CN105450405A - 一种密码设置和认证方法及*** - Google Patents

Abstract

本申请实施例公开了一种密码设置和认证方法及***，其在密码设置阶段，不仅获取用户输入的基准字符串，还获取输入该基准字符串中预设位置的字符产生的基准输入时长信息；在密码认证阶段，不仅获取用户输入的认证字符串，还获取输入该认证字符串中预设位置的字符产生的认证输入时长信息，进而根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，来判断密码认证是否成功。相对于现有技术中，本申请实施例不仅要保证输入的认证字符串中的字符和字符的个数，与基准字符串对应相同，还要保证预设位置处的字符的输入时长信息也与基准输入时长信息相同，从而可以增加穷举的难度，降低密码被破解的概率，提高密码的安全性。

Description

一种密码设置和认证方法及***

技术领域

本发明涉及信息安全技术领域，特别是涉及一种密码设置和认证方法及***。

背景技术

日常生活中，往往通过设置密码的方式来保障个人、企业等对象的信息安全，例如为个人电脑(PC)、智能手机等设备设置开机密码，为网上银行、社交网络等账户设置登录密码。密码设置完成后，任一用户再次使用相关设备、通过相关账户登录网站前，都需要先进行密码认证，只有输入的信息与预设密码相同时，才授予该用户使用相关设备、通过相关账户登录网站等权限。

现有密码认证方式为：获取用户输入的认证密码，将其与预设密码比较，如果认证密码中的字符个数与预设密码中的字符个数相同，且认证密码和预设密码中位于相同位置的字符值也相同，则判定认证密码和预设密码相同，密码认证成功。

上述基于字符个数和字符值的密码认证方式，很容易通过穷举法破解得到预设密码，例如，通过手动操作或相应的自动化程序生成多种长度不同、包含的字符不同的字符串，并将其作为认证密码依次执行密码认证过程，认证成功的字符串即为预设密码。可见，现有密码认证方式的安全性较低。

发明内容

本申请实施例中提供了一种密码设置和认证方法及***，以解决现有密码设置和认证方式很容易通过穷举法破解得到正确密码，安全性低的问题。

为了解决上述技术问题，本申请实施例公开了如下技术方案：

本申请实施例第一方面，提供一种密码设置和认证方法，所述方法包括：

在接收到密码设置请求时，获取用户输入的基准字符串以及所述基准字符串中预设位置的字符的基准输入时长信息；

存储所述基准字符串和对应的基准输入时长信息；

在接收到密码认证请求时，获取用户输入的认证字符串以及所述认证字符串中所述预设位置的字符的认证输入时长信息；

根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，判断密码认证是否成功。

结合第一方面，在第一方面第一种可能的实施方式中，所述基准输入时长信息包括基准时长级别；获取所述基准字符串中预设位置的字符的输入时长基准输入时长信息，包括：检测所述基准字符串中预设位置的字符对应的第一按键信号处于被触发状态的第一保持时间；根据预设映射关系确定所述第一保持时间对应的基准时长级别。

结合第一方面第一种可能的实施方式，在第一方面第二种可能的实施方式中，所述认证输入时长信息包括认证时长级别；获取所述认证字符串中所述预设位置的字符的认证输入时长信息，包括：检测所述认证字符串中预设位置的字符对应的第二按键信号处于被触发状态的第二保持时间；根据所述预设映射关系确定所述第二保持时间对应的认证时长级别。

结合第一方面，在第一方面第三种可能的实施方式中，所述基准输入时长信息包括基准标识符串；获取所述基准字符串中预设位置的字符的基准输入时长信息，包括：在所述基准字符串中预设位置的字符对应的第一按键信号被触发后，以预设周期为循环周期，循环检测所述第一按键信号的状态；在每个循环周期内，如果所述第一按键信号处于被触发状态，则存储一个基准时长标识符，如果所述第一按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有基准时长标识符组成的标识符串为所述基准标识符串。

结合第一方面第三种可能的实施方式，在第一方面第四种可能的实施方式中，所述认证输入时长信息包括认证标识符串；获取所述认证字符串中所述预设位置的字符的认证输入时长信息，包括：在所述认证字符串中预设位置的字符对应的第二按键信号被触发后，以所述预设周期为循环周期，循环检测所述第二按键信号的状态；在每个循环周期内，如果所述第二按键信号处于被触发状态，则存储一个认证时长标识符，如果所述第二按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有认证时长标识符组成的标识符串为所述认证标识符串。

