CN102693380A - 一种密码验证方法 - Google Patents

Abstract

本发明涉及一种密码验证方法，其包括：对至少一次的输入密码与第一设定密码进行验证的第一验证步骤；以及当所述第一验证步骤密码验证失败后，对下一轮输入的密码与第二设定密码进行验证的第二验证步骤；其中，所述第二设定密码的位数多于所述第一设定密码的位数。本发明解决了现有技术中密码过长用户记忆困难，密码过短又容易被破解的问题。

Description

一种密码验证方法

技术领域

本发明涉及一种密码验证方法，特别涉及一种密码长度需要变更的密码验证方法。

背景技术

带有密码验证功能的技术在现实生活中应用的非常广泛，为人们相应操作提供了一定的安全保障。一般的，密码长度越长，安全等级就高。长度很长的密码虽然安全度较高，但是对于用户来说不易记忆，输入过程也很繁琐，费时费力。长度较短的密码安全度不高，容易被破解导致密码泄露。

发明内容

为解决现有技术中密码过长用户自己记忆困难、输入费时，密码过短又容易被破解的问题，本发明提供一种密码验证的方法，其包括：对至少一次的输入密码与第一设定密码进行验证的第一验证步骤；以及当所述第一验证步骤密码验证失败后，对下一轮输入的密码与第二设定密码进行验证的第二验证步骤；其中，所述第二设定密码的位数多于所述第一设定密码的位数。

作为上述方法的进一步改进，进一步包括当所述第二验证步骤密码验证失败后，对下一轮输入的密码与第三设定密码进行验证的第三验证步骤。可以如此进行下去的还有第四、第五、第六等验证步骤，验证密码的位数也可以伴随着不断增加。

作为上述方法的进一步改进，在所述第一、第二验证步骤中，对密码输入的次数是设定的。每一轮中设定的次数可以是1次或多次。

作为上述方法的进一步改进，所述第二设定密码由所述前一轮密码的字符和新增加字符组成。新增加密码的位置可以在前一轮密码的开始、中间或结尾位置增加，增加字符的规则可以自由设定。

作为上述方法的进一步改进，每轮密码输入错误，可向用户提示需要再次输入新一轮密码的位数，或者提示此轮所需密码的位数，或者提示已错误输入密码的轮数。其中提示已错误输入密码的轮数，用户根据信息和前期设置条件能推断出当前密码长度及密码。

作为上述方法的进一步改进，用户可设定允许错误输入密码的轮数，当超过所述轮数时密码被锁定，用户再次输入密码无效。锁定包括很多种，其中有暂时锁定和长期锁定，暂时锁定只要过一定时间又可以再次输入密码，长期锁定只有按要求解除锁定之后才可以再次输入密码。

作为上述方法的进一步改进，当输入键盘不固定时，每次输入密码时可变换输入密码的位置。如触摸屏输入就为键盘不固定输入，触摸屏的虚拟键位置在密码输入时可以每次改变，防止别人偷窥位置猜测到密码。

作为上述方法的进一步改进，可设置一个恢复所述密码长度的密码，在特定区域正确输入此恢复长度密码后本方法中的密码长度又恢复到第一轮输入的长度。

作为上述方法的进一步改进，在第一验证步骤中输入的密码长度超过第一设定密码时，只验证与设定密码等长的一部分，其余部分不影响密码验证结果。如验证密码为123，输入却为12345678，这个结果也是正确的，这样防止密码过短容易被别人偷窥而猜到，后部分是干扰偷窥者的，也就是在旁边人多感觉不够安全可以采用此方式，根据设定条件正确的密码输入位置也可以自由设定。

作为上述方法的进一步改进，第一设定密码为2位。第一轮2位的设定密码能很好的兼顾安全性与方便性。

作为上述方法的进一步改进，当密码输入超过设定次数，通过发短信和/或电子邮件的方式发通知到用户预设的地址或对象。这样可以提醒用户密码被输入错误，如果不是本人行为，就应该采取相应措施。

