us Pty Ltd. Method for disguising a computer system's login interface
US10007780B1 (en) 2016-12-12 2018-06-26 International Business Machines Corporation Authentication management
CN107688729B (zh) * 2017-07-27 2020-11-27 大唐高鸿信安(浙江)信息科技有限公司 基于可信主机的应用程序保护***及方法
TWI669624B (zh) * 2018-09-19 2019-08-21 宏碁股份有限公司 網頁內容自我保護方法以及伺服器
US11209979B2 (en) 2019-05-10 2021-12-28 Microsoft Technology Licensing, Llc Systems and methods for input interfaces promoting obfuscation of user navigation and selections
US11301056B2 (en) 2019-05-10 2022-04-12 Microsoft Technology Licensing, Llc Systems and methods for obfuscating user selections
US11526273B2 (en) * 2019-05-10 2022-12-13 Microsoft Technology Licensing, Llc Systems and methods of selection acknowledgement for interfaces promoting obfuscation of user operations
US11112881B2 (en) 2019-05-10 2021-09-07 Microsoft Technology Licensing, Llc. Systems and methods for identifying user-operated features of input interfaces obfuscating user navigation
US11086514B2 (en) 2019-05-10 2021-08-10 Microsoft Technology Licensing, Llc Systems and methods for obfuscating user navigation and selections directed by free-form input
CN111949952B (zh) * 2019-05-15 2022-12-09 福建天晴数码有限公司 验证码请求处理方法及计算机可读存储介质
CN110705263A (zh) * 2019-09-26 2020-01-17 福建榕基软件工程有限公司 一种字符信息的录入校验方法和存储介质
CN115103055B (zh) * 2022-06-17 2023-10-03 度小满科技(北京)有限公司 丢失处理方法、装置、移动终端及可读存储介质
CN115567937A (zh) * 2022-09-16 2023-01-03 北京字跳网络技术有限公司 短信验证方法、装置、存储介质及电子设备

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5790785A (en) * 1995-12-11 1998-08-04 Customer Communications Group, Inc. World Wide Web registration information processing system
US20020191786A1 (en) * 1999-11-30 2002-12-19 Nestor Marroquin Polymorphous encryption system
US20030041251A1 (en) * 2001-08-23 2003-02-27 International Business Machines Corporation Rule-compliant password generator
US20040160419A1 (en) * 2003-02-11 2004-08-19 Terradigital Systems Llc. Method for entering alphanumeric characters into a graphical user interface
US7593933B2 (en) * 2004-02-20 2009-09-22 Mixed Grill, L.L.C. Method and apparatus for a collaborative interaction network
US7444517B2 (en) * 2004-06-03 2008-10-28 International Business Machines Corporation Method for protecting a user's password
CA2623990C (en) * 2005-10-14 2013-09-03 Research In Motion Limited Specifying a set of forbidden passwords
CN1952855B (zh) 2005-10-20 2011-07-27 联想(北京)有限公司 一种防止被偷窥的密码输入方法和***
US8301499B2 (en) * 2005-12-29 2012-10-30 Ebay Inc. Product-based advertising
US7552467B2 (en) * 2006-04-24 2009-06-23 Jeffrey Dean Lindsay Security systems for protecting an asset
US7890612B2 (en) * 2006-05-08 2011-02-15 Electro Guard Corp. Method and apparatus for regulating data flow between a communications device and a network
US20090044284A1 (en) * 2007-08-09 2009-02-12 Technology Properties Limited System and Method of Generating and Providing a Set of Randomly Selected Substitute Characters in Place of a User Entered Key Phrase
CN101425896B (zh) 2007-10-29 2010-12-22 李斯鸿 网络账户加密方法
US8140855B2 (en) * 2008-04-11 2012-03-20 Microsoft Corp. Security-enhanced log in

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102694766A (zh) * 2011-03-21 2012-09-26 刘冠双 多方互动密码效验
CN103036681A (zh) * 2012-12-13 2013-04-10 中国工商银行股份有限公司 一种密码安全键盘装置及***
CN103036681B (zh) * 2012-12-13 2015-07-29 中国工商银行股份有限公司 一种密码安全键盘装置及***
CN105553952A (zh) * 2015-12-09 2016-05-04 惠州Tcl移动通信有限公司 一种基于移动终端的输入口令处理方法及***
CN106570363A (zh) * 2016-10-26 2017-04-19 ***股份有限公司 验证码生成及校验方法
CN106570363B (zh) * 2016-10-26 2020-04-21 ***股份有限公司 验证码生成及校验方法
CN107657187A (zh) * 2017-09-29 2018-02-02 百富计算机技术(深圳)有限公司 一种应用于Android***的键盘输入方法和***

Also Published As

Publication number Publication date
US20100318807A1 (en) 2010-12-16
US8271799B2 (en) 2012-09-18

Similar Documents

Publication Publication Date Title
CN101923619A (zh) 密码按键伪装***及方法
CN101897165B (zh) 数据处理***中验证用户的方法
US8572394B2 (en) OTP generation using a camouflaged key
CN105554035B (zh) 一种电子锁***及其控制方法
CN100533459C (zh) 数据安全读取方法及其安全存储装置
CN101252439B (zh) 一种增强信息安全设备安全性的***及方法
CN101681411B (zh) 用于生成经确认的交易数据的方法和对应装置
CN109040067A (zh) 一种基于物理不可克隆技术puf的用户认证设备及认证方法
Khan et al. Comparative study of authentication techniques
CN101447010A (zh) 登录***及登录方法
CN1614924A (zh) 基于智能卡和动态密码的身份认证***
US20100313028A1 (en) Electronic Signature Method and Electronic Signature Tool
CN101197667A (zh) 一种动态口令认证的方法
CN101651675A (zh) 提高网络交易安全性的方法和***
CN103929306A (zh) 智能密钥设备和智能密钥设备的信息管理方法
CN101334884A (zh) 提高转账安全性的方法和***
KR101051420B1 (ko) 안전 otp 생성 장치 및 방법
CN107864124A (zh) 一种终端信息安全保护方法、终端及蓝牙锁
CN102364888B (zh) 动态令牌密钥因子的设置方法、***、终端及验证服务器
US20120095919A1 (en) Systems and methods for authenticating aspects of an online transaction using a secure peripheral device having a message display and/or user input
CN101567055B (zh) 人证密码互锁装置、人证核实装置及***和人证密码互锁与人证核实方法
CN110650021A (zh) 一种认证终端网络实名认证方法和***
KR101202245B1 (ko) 이체정보로 생성되는 otp를 활용한 계좌이체시스템 및 방법
CN102609656A (zh) 一种基于图片验证的USB Key安全增强方法及***
CN101877636A (zh) 方程式密码加密方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20101222