结合第一方面，或者第一方面第一种可能的实施方式，或者第一方面第二种可能的实施方式，或者第一方面第三种可能的实施方式，或者第一方面第四种可能的实施方式，在第一方面第五种可能的实施方式中，所述方法还包括：在获取所述基准输入时长信息时，显示所述基准输入时长信息对应的提示信息；在获取所述认证输入时长信息时，显示所述认证输入时长信息对应的提示信息。

本申请实施例第二方面，提供一种密码设置和认证***，所述***包括：

第一获取单元，用于在接收到密码设置请求时，获取用户输入的基准字符串以及所述基准字符串中预设位置的字符的基准输入时长信息；

密码存储单元，用于存储所述基准字符串和对应的基准输入时长信息；

第二获取单元，用于在接收到密码认证请求时，获取用户输入的认证字符串以及所述认证字符串中所述预设位置的字符的认证输入时长信息；

认证单元，用于根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，判断密码认证是否成功。

结合第二方面，在第二方面第一种可能的实施方式中，所述基准输入时长信息包括基准时长级别；所述第一获取单元，包括：第一时间检测单元，用于检测所述基准字符串中预设位置的字符对应的第一按键信号处于被触发状态的第一保持时间；第一确定单元，用于根据预设映射关系确定所述第一保持时间对应的基准时长级别。

结合第二方面第一种可能的实施方式，在第二方面第二种可能的实施方式中，所述认证输入时长信息包括认证时长级别；所述第二获取单元，包括：第二时间检测单元，用于检测所述认证字符串中预设位置的字符对应的第二按键信号处于被触发状态的第二保持时间；第二确定单元，用于根据所述预设映射关系确定所述第二保持时间对应的认证时长级别。

结合第二方面，在第二方面第三种可能的实施方式中，所述基准输入时长信息包括基准标识符串；所述第一获取单元，包括：第一状态检测单元，用于在所述基准字符串中预设位置的字符对应的第一按键信号被触发后，以预设周期为循环周期，循环检测所述第一按键信号的状态；基准标识符串获取单元，用于在每个循环周期内，如果所述第一按键信号处于被触发状态，则存储一个基准时长标识符，如果所述第一按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有基准时长标识符组成的标识符串为所述基准标识符串。

结合第二方面第三种可能的实施方式，在第二方面第四种可能的实施方式中，所述认证输入时长信息包括认证标识符串；所述第二获取单元，包括：第二状态检测单元，用于在所述认证字符串中预设位置的字符对应的第二按键信号被触发后，以所述预设周期为循环周期，循环检测所述第二按键信号的状态；认证标识符串获取单元，用于在每个循环周期内，如果所述第二按键信号处于被触发状态，则存储一个认证时长标识符，如果所述第二按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有认证时长标识符组成的标识符串为所述认证标识符串。

结合第二方面，或者第二方面第一种可能的实施方式，或者第二方面第二种可能的实施方式，或者第二方面第三种可能的实施方式，或者第二方面第四种可能的实施方式，在第二方面第五种可能的实施方式中，所述***还包括：显示控制单元，用于在获取所述基准输入时长信息时，显示所述基准输入时长信息对应的提示信息，在获取所述认证输入时长信息时，显示所述认证输入时长信息对应的提示信息。

由以上技术方案可见，本申请实施例在密码设置阶段，不仅获取用户输入的基准字符串，还获取用户输入该基准字符串中预设位置的字符产生的基准输入时长信息；相应的，在密码认证阶段，不仅获取用户输入的认证字符串，还获取用户输入该认证字符串中预设位置的字符产生的认证输入时长信息，进而同时根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，来判断密码认证是否成功。相对于基于字符个数和字符值的密码认证方式，在尝试通过穷举法破解得到基准密码时，本申请实施例对应的备选密码的个数更多，从而可以增加穷举的难度，降低密码被破解的概率，提高密码的安全性。同时，对于正常情况下的密码认证过程，本申请实施例不需要在现有操作方式的基础上，增加其他操作，因此，相对于通过增加密码长度、增加验证码等方式来提高密码安全性的方式，本申请实施例操作更简单，更便于用户记忆自己设置的密码。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的一种密码设置和认证方法的流程图；