本发明提供的密码验证方法中，其中一种方式，根据设置条件用户设置了较长的原始密码，设置第一轮验证密码是原始密码前部较短的一部分，这样输入密码时第一次可以只输入原始密码其中一小部分，输入密码错误后要求再输入的密码位数增加，验证密码增加的位也可以是原始较长密码的一部分，如从前部向后增加，最后增加到与原始密码一致，可以再根据一些规则增加后续新增长度的密码符号，新增密码可以与原始密码有关系，也可以是按没有关系的新规则增加。用户也可设置原始密码就是很短，方便记忆，输入密码错误后，就按设定规则进行增加验证密码长度，这样密码强度变强，很难被破解。上述都是一轮中只包括一次输入密码，其实根据不同设定可以一轮中允许输入几次错误密码后再增加密码长度，具体根据不同设定而定。本发明的好处，可先输入位数较少的密码进行验证，若密码输入错误，并且输入次数超过预设次数，则需要输入比前一次密码位数多的新密码，直到输入相应位数的正确密码或者密码被锁定为止；若用户第一轮(一次或多次)正确输入较短密码，则密码被验证正确，方便输入且节省时间。用户可省力地准确记忆长度较短的密码，并且，如果不断输入错误密码之后需要不断输入位数也随着变多的较长密码。由于错误输入密码后其位数不断增加，对于密码错误输入者，能将密码破解的几率很低。这样有效地解决了现有技术中密码过长用户记忆困难，密码过短又容易被破解的问题。

下面结合具体实施例对本发明作较为详细的描述。

具体实施方式

实施例一

在***中设定第一次所输入的最短密码可根据用户自己选择设置容易记忆的位数，设定密码长度是6位。此密码位数设定相同位数密码的允许错误输入次数为2次，也就是输入2次为1轮，即针对位数相同的密码，如果2次输入错误，则下一轮(第三次和第四次)需要输入位数按规律增加的密码。设定每一轮密码增加的位数为1位，增加的规律则是采取最短密码顺序递增的方式。禁试次数为6次，即用户密码错误输入6次后，密码被锁，再次输入的密码无效。

以下为本实施例的密码验证过程：

A100.用户在***的界面按提示输入密码；

A200.***处理器接收用户输入的密码，当用户输入回车键后，对密码进行分析；

A210.处理器将用户所输入的密码与当前正确验证密码(这个密码是根据条件变化的)进行对比，若每一位都是相同的，密码验证正确，密码验证过程结束，转向步骤A240；否则

A220.密码验证错误，密码验证次数增加1，相同位数密码验证次数增加1。判断验证密码总次数是否超过6次，若超过，则转向步骤A250；判断同一轮中相同密码验证次数是否等于2次，若不等于2，则处理器转向步骤A100；否则

A230.位数相同的密码输入无效，验证密码长度增1(即此时用户需要输入的密码长度比前一次需增加1位)然后转向步骤A100；

A240.整个密码验证过程结束，跳转到A270；

A250.密码被锁定，即用户输入密码无效；

A260.***会自动向用户的预留电话发内容为验证信息的短信，待用户回复了验证信息后会收到***发送的正确密码，转向步骤A100；

A270.其他操作。

下面是一次具体的验证方式：

1.设置最短密码123456，若输入123456，则密码验证正确；若其中有一位错误，或位数不正确，则密码验证错误；

2.用户继续输入6位密码，若输入正确，则密码验证正确；若不正确，则输入6位数密码的次数已够2次，此时***会提示用户，再次输入6位密码无效，需要输入增加1位数的密码，此验证密码为1234567；

3.用户继续输入7位密码，若两次都输入错误，***会提示用户，再次输入7位密码无效，需要输入再增加1位数的密码，此密码为12345678；

4.用户继续输入8位密码，若两次都输入错误，***会提示用户，所输密码次数已为6次，密码被锁，即用户密码错误输入6次后，再次输入的密码无效。

5.***会自动向用户的预留电话发内容为验证信息的短信，待用户回复了验证信息后会收到***发送的正确密码。

上述最短密码123456是初始设定密码12345678的一部分，具体应用可以设定更短的密码如1、12、123或1234，在密码输入错误后在一定设定条件下递增该密码长度。

