CN105138887B - 一种登录信息的输入方法、装置和终端设备 - Google Patents

Abstract

本发明实施例公开了一种登录信息的输入方法，包括：采集输入的待认证指纹；在所述待认证指纹认证通过的情况下，在用户界面上显示表示指纹认证成功的提示消息；接收输入的第一登录信息，并根据预设的字符转换算法将所述第一登录信息转换为第二登录信息。本发明实施例还公开了一种登录信息的输入装置和终端设备。采用本发明，能增强登录信息输入的安全性。

Description

一种登录信息的输入方法、装置和终端设备

技术领域

本发明涉及安全领域，尤其涉及一种登录信息的输入方法、装置和终端设备。

背景技术

随着计算机技术的发展，用户对安全越来越重视，通过各种终端设备进行密码验证越来越广泛。例如，用户通过移动终端输入账号密码进行网上支付，用户通过POS(PointOf Sale，销售终端，简称POS)机输入密码进行转换或取款业务，用户通过账号密码登录网络服务器等，客户端本地或服务器验证账号密码的合法性，以保证业务正常进行。

其中，现有的密码输入方法是：用户在密码输入框中通过实体键盘或虚拟键盘输入账号密码对应的数字和/或字母，待输入完成后，点击确认以提交账号密码，验证用户提交的账号密码和预先注册的账号密码一致时，用户即拥有业务操作权限。

然后，用户在公开场合利用终端设备输入账号密码时，所输入的密码可能会被其他人窥视，由此可能造成密码泄露导致的安全问题。

发明内容

本发明实施例所要解决的技术问题在于，提供一种登录信息的输入方法、装置和终端设备。可解决现有的密码输入方法不安全的问题。

为了解决上述技术问题，本发明实施例提供了一种登录信息的输入方法，包括：

采集输入的待认证指纹；

在所述待认证指纹认证通过的情况下，在用户界面上显示表示指纹认证成功的提示消息；

接收输入的第一登录信息，并根据预设的字符转换算法将所述第一登录信息转换为第二登录信息。

相应地，本发明实施例还提供了一种登录信息的输入装置，包括：

采集模块，用于采集输入的待认证指纹；

第一显示模块，用于在所述待认证指纹认证通过的情况下，在用户界面上显示表示指纹认证成功的提示消息；

转换模块，用于接收输入的第一登录信息，并根据预设的字符转换算法将所述第一登录信息转换为第二登录信息。

相应的，本发明实施例还提供一种终端设备，包括上述的登录信息的密码输入装置。

实施本发明实施例，具有如下有益效果：

采集待认证指纹，在待认证指纹认证通过的情况下，终端设备根据预设的字符转换算法将第一登录信息转换为第二登录信息。这样，如果第一登录信息被泄露出去，非法用户直接输入第一登录信息后终端设备并不会进行字符转换，导致密码验证失败，从而有效的防止登录信息的泄露，提高了安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种登录信息的输入方法的流程示意图；

图2是本发明实施例提供的一种登录信息的输入方法的另一流程示意图；

图3a是本发明实施例提供的一种登录信息的输入方法的用户界面示意图；

图3b是本发明实施例提供的一种登录信息的输入方法的用户界面示意图；

图4是本发明实施例提供的一种登录信息的输入装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，为本发明实施例提供的一种登录信息的输入方法的流程示意图，在本发明实施例中，所述方法包括：

S101、采集输入的待认证指纹。

具体的，当需要进行登录操作时，终端设备提示用户在指纹采集装置上输入指纹，登录操作包括但不限于登录网盘、登录网页服务器、登录银行服务器、登录门禁***、登录手机操作***(即手机解锁)等，指纹采集装置可以是CCD组件，用户的手指按压指纹采集装置时，指纹采集装置获取待认证指纹的原始图像。

S102、在所述待认证指纹认证通过的情况下，在用户界面上显示表示指纹认证成功的提示消息。

具体的，终端设备将采集到的待认证指纹的原始图像进行图像增强、平滑处理、二值化和细化处理，将经过上述处理后得到的图形提取指纹特征值，将提取到的特征值将预先存储的注册指纹的特征进行进行匹配，如果匹配成功，则表明待认证指纹认证通过。其中，进行指纹认证不限于采用生成的指纹特征值进行匹配，也可以利用采集到的待认证指纹的图像和预先存储的注册指纹的图像进行匹配，本发明不作限制。