图2为本申请实施例提供的一种显示界面的示意图；

图3为本申请实施例提供的另一种密码设置和认证方法的流程图；

图4为本申请实施例提供的又一种密码设置和认证方法的流程图；

图5为本申请实施例提供的一种可以展示提示信息的界面示意图；

图6为本申请实施例提供的另一种可以展示提示信息的界面示意图；

图7为本申请实施例提供的一种密码设置和认证***的结构示意图；

图8为本申请实施例提供的另一种密码设置和认证***的结构示意图；

图9为本申请实施例提供的又一种密码设置和认证***的结构示意图；

图10为本申请实施例提供的一种密码设置和认证***的结构示意图；

图11为本申请实施例提供的一种密码设置和认证装置的结构框图。

具体实施方式

本申请实施例提供一种密码设置和认证方法及***，以解决现有密码设置和认证方式很容易通过穷举法破解得到正确密码，安全性低的问题。

为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

图1为本申请实施例提供的一种密码设置和认证方法的流程示意图。参照图1，该密码设置和认证方法包括以下步骤：

S11、在接收到密码设置请求时，获取用户输入的基准字符串以及所述基准字符串中预设位置的字符的基准输入时长信息。

本申请实施例中，在密码设置阶段，不仅获取用户输入的字符串，还获取在输入该字符串中预设位置的字符时的输入时长信息。

例如，用户注册某网站W的会员时，除了设置用户名外，还需要设置对应的密码，且预设位置为字符串的第一位。如图2所示的在客户端显示的会员注册显示界面，当光标移至密码输入区域201时，客户端产生密码设置请求。相关处理单元在接收到该密码设置请求时，控制客户端逐个接收用户在密码输入区域201输入的字符，得到所述基准字符串，并在接收基准字符串的第一个字符的同时，获取输入该第一个字符所占用的时长信息，即所述基准输入时长信息。

本申请实施例中，获取用户输入的基准字符串以及相应的基准输入时长信息的设备可以包括：接于PC机的输入键盘，智能手机的触摸屏，或平板电脑的触摸屏等。

S12、存储所述基准字符串和对应的基准输入时长信息。

本申请实施例中，基准字符串和对应的基准输入时长信息的组合即为基准密码。例如，获取到的基准字符串为“password”，基准输入时长信息为输入基准字符串的第一位“p”所占用的时长3(单位默认为s)，则可以将“password”和“3”存储在两个对应的存储单元中，也可以合并为一个字符串，如“password3”或“3password”等，共同存储在同一个存储单元中。

在互联网技术领域，密码设置完成后，通常将基准字符串和对应的基准输入时长信息存储于相应的设备中，如服务器或终端设备等；同一设备中可以存储多个基准字符串和对应的基准输入时长信息；在执行密码认证时，可以根据用户名等信息在所述设备中查找作为认证标准的基准密码。

S13、在接收到密码认证请求时，获取用户输入的认证字符串以及所述认证字符串中所述预设位置的字符的认证输入时长信息。

当用户登录上述网站W时，除了输入自己的用户名外，还要输入对应的密码，即认证密码；与步骤S11类似的，相关处理单元在接收到密码认证请求产生时，控制客户端逐个接收用户输入的字符，即得到所述认证字符串，并在接收认证字符串的第一个字符的同时，获取输入该第一个字符所占用的时长信息，即所述认证输入时长信息。

S14、根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，判断密码认证是否成功。

本申请实施例中，所述基准字符串和对应的基准输入时长信息的组合作为密码认证的认证标准，即基准密码；认证字符串和认证输入时长信息的组合作为待认证的认证密码。基于密码认证成功的基本条件“认证密码和对应的基准密码完全匹配”，本申请实施例中，密码认证成功的条件包括以下两个子条件：认证字符串和基准字符串相同，和，认证输入时长信息与基准输入时长信息相同；只有当上述两个子条件同时成立时，才判定密码认证成功；反之，任意一个子条件不成立，或者两个子条件都不成立，均判定密码认证失败。

由以上技术方案可知，本申请实施例，在密码设置阶段，不仅获取用户输入的基准字符串，还获取用户输入该基准字符串中预设位置的字符产生的基准输入时长信息；相应的，在密码认证阶段，不仅获取用户输入的认证字符串，还获取用户输入该认证字符串中预设位置的字符产生的认证输入时长信息，进而同时根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，来判断密码认证是否成功。采用本申请实施例，用户欲达到密码认证成功的目的，不仅要保证输入的认证字符串中的字符和字符的个数，与密码设置阶段输入的基准字符串对应相同，还要保证预设位置处的字符的输入时长信息也与密码设置阶段产生的基准输入时长信息相同。

因此，相对于现有技术中只要求输入的认证字符串中的字符和字符的个数，与密码设置阶段输入的基准字符串对应相同，在尝试通过穷举法破解得到基准密码时，本申请实施例对应的备选密码的个数更多，从而可以增加穷举的难度，降低密码被破解的概率，提高密码的安全性。同时，对于正常情况下的密码认证过程，本申请实施例不需要在现有操作方式的基础上，增加其他操作，因此，相对于现有通过增加密码长度、增加验证码等方式来提高密码安全性的方式，本申请实施例操作更简单，更便于用户记忆自己设置的密码。