实施例二

在***中设定第一次所输入的最短密码可根据用户自己选择设置容易记忆的位数，如设定密码长度是6位。此密码位数设定相同位数密码的允许错误输入次数为1次(每一轮内的输入次数为一次)，即针对位数相同的密码，如果1次输入错误，则下一次需要输入位数按规律增加的密码。每一次密码增加的位数为1位，增加的规律则是采取最短密码逆序递增的方式。禁试次数为7次，即用户密码错误输入7次后，密码被锁，再次输入的密码无效。

以下为本实施例的密码验证过程：

B100.用户在***的界面按提示输入密码；

B200.***处理器接收用户输入的密码，当用户输入回车键后，对密码进行分析；

B210.处理器将用户所输入的密码与当前正确验证密码(这个密码是根据条件变化的)进行对比，若每一位都是相同的，密码验证正确，密码验证过程结束，转向步骤B240；否则

B220.密码验证错误，密码验证次数增加1。判断密码输入错误次数是否超过7次，若超过，则转向步骤B250；否则

B230.位数相同的密码输入无效，需要用户输入增加1位的新密码，然后转向步骤B100；

B240.密码验证过程结束，跳转到其他操作的执行过程；

B250.密码被锁定，即用户输入密码无效；

B260.***会自动向用户的预留电子邮件发内容为验证信息的信息，待用户回复了验证信息后会收到***发送的正确密码，转向步骤B100。

下面是一次具体的验证方式：

1.设置最短密码123456，若输入123456，则密码验证正确；若其中有一位错误，或位数不正确，则密码验证错误；

2.若密码不正确，此时***会提示用户，再次输入6位密码无效，需要输入7位数的密码。此密码为1234566；

3.用户错误输入7位密码，***会提示用户，再次输入7位密码无效，需要输入8位数的密码。此密码为12345665；

4.用户输入8位密码，若输入正确，则密码验证正确；若输入错误，则再次输入8位密码无效，需要输入9位数的密码。此时密码为123456654；

5.用户输入9位密码，若输入正确，则密码验证正确；若输入错误，***会提示用户，再次输入9位密码无效，需要输入10位数的密码。此时密码为1234566543；

6.用户输入10位密码，若输入正确，则密码验证正确；若输入错误，***会提示用户，再次输入10位密码无效，需要输入11位数的密码。此时密码为12345665432；

7.用户输入11位密码，若输入正确，则密码验证正确；若输入错误，***会提示用户，再次输入11位密码无效，需要输入12位数的密码。此时密码为123456654321；

8.用户输入12位密码，若输入正确，则密码验证正确；若输入错误，***会提示用户，已错误输入密码7次。密码被锁定；

9.***会自动向用户的预留电子邮件发内容为验证信息的信息，待用户回复了验证信息后会收到***发送的正确密码。

上述实施例的过程中，初始用户设定的密码为123456，在输入错误的过程中密码根据一定规则增加，实际应用中可以增加为123456654321123456654321、123456123456123456123456123456等。

实施例三

在***中设定第一次所输入的最短密码可根据用户自己选择设置容易记忆的位数，设定最短密码长度是3位，原始密码长度为6位，现有技术中一般都是输入全部原始密码。此密码位数设定相同位数密码的允许错误输入次数为1次，即针对位数相同的密码，如果1次输入错误，则下一次需要输入位数按规律增加的密码。每一次密码增加的位数为3位，增加的规律则是采取最短密码后加1-9数列循环排序的方式。禁试次数为6次，即用户密码错误输入6次后，密码被锁，再次输入的密码无效。