S103、接收输入的第一登录信息，并根据预设的字符转换算法将所述第一登录信息转换为第二登录信息。

具体的，登录信息包含账号和密码，或者只包含密码。终端设备可以在待认证指纹验证通过之后，在用户界面上显示登录信息输入框，用户在登录信息框中输入第一登录信息，终端设备根据预设的字符转换算法将第一登录信息转换为第二登录信息，字符转换算法用于将第一登录信息中的字符进行转换，转换的方式包括映射、替换、循环移位等方法，本发明不作限制。其中，如果登录信息包含账号和密码，需要将输入的账号和密码进行字符转换；如果登录信息只包含密码，只需要对密码进行字符转换。

可以理解的是，当待认证指纹认证失败或不进行指纹认证的情况下，在登录信息输入框输入第一登录信息，终端设备不对第一登录信息进行字符转换。

实施本发明的实施例，采集待认证指纹，在待认证指纹认证通过的情况下，终端设备根据预设的字符转换算法将第一登录信息转换为第二登录信息。这样，如果第一登录信息被泄露出去，非法用户直接输入第一登录信息后终端设备并不会进行字符转换，导致密码验证失败，从而有效的防止登录信息的泄露，提高了安全性。

参见图2，为本发明实施例提供的一种登录信息的输入方法的另一流程示意图，在本发明实施例中，所述方法包括：

S201、采集输入的待认证指纹。

具体的，当需要进行登录操作时，终端设备可以在用户界面上提示用户在指纹采集装置上输入指纹，登录操作包括但不限于登录网盘、登录网页服务器、登录论坛、登录银行服务器、登录门禁***、登录手机操作***(即手机解锁)等，指纹采集装置可以是一个CCD(Charge Coupled Device，电荷耦合元件，简称CCD)组件，指纹采集装置可以设置与终端设备的显示屏的下方或背面，本发明不作限制。

S202、所述待认证指纹验证是否通过。

具体的，客户端根据预先存储的注册指纹和待认证指纹进行匹配来验证是否通过，如果通过执行S203，否则，执行S204。例如，终端设备采集到待认证指纹的原始图像，对该原始图像进行图像增强、平滑处理、二值化和细化处理后，得到待处理图像，根据待处理图像提取指纹特征值，将提取的指纹特征值和预先存储的注册指纹的指纹特征值进行匹配，如果二者匹配成功，则待认证指纹验证通过，否则验证不通过。

又例如，终端设备采集到待认证指纹的原始图像对该原始图像进行图像增强、平滑处理、二值化和细化处理后，得到待匹配图像，将待匹配图像和预先存储的注册指纹的模板图像进行匹配，如果二者匹配成功，则待认证指纹验证通过，否则验证不通过。其中，模板图像也是注册指纹的原始图像经历图像增强、平滑处理、二值化和细化处理后得到的。

其中，图像增强用于减少图像噪声，增强嵴峪对比度，使得图像更加清晰真实，便于后续指纹特征值提取的准确性。图像增强的方法可以是：设定合适的过滤阈值，处理时依据每个像素处嵴的局部走向，会增强在同一方向嵴的走向，并且在同一位置，减弱任何不同于嵴的方向。平滑处理用户图像取得均匀一致的明暗效果。

平滑处理的过程可以是：选取整个图像的象素与其周围灰阶差的均方值作为阈值来处理的。

采集到的原始图像为灰度图像，在灰阶图像中，各象素的灰度是不同的，二值化用于对每一个象素点按预设的阈值进行比较，大于阈值的，使像素点的值等于1，小于阈值的使像素点的值等于0，图像二值化后，不仅可以大大减少数据量，而且使后面的处理过程少受干扰，大大简化其后的处理。

细化用于图像中嵴的宽度降为单个像素的宽度，得到嵴线的骨架图像的过程，这样进一步减少了图像数据量，清晰化了嵴线形态。

可以理解的是，上述的图像增强、平滑处理、二值化和细化处理并不要求全部执行，可以根据需要选择一个或多个处理过程，本发明不作限制。

S203、在所述用户界面上显示虚拟键盘，以及接收根据所述虚拟键盘上输入的第一登录信息。

具体的，终端设备具有触摸屏，在待认证指纹认证通过后，终端设备可以在用户界面上显示虚拟键盘，用户利用虚拟键盘上在登录信息输入框中输入第一登录信息。其中登录信息登录框可以在指纹认证通过之前显示，或指纹认证通过之后显示，本发明不作限制。

S204、在用户界面上显示表示指纹认证失败的提示消息。

具体的，待认证指纹验证不通过时，终端设备在用户界面上显示表示指纹认证失败的提示消息。

S205、获取与所述待认证指纹关联的字符映射表，以及根据所述字符映射表将所述第一登录信息转换为第二登录信息。

具体的，不同用户的指纹关联的字符映射表可以不相同，终端设备查询待认证指纹关联的字符映射表，根据字符映射表将第一登录信息转换为第二登录信息。字符映射表中的字符映射关系为一对一或一对多的关系。