本申请实施例所述的预设位置可以根据实际应用需求设定，其不仅可以为字符串中的一个位置(如字符串的第一位等)，还可以为字符串中的几个位置。

当预设位置有多个时，需要分别判断每个预设位置对应的基准输入时长信息和认证输入时长信息是否相同。例如，预设位置为字符串的第一位和第二位，则既要判断认证字符串的第一位字符对应的认证输入时长信息，与基准字符串的第一位字符对应的基准输入时长信息是否相同，还要判断认证字符串的第二位字符对应的认证输入时长信息，与基准字符串的第二位字符对应的基准输入时长信息是否相同，当两个判断结果都为相同时，才判定本次认证过程的认证输入时长信息与预设的基准输入时长信息相同。

由以上阐述可知，预设位置的个数越多，备选密码的个数越多，通过穷举法破解得到基准密码的难度更大，密码的安全性更高。

在本申请一个可行的实施例中，上述基准输入时长信息和认证输入时长信息(以下统称输入时长信息)可以为输入相应字符串中预设位置的字符所占用的输入时间，即相应的按键信号处于被触发状态的保持时间，也可以为与该输入时间对应的标识符，即以标识符的样式或个数等属性不同来区分不同的输入时间。

通常，针对一些客户端设备或单机软件的密码设置，如，PC电脑或智能设备的开关机密码、解锁密码等的设置，所述输入时长信息可以从用户按压外接键盘的相应按键使得该按键发送通信信号时开始计算，至用户松开外接键盘的相应按键使得该按键停止发送通信信号时终止，也可以从用户触碰智能设备的触摸屏的相应位置时开始计算，至用户脱离触碰该智能设备的触摸屏的相应位置时终止。

另外，针对一些网络设备或网络应用软件的密码设置，通常需要由客户端通过网络向服务器端传输数据信息，而传输数据信息的过程往往会占据一定的时长。此时在确定输入时长信息时可以将网络数据传输过程的时长去除，当然也可以做其他的处理，例如，客户端设备先获取所述输入时长信息，然后再向网络服务器传输所述输入时长信息。本申请在此不再赘述。

对于以标识符为输入时长信息的实施方式，本申请提供了图3所示的一种密码设置和认证方法，该方法中，基准输入时长信息具体采用基准时长级别，认证输入时长信息具体采用认证时长级别。参见图3，该密码设置和认证方法包括以下步骤：

S21、在接收到密码设置请求时，获取用户输入的基准字符串。

S22、在获取所述基准字符串的同时，检测所述基准字符串中预设位置的字符对应的第一按键信号处于被触发状态的第一保持时间。

通常当外接键盘的按键被按压时会触发一按键信号，或当智能设备的触摸屏按键被触碰时会触发一按键信号。当外接键盘的按键弹起时停止触发所述按键信号，或当智能设备的触摸屏按键脱离触碰时停止触发所述按键信号。

有鉴于此，本申请实施例中，按键信号处于被触发状态，表示对应的实体按键被按下，或者对应的虚拟按键被触碰。相应的，按键信号的状态还包括待触发状态；按键信号处于待触发状态，表示对应的实体按键未被按下，或者对应的虚拟按键未被触碰。所述输入时长信息，表示按键信号由待触发状态转换为被触发状态的时刻，至该按键信号由被触发状态装换为待触发状态的时刻之间的时间间隔，即按键信号处于被触发状态的保持时间。

S23、根据预设映射关系确定所述第一保持时间对应的基准时长级别。

本申请实施例中，保持时间与时长级别之间的映射关系可以预先根据实际情况设定，例如，可以按照下表1设置。

表1：保持时间与时长级别的预设映射关系

保持时间	1至3秒	4至6秒	7至9秒	…
					时长级别	A	B	C	…

根据表1，当保持时间为1秒、2秒或3秒时，对应的时长级别均为A级，当保持时间为4秒、5秒或6秒时，对应的时长级别均为B级，依次类推。如果实际应用中对输入时长的精度要求较高，可以适当减小每个级别所覆盖的时间跨度，例如，可以设置仅当保持时间为1秒或2秒时，对应的时长级别为A级，当保持时间为3秒时，对应下一个时长级别B；此时，密码安全性相应升高。反之，如果实际应用中对输入时长的精度要求较低，可以适当增加每个级别所覆盖的时间跨度，例如可以设置当保持时间为1秒、2秒、3秒或4秒时，对应的时长级别均为A级；此时，密码安全性相应降低。