以下为本实施例的密码验证过程：

C100.用户在***的界面按提示输入密码；

C200.***处理器接收用户输入的密码，当用户输入回车键后，对密码进行分析；

C210.处理器将用户所输入的密码与当前正确验证密码进行对比，若每一位都是相同的，密码验证正确，密码验证过程结束，转向步骤C240；否则

C220.密码验证错误，密码验证次数增加1。判断密码次数是否超过6次，若超过，则转向步骤C250，否则

C230.位数相同的密码输入无效，需要用户输入增加3位的密码，即正确的验证密码长度增加3位，然后转向步骤C100；

C240.密码验证过程结束，跳转到其他操作；

C250.密码被锁定，即用户输入密码无效；

C260.***会自动向用户的预留电子邮件发内容为验证信息的信息，待用户回复了验证信息后会收到***发送的正确密码，转向步骤C100。

下面是一次具体的验证方式：

1.设置最短密码123(原始最初密码为123456，最短密码只是其一部分)，若第一次输入123则密码验证正确；若其中有一位错误，或位数不正确，则密码验证错误；

2.用户需要输入3位密码，若输入正确，则密码验证正确；若不正确，此时***会提示用户，已错误输入1次。下次需要输入的正确密码为123456，即验证密码为123456；

3.用户输入6位密码，若输入正确，则密码验证正确；若不正确，***会提示用户，已错误输入2次。下次需要密码为123456123；

4.用户输入9位密码，若输入正确，则密码验证正确；若输入错误，***会提示用户，已错误输入3次。下次需要密码为123456123456；

5.用户输入12位密码，若输入正确，则密码验证正确；若输入错误，***会提示用户，已错误输入4次。下次需要密码为123456123456789；

6.用户输入15位密码，若输入正确，则密码验证正确；若输入错误，***会提示用户，已错误输入5次。下次需要密码为123456123456789123；

7.用户输入18位密码，若输入正确，则密码验证正确；若输入错误，***会提示用户，已错误输入密码6次，密码被锁；

8.***会自动向用户的预留电子邮件发内容为验证信息的信息，待用户回复了验证信息后会收到***发送的正确密码。

实施例四

在***中设置第一轮输入密码为两位：12(也可以为34)，第二轮输入密码为长密码：34567890123，当用户在第一轮内输入密码12，密码验证正确，执行验证正确后的其他操作，若第一轮密码输入错误，进入第二轮长密码的验证过程，在第二轮内规定的次数内没输入正确密码则执行锁定或其他操作。第一轮的允许输入错误次数与第二轮允许输入错误的次数可以一致，也可以不一致。如第一轮允许输入两次错误的机会，错误两次就进入第二轮较长密码的输入，较长密码因为安全性较高，可以允许多输入几次错误的机会，例如给5次输入机会，都错误就执行其他密码输入错误执行操作，或增加密码长度的操作，与前面实施例类似。

上述操作的第一轮可以提醒用户需要输入多少位密码，也可以提醒这是初始密码或简短密码之类词语，第二轮就也可以提醒用户需要输入多少位密码，或提醒其该密码是最长密码或复杂密码之类的词语。

该实施例(本发明其他实施例也具有此应用)可以应用到电子邮件密码、手机开机密码、电脑开机密码、银行账号密码、保险柜密码、通讯软件(QQ、MSN等)密码、网站注册账号密码等等的密码设定与验证过程中。如电子邮件每次输入密码觉得非常麻烦，但如果是让记忆住邮件的密码，下次登录不输入密码又不安全，所以变成简短密码就既保证了安全性又提供了方便性。再如手机、电脑的开机密码，设置长了经常应用很麻烦，不设置又不安全，容易被别人偷看相关信息，所以可以设置成1位或2位的第一轮简短密码，有了一定安全保证。设置简短密码的规则也是很多，简短密码可以是固定的、变化的或固定与变化结合。固定就如本实施例中前面的12(或34)；变化的可以设置成与当前日期相关的，如今天是某年某月12号，简短密码就是12，明天就变成13，变化过程中可以加上一定数字，该数字也可以是变化的也可以是固定的，如加上今天是星期几，日期与星期几相加的最后数字为当天的密码；变化与固定结合的，如两位密码，第一位是固定的“1”，第二位随着当天是星期几而进行变化，密码就为11、12、13、14、15、16、17、11、12、13、14、15.......循环往复。这种密码的特点还有就是按照一定条件增加密码长度，密码12，输入错误后可以增加为123，再输入错误就变成1234等，当密码输入错误后长度的变化会使用户警觉，是自己真输入这么多错误密码，还是其他人在试探破解自己的密码。