例如，用户1的指纹验证通过后，用户输入的第一登录信息包含账号和密码，账号为：ABC，密码为：123，终端设备查询用户1的指纹关联的字符映射表为映射表1，查询映射表1中得到账号中字符A映射字符X，字符B映射字符Y，字符C映射字符Z，密码中字符1映射字符#，字符2映射字符&，字符3映射字符@，则转换后的第二登录信息为：账号XYZ，密码#&@。

又例如，用户2的指纹验证通过后，用户输入的第一登录信息包含账号和密码，账号为：ABC，密码为：123，终端设备查询用户2的指纹关联的字符映射表为映射表2，查询映射表1中得到账号中字符A映射字符XY，字符B映射字符VY，字符C映射字符JZ，密码中字符1映射字符4#，字符2映射字符3&，字符3映射字符5@，则转换后的第二登录信息为：账号XYVYJZ，密码4#3&5@。可以理解的是，字符映射表中的字符如何映射本发明不作限制，可以根据需要进行映射。

需要说明的是，第一登录信息转换为第二登录信息的方法不限于使用字符映射表进行转换，也可以是根据循环移位、反转或镜像的方式将第一登录信息转换为第二登录信息，本发明不作限制。

S206、所述第二登录信息验证是否通过。

具体的，客户端判断第二登录信息验证是否通过，其中第二登录信息的验证方法可以是：客户端根据预先存储的登录信息与第二登录信息进行比较，如果二者一致，表明第二登录信息验证通过，否则，第二登录信息验证失败；或客户端将第二登录信息发送给服务器，由服务器根据预先存储的登录信息与第二登录信息进行比较，如果二者一致，表明第二登录信息验证通过，否则第二登录信息验证失败，服务器将验证结果返回给客户端。

S207、在所述用户界面上显示表示登录信息验证成功的提示消息。

S208、在所述用户界面上显示表示登录信息验证失败的提示消息。

S209、当所述第二登录信息验证失败的次数达到预设次数时，将所述第二登录信息冻结预设时长。

具体的，终端设备统计第二登录信息验证失败的次数，当验证失败的次数达到预设次数时，将第二登录信息冻结预设时长，此时用户无法利用终端设备输入第一登录信息，终端设备也不再验证第二登录信息，可以在用户界面上不显示登录信息输入框。其中预设次数和预设时长可以根据需要进行设置，本发明不作限制。

需要说明的是，通过终端设备进行注册登录信息时，实际是使用第二登录信息进行注册的。具体过程可以是：当需要进行注册时，接收输入的第一登录信息，根据预设的字符转换算法将第一登录信息转换为第二登录信息，终端设备利用第二登录信息进行注册。其中，注册时使用的字符转换算法和验证时使用的字符转换算法保持一致。

下面就图3a和图3b对本发明实施例的登录信息的输入方法进行详细的说明，图3中包括具有触摸屏的终端设备3、用户界面30、登录信息输入框31、指纹采集装置32和用户手指33，当需要输入密码时，终端设备3在用户界面30上显示登录信息输入框，提示用户在登录信息输入框中输入密码，同时在用户界面上提示用户按压指纹，用户手指33接触指纹采集装置32时，指纹采集装置采集待认证指纹的原始图像，对原始图像进行图像增强、平滑处理、二值化和细化处理后生成待处理图像，根据待处理图像生成指纹特征值，终端设备3将待处理图像与预先存储的注册指纹的指纹特征值进行匹配，如果二者匹配成功，在用户界面30上显示指纹认证通过的提示消息，用户在登录信息输入框输入密码：123456，终端设备在后台根据预设的字符转换算法将输入的密码123456转换为新的密码：36954851，终端设备对新的密码进行验证，在新的密码验证成功后，在终端设备上显示密码验证通过的提示消息，终端设备登录相应的服务器或获得相应的控制权限。其中字符转换的方法可以是采用字符映射表的方式，不同用户的指纹可以对应相同的字符映射表，也可以对应不同的映射表，本发明不作限制。

需要说明的是，如果用户指纹认证不通过或不进行指纹认证的情况下，在登录信息输入框输入密码：123456时，终端设备不会对输入的密码进行字符转换，终端设备直接利用根据密码123456进行验证，此时密码验证的结果为不通过。这样即使用户输入的密码被泄露，非法使用者使用该密码登录时无法登录成功，从而提高了安全性。