另外，本申请实施例中时长级别的表示形式有多种，除了上述用字母A、B、C等表示外，还可以用数字1、2、3等表示，还可以用其他字符表示，此处不再赘述。

S24、存储基准字符串和对应的基准时长级别。

本申请实施例中，可以根据预设合并规则将基准字符串和对应的基准时长级别合并，得到基准密码，并将该基准密码存储于服务器或终端设备中。例如，用户输入的基准字符串为“pass”，对应的基准时长级别为A，则可以采用“字符串+时长级别”的预设合并规则，得到的基准密码为“passA”，也可以采用“时长级别+字符串”的预设合并规则，得到的基准密码为“Apass”。

另外，在本申请其他实施例中，也可以不对基准字符串和对应的基准时长级别进行合并，而是分别将其存储在服务器或终端设备中相关联的两个存储单元中。

S25、在接收到密码认证请求时，获取用户输入的认证字符串。

S26、在获取所述认证字符串的同时，检测所述认证字符串中预设位置的字符对应的第二按键信号处于被触发状态的第二保持时间。

S27、根据所述预设映射关系确定所述第二保持时间对应的认证时长级别。

密码设置阶段和密码认证阶段所采用同一种预设映射关系。

S28、根据所述认证字符串、认证时长级别，以及对应的基准字符串、基准时长级别，判断密码认证是否成功。

本申请实施例中，密码认证成功的条件包括以下两个子条件：所述认证字符串和对应的基准字符串相同(两个字符串中字符个数相同且相同位置的字符也相同)，和，认证时长级别和对应的基准时长级别相同。

在本申请一个可行的实施例中，可以在得到认证字符串和认证时长级别后，分别判断上述两个子条件是否满足；当上述两个子条件都满足时，判定密码认证成功；反之，当上述两个子条件中的任一个不满足或两个子条件都不满足时，判定密码认证失败。

在本申请另一个可行的实施例中，也可以在得到认证字符串和认证时长级别后，先根据上述预设合并规则将认证字符串和认证时长级别合并，得到认证密码，进而对该认证密码和对应的基准密码进行整体比较，如果该认证密码和对应的基准密码完全相同，则说明上述两个子条件同时满足，从而可以判定密码认证成功，如果不完全相同，则说明上述两个子条件中的至少一个不满足，从而判定密码认证失败。

对于以标识符为输入时长信息的实施方式，本申请还提供了图4所示的一种密码设置和认证方法，该方法中，基准输入时长信息具体采用基准标识符串，认证输入时长信息具体采用认证标识符串。参见图4，该密码设置和认证方法包括以下步骤：

S31、在接收到密码设置请求时，获取用户输入的基准字符串。

S32、在所述基准字符串中预设位置的字符对应的第一按键信号被触发后，以预设周期为循环周期，循环检测所述第一按键信号的状态。

S33、在每个循环周期内，如果所述第一按键信号处于被触发状态，则存储一个基准时长标识符，如果所述第一按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有基准时长标识符组成的标识符串为所述基准标识符串。

本实施例中，基准标识符串中基准时长标识符的个数n和循环周期T的乘积等于预设位置的字符的输入时间t，即：t＝T×n。因此，基准时长标识符的个数越多，表征第一按键信号保持被触发状态的时间越长，即基准字符串中预设位置的字符的输入时间越长。

上述基准时长标识符可以预设的固定字符，也可以采用预设位置实际输入的字符。例如，预设位置处实际输入的字符为“1”，则以“1”为基准时长标识符；假设在敌1至4个循环周期内，第一按键信号均处于被触发状态，而在第5个循环周期内检测到第一按键信号处于待触发状态，则本次循环检测过程中得到的基准标识符串为“1111”。

S34、存储所述基准字符串和对应的基准标识符串。

S35、在接收到密码认证请求时，获取用户输入的认证字符串。

S36、在所述认证字符串中预设位置的字符对应的第二按键信号被触发后，以所述预设周期为循环周期，循环检测所述第二按键信号的状态。

S37、在每个循环周期内，如果所述第二按键信号处于被触发状态，则存储一个认证时长标识符，如果所述第二按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有认证时长标识符组成的标识符串为所述认证标识符串。

密码设置阶段和密码认证阶段所采用循环周期相同。

S38、根据所述认证字符串、认证标识符串，以及对应的基准字符串、基准标识符串，判断密码认证是否成功。

本申请实施例中，密码认证成功的条件包括以下两个子条件：所述认证字符串和对应的基准字符串相同(两个字符串中字符个数相同且相同位置的字符也相同)，和，认证标识符串和对应的基准标识符串相同。