简短密码控制好每一轮输入密码的次数，其安全性也是非常高的，英文字母就包括A、B、C、D、E、F、G、H、I、J、K、L、M、N、O、P、Q、R、S、T、U、V、W、X、Y、Z、a、b、c、d、e、f、g、h、i、j、k、l、m、n、o、p、q、r、s、t、u、v、w、x、y、z这么多，还有其他符号和数字0、1、2、3、4、5、6、7、8、9，一次或两次就输入一个正确的2位简短密码的概率是非常低的，再加上输入错误后的变化规则和措施，安全性与便利性都得到很好的发挥。

本发明提供的密码验证方法中，用户可先输入位数较少的密码进行验证，若密码输入错误，并且输入次数超过预设次数，则需要输入比前一次密码位数多的新密码，直到输入相应位数的正确密码或者密码被锁定为止；若用户可一次正确输入较短密码，则密码被验证正确。用户可省力地准确记忆长度较短的密码，并且，在不断输入错误密码之后需要不断输入位数也随着变多的较长密码。由于用户以外的人无法得知密码增加位数的规律，且密码的位数不断增加，对于密码错误输入者，能将密码破解的几率很低。并且本发明还提供一种干扰偷窥者的解决方案，虽然当前密码是简短密码，但是也可以输入很长，其中只有一部分是有效的，其余的都是干扰性输入，有效部分可以根据用户或***的设置位置在输入内容的前面、中间或结尾等，这样有效地解决了现有技术中密码过长用户记忆困难，密码过短又容易被破解的问题。另外，用户可自行设定密码位数增加的规律，这样可以推算出增加的密码是什么。当用户发现自己本应该输入的密码位数与自己推算的不同，可以推断出是否有其他人输入错误密码，并试图破解，及时采取相应措施，大大增加密码的保护强度。

当密码长度增加到很长的位数了，如果提示用户输入那么多位数密码也是不现实的，可以提供某种模式允许用户输入一个新密码或原密码，验证正确后将密码恢复为初始设置的密码长度，也可以在经过一定时间后又恢复到初始设置的最短长度或通常长度。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的实质和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种密码验证方法，其特征在于包括：

对至少一次的输入密码与第一设定密码进行验证的第一验证步骤；以及

当所述第一验证步骤密码验证失败后，对下一轮输入的密码与第二设定密码进行验证的第二验证步骤；

其中，所述第二设定密码的位数多于所述第一设定密码的位数。

2.根据权利要求1所述的密码验证方法，其特征在于，进一步包括当所述第二验证步骤密码验证失败后，对下一轮输入的密码与第三设定密码进行验证的第三验证步骤。

3.根据权利要求1所述的密码验证方法，其特征在于，在所述第一、第二验证步骤中，对密码输入的次数是设定的。

4.根据权利要求1所述的密码验证方法，其特征在于，所述第二设定密码由所述前一轮密码的字符和新增加字符组成。

5.根据权利要求4所述的密码验证方法，其特征在于，每轮密码输入错误，可向用户提示需要再次输入新一轮密码的位数，或者提示此轮所需密码的位数，或者提示已错误输入密码的轮数。

6.根据权利要求5所述的密码验证方法，其特征在于，用户可设定允许错误输入密码的轮数，当超过所述轮数时密码被锁定，用户再次输入密码无效。

7.根据权利要求1所述的密码验证方法，其特征在于，当输入键盘不固定时，每次输入密码时可变换输入密码的位置。

8.根据权利要求1所述的密码验证方法，其特征在于，可设置一个恢复所述密码长度的密码，在特定区域正确输入此恢复长度密码后本方法中的密码长度又恢复到第一轮输入的长度。

9.根据权利要求1、2、3、4、5、6、7或8所述的密码验证方法，其特征在于，在所述第一验证步骤中输入的密码长度超过第一设定密码时，只验证与设定密码等长的一部分，其余部分不影响密码验证结果。

10.根据权利要求1、2、3、4、5、6、7或8所述的密码验证方法，其特征在于，所述第一设定密码为2位。