参见图4，为本发明实施例提供的一种登录信息的输入装置的结构示意图，在本发明实施例中，所述输入装置包括：采集模块401、第一显示模块402和转换模块403。

采集模块401，用于采集输入的待认证指纹。

第一显示模块402，用于在所述待认证指纹认证通过的情况下，在用户界面上显示表示指纹认证成功的提示消息。

转换模块403，用于接收输入的第一登录信息，并根据预设的字符转换算法将所述第一登录信息转换为第二登录信息。

本发明实施例和方法实施例一基于同一构思，其带来的技术效果也相同，具体原理请参照方法实施例一的描述，此处不再赘述。

可选的，输入装置还包括：

第二显示模块，用于在所述第二登录信息验证通过的情况下，在所述用户界面上显示表示登录信息验证成功的提示消息；

在所述第二登录信息验证失败的情况下，在所述用户界面上显示表示登录信息验证失败的提示消息。

可选的，输入装置还包括：

冻结模块，用于当所述第二登录信息验证失败的次数达到预设次数时，将所述第二登录信息进行冻结预设时长。

可选的，转换模块403用于在所述用户界面上显示虚拟键盘，以及接收根据所述虚拟键盘上输入的第一登录信息。

可选的，转换模块403用于获取与所述待认证指纹关联的字符映射表，以及根据所述字符映射表将所述第一登录信息转换为第二登录信息；其中，所述字符映射表中的字符映射关系为一对一映射或一对多映射。

本发明实施例和方法是实施例二基于同一构思，其带来的技术效果也相同，具体原理请参照方法实施例二的描述，此处不再赘述。

本发明实施例还提供了一种终端设备，包括上述的登录信息的输入装置，其中终端设备可以是POS机、智能手机、平板电脑、门禁机等设备，本发明不作限制。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，本领域普通技术人员可以理解实现上述实施例的全部或部分流程，并依本发明权利要求所作的等同变化，仍属于发明所涵盖的范围。

Claims (9)

1.一种登录信息的输入方法，其特征在于，包括：

采集输入的待认证指纹；

在所述待认证指纹认证通过的情况下，在用户界面上显示表示指纹认证成功的提示消息；

接收输入的第一登录信息，并在所述待认证指纹认证通过的情况下获取与所述待认证指纹关联的字符映射表，以及根据所述字符映射表将所述第一登录信息转换为第二登录信息；

根据预先存储的使用所述第二登录信息注册的登录信息对所述第二登录信息进行验证。

2.如权利要求1所述的方法，其特征在于，所述根据预先存储的登录信息对所述第二登录信息进行验证之后，还包括：

在所述第二登录信息验证通过的情况下，在所述用户界面上显示表示登录信息验证成功的提示消息；

在所述第二登录信息验证失败的情况下，在所述用户界面上显示表示登录信息验证失败的提示消息。

3.如权利要求2所述的方法，其特征在于，还包括：

当所述第二登录信息验证失败的次数达到预设次数时，将所述第二登录信息进行冻结预设时长。

4.如权利要求1所述的方法，其特征在于，所述接收输入的第一登录信息包括：

在所述用户界面上显示虚拟键盘，以及接收根据所述虚拟键盘上输入的第一登录信息。

5.一种登录信息的输入装置，其特征在于，包括：

采集模块，用于采集输入的待认证指纹；

第一显示模块，用于在所述待认证指纹认证通过的情况下，在用户界面上显示表示指纹认证成功的提示消息；

转换模块，用于接收输入的第一登录信息，并在所述待认证指纹认证通过的情况下获取与所述待认证指纹关联的字符映射表，以及根据所述字符映射表将所述第一登录信息转换为第二登录信息；判断所述第二登录信息验证是否通过；

根据预先存储的使用所述第二登录信息注册的登录信息对所述第二登录信息进行验证。

6.如权利要求5所述的装置，其特征在于，还包括：

第二显示模块，用于在所述第二登录信息验证通过的情况下，在所述用户界面上显示表示登录信息验证成功的提示消息；

在所述第二登录信息验证失败的情况下，在所述用户界面上显示表示登录信息验证失败的提示消息。

7.如权利要求6所述的装置，其特征在于，还包括：

冻结模块，用于当所述第二登录信息验证失败的次数达到预设次数时，将所述第二登录信息进行冻结预设时长。

8.如权利要求5所述的装置，其特征在于，所述转换模块用于在所述用户界面上显示虚拟键盘，以及接收根据所述虚拟键盘上输入的第一登录信息。

9.一种终端设备，其特征在于，包括如权利要求5-8任意一项所述的输入装置。