当且仅当上述两个子条件都满足时，判定密码认证成功；反之，当上述两个子条件中的任一个不满足或两个子条件都不满足时，判定密码认证失败。

本申请其他可行的实施例提供的密码设置及认证方法，还可以包括如下步骤：

在获取所述基准输入时长信息时，显示所述基准输入时长信息对应的提示信息；

在获取所述认证输入时长信息时，显示所述认证输入时长信息对应的提示信息。

上述提示信息用于在用户输入预设位置的字符时，提示用户当前的输入时长信息，便于用户快速正确输入密码。相对于用户在执行输入操作的同时自行估测输入时长，上述显示相应的提示信息的步骤，在密码设置阶段，可以使得用户精确的获知自己设置的基准输入时长信息，在密码认证阶段，用户只需根据提示信息的变化情况确定何时结束按键按压或触碰操作，从而避免因用户错误估测实际输入时长导致过早或过晚结束输入操作、必须重新输入的现象。

上述提示信息可以为用户对该字符对应的按键的按压或触碰时长、或者上述实施例中所述的时长级别、已经存储的时长标识符的个数，显示形式可以为字母、数字或图形等。图5和图6分别为一种可行的实施例中密码输入界面示意图，预设位置均为相应字符串的第一位，保持时间与时长级别之间的预设映射关系仍如表1所示；其中，图5对应的实施例中提示信息为表示为字母形式的时长级别，图6对应的实施例中提示信息为表示为图形形式的时长标识符个数。

参见图5，在密码设置阶段，按下(或触碰)第一位字符对应的按键(以“p”键为例，即第一位字符为p)并使其保持在被按下(或触碰)的状态，当保持时长达到1秒时，时长级别为A级，显示界面上显示提示信息“A”，当保持时长达到4秒时，时长级别变为B级，相应的显示界面上的提示信息也由“A”变为“B”，依次类推，直至用户停止按压(或触碰)“p”键，提示信息不再变化，第一位字符的时长级别设置完成；假设最终得到的提示信息为“B”，则用户只需记忆该字符“B”，从而在密码认证阶段，用户输入第一位字符“p”时，按下(或触碰)“p”键后，观察提示信息的变化情况，当其显示为“B”时，就可以停止按压(或触碰)“p”键，保***准确输入。

参见图6，在密码设置阶段，按下(或触碰)第一位字符对应的按键“p”并使其保持在被按下(或触碰)状态，当保持时长达到1秒时，图示长方形的第一段由白色变为黑色，当保持时长达到4秒时，图示长方形的第二段也由白色变为黑色(此时第一段和第二段均为黑色)，依次类推，直至用户停止按压(或触碰)“p”键，提示信息不再变化，第一位字符的时长级别设置完成；假设最终得到的提示信息为长方形中仅第一段和第二段为黑色，从而在密码认证阶段，用户输入第一位字符“p”时，按下(或触碰)“p”键后，观察提示信息的变化情况，当长方形的第一段和第二段均为白色时，就可以停止按压(或触碰)“p”键，保***准确输入。

图7为本申请实施例提供的一种密码设置和认证***的结构框图。参照图7，该密码设置和认证***700包括：第一获取单元710、密码存储单元720、第二获取单元730和认证单元740。

第一获取单元710被配置为，在接收到密码设置请求时，获取用户输入的基准字符串以及所述基准字符串中预设位置的字符的基准输入时长信息。

密码存储单元720被配置为，存储所述基准字符串和对应的基准输入时长信息。

第二获取单元730被配置为，在接收到密码认证请求时，获取用户输入的认证字符串以及所述认证字符串中所述预设位置的字符的认证输入时长信息。

认证单元740被配置为，根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，判断密码认证是否成功。

本申请实施例中，第一获取单元710获取的基准字符串和对应的基准输入时长信息的组合作为密码认证的认证标准，即基准密码；第二获取单元730获取的认证字符串和认证输入时长信息的组合作为待认证的认证密码。基于密码认证成功的基本条件“认证密码和对应的基准密码完全匹配”，本申请实施例中，密码认证成功的条件包括以下两个子条件：认证字符串和基准字符串相同，和，认证输入时长信息与基准输入时长信息相同；只有当上述两个子条件同时成立时，才判定密码认证成功；反之，任意一个子条件不成立，或者两个子条件都不成立，均判定密码认证失败。

由上述技术方案可知，本申请实施例提供的密码设置和认证***，在密码设置阶段，不仅获取用户输入的基准字符串，还获取用户输入该基准字符串中预设位置的字符产生的基准输入时长信息；相应的，在密码认证阶段，不仅获取用户输入的认证字符串，还获取用户输入该认证字符串中预设位置的字符产生的认证输入时长信息，进而同时根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，来判断密码认证是否成功。因此，应用本申请实施例，不仅要保证输入的认证字符串中的字符和字符的个数，与密码设置阶段输入的基准字符串对应相同，还要保证预设位置处的字符的输入时长信息也与密码设置阶段产生的基准输入时长信息相同，才能实现密码认证成功；相对于现有技术中只要求输入的认证字符串中的字符和字符的个数，与密码设置阶段输入的基准字符串对应相同，在尝试通过穷举法破解得到基准密码时，本申请实施例对应的备选密码的个数更多，从而可以增加穷举的难度，降低密码被破解的概率，提高密码的安全性。

本申请实施例中，第一获取单元获取的基准输入时长信息和第二获取单元获取的认证输入时长信息(以下统称输入时长信息)可以为输入相应字符串中预设位置的字符所占用的输入时间，即相应的按键信号处于被触发状态的保持时间，也可以为与该输入时间对应的标识符，即以标识符的样式或个数等属性不同来区分不同的输入时间。

参照图8所示***的结构框图，对于以标识符为输入时长信息的实施方式，基准输入时长信息包具体为基准时长级别；第一获取单元710可以包括：第一时间检测单元711和第一确定单元712。

第一时间检测单元711被配置为，检测所述基准字符串中预设位置的字符对应的第一按键信号处于被触发状态的第一保持时间。

第一确定单元712被配置为，根据预设映射关系确定所述第一保持时间对应的基准时长级别。

相应的，认证输入时长信息具体为认证时长级别；第二获取单元730可以包括：

第二时间检测单元731被配置为，检测所述认证字符串中预设位置的字符对应的第二按键信号处于被触发状态的第二保持时间。

第二确定单元732被配置为，根据所述预设映射关系确定所述第二保持时间对应的认证时长级别。

本申请实施例中，认证单元740判定密码认证成功的条件包括以下两个子条件：所述认证字符串和对应的基准字符串相同(两个字符串中字符个数相同且相同位置的字符也相同)，和，认证时长级别和对应的基准时长级别相同。反之，任意一个子条件不成立，或者两个子条件都不成立，均判定密码认证失败。

参照图9所示***的结构框图，对于以标识符为输入时长信息的实施方式，基准输入时长信息具体为基准标识符串；第一获取单元710可以包括：第一状态检测单元713和基准标识符串获取单元714。

第一状态检测单元713被配置为，在所述基准字符串中预设位置的字符对应的第一按键信号被触发后，以预设周期为循环周期，循环检测所述第一按键信号的状态；

基准标识符串获取单元714被配置为，在每个循环周期内，如果所述第一按键信号处于被触发状态，则存储一个基准时长标识符，如果所述第一按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有基准时长标识符组成的标识符串为所述基准标识符串。

相应的，认证输入时长信息具体为认证标识符串；第二获取单元730可以包括：第二状态检测单元733和认证标识符串获取单元734。

第二状态检测单元733被配置为，在所述认证字符串中预设位置的字符对应的第二按键信号被触发后，以所述预设周期为循环周期，循环检测所述第二按键信号的状态；

认证标识符串获取单元734被配置为，在每个循环周期内，如果所述第二按键信号处于被触发状态，则存储一个认证时长标识符，如果所述第二按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有认证时长标识符组成的标识符串为所述认证标识符串。

本申请实施例中，认证单元740判定密码认证成功的条件包括以下两个子条件：所述认证字符串和对应的基准字符串相同(两个字符串中字符个数相同且相同位置的字符也相同)，和，认证标识符串和对应的基准标识符串相同。即：当且仅当上述两个子条件都满足时，判定密码认证成功；反之，当上述两个子条件中的任一个不满足或两个子条件都不满足时，判定密码认证失败。

另外，如图10所示，本申请另一可行的实施例提供的密码设置和认证***还可以包括：提示控制单元750。该提示控制单元750被配置为，在获取所述基准输入时长信息时，显示所述基准输入时长信息对应的提示信息，在获取所述认证输入时长信息时，显示所述认证输入时长信息对应的提示信息。

上述提示信息用于在用户输入预设位置的字符时，提示用户当前的输入时长信息，便于用户快速正确输入密码。相对于用户在执行输入操作的同时自行估测输入时长，上述显示相应的提示信息的步骤，在密码设置阶段，可以使得用户精确的获知自己设置的基准输入时长信息，在密码认证阶段，用户只需根据提示信息的变化情况确定何时结束按压操作，从而避免因用户错误估测实际输入时长导致过早或过晚结束输入操作、必须重新输入的现象。

关于上述实施例中的***，其中各个单元执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图11是根据一示例性实施例示出的一种密码设置和认证装置的结构框图。该装置可以为服务器、PC机、智能手机、平板电脑等。参照图11，该密码设置和认证装置800包括处理组件822，其进一步包括一个或多个处理器，以及由存储器832所代表的存储器资源，用于存储可由处理组件822的执行的指令，例如应用程序。存储器832中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件822被配置为执行指令，以执行上述密码设置和认证方法。

密码设置和认证装置800还可以包括一个电源组件826被配置为执行密码设置和认证装置800的电源管理，一个有线或无线网络接口850被配置为将密码设置和认证装置800连接到网络，和一个输入输出(I/O)接口858。密码设置和认证装置800可以操作基于存储在存储器832的操作***，例如WindowsServerTM，MacOSXTM，UnixTM,LinuxTM，FreeBSDTM或类似。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由密码设置和认证装置的处理组件执行时，使得密码设置和认证装置能够执行一种密码设置和认证方法，该方法包括：

在接收到密码设置请求时，获取用户输入的基准字符串以及所述基准字符串中预设位置的字符的基准输入时长信息；

存储所述基准字符串和对应的基准输入时长信息；

在接收到密码认证请求时，获取用户输入的认证字符串以及所述认证字符串中所述预设位置的字符的认证输入时长信息；

根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，判断密码认证是否成功。

需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅是本申请的具体实施方式，使本领域技术人员能够理解或实现本申请。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (12)

1.一种密码设置和认证方法，其特征在于，包括：

在接收到密码设置请求时，获取用户输入的基准字符串以及所述基准字符串中预设位置的字符的基准输入时长信息；

存储所述基准字符串和对应的基准输入时长信息；

在接收到密码认证请求时，获取用户输入的认证字符串以及所述认证字符串中所述预设位置的字符的认证输入时长信息；

根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，判断密码认证是否成功。

2.根据权利要求1所述的密码设置和认证方法，其特征在于，所述基准输入时长信息包括基准时长级别；

获取所述基准字符串中预设位置的字符的输入时长基准输入时长信息，包括：

检测所述基准字符串中预设位置的字符对应的第一按键信号处于被触发状态的第一保持时间；

根据预设映射关系确定所述第一保持时间对应的基准时长级别。

3.根据权利要求2所述的密码设置和认证方法，其特征在于，所述认证输入时长信息包括认证时长级别；

获取所述认证字符串中所述预设位置的字符的认证输入时长信息，包括：

检测所述认证字符串中预设位置的字符对应的第二按键信号处于被触发状态的第二保持时间；

根据所述预设映射关系确定所述第二保持时间对应的认证时长级别。

4.根据权利要求1所述的密码设置和认证方法，其特征在于，所述基准输入时长信息包括基准标识符串；

获取所述基准字符串中预设位置的字符的基准输入时长信息，包括：

在所述基准字符串中预设位置的字符对应的第一按键信号被触发后，以预设周期为循环周期，循环检测所述第一按键信号的状态；

在每个循环周期内，如果所述第一按键信号处于被触发状态，则存储一个基准时长标识符，如果所述第一按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有基准时长标识符组成的标识符串为所述基准标识符串。

5.根据权利要求4所述的密码设置和认证方法，其特征在于，所述认证输入时长信息包括认证标识符串；

获取所述认证字符串中所述预设位置的字符的认证输入时长信息，包括：

在所述认证字符串中预设位置的字符对应的第二按键信号被触发后，以所述预设周期为循环周期，循环检测所述第二按键信号的状态；

在每个循环周期内，如果所述第二按键信号处于被触发状态，则存储一个认证时长标识符，如果所述第二按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有认证时长标识符组成的标识符串为所述认证标识符串。

6.根据权利要求1至5任一项所述的密码设置和认证方法，其特征在于，还包括：

在获取所述基准输入时长信息时，显示所述基准输入时长信息对应的提示信息；

在获取所述认证输入时长信息时，显示所述认证输入时长信息对应的提示信息。

7.一种密码设置和认证***，其特征在于，包括：

第一获取单元，用于在接收到密码设置请求时，获取用户输入的基准字符串以及所述基准字符串中预设位置的字符的基准输入时长信息；

密码存储单元，用于存储所述基准字符串和对应的基准输入时长信息；

第二获取单元，用于在接收到密码认证请求时，获取用户输入的认证字符串以及所述认证字符串中所述预设位置的字符的认证输入时长信息；

认证单元，用于根据所述认证字符串、认证输入时长信息，以及对应的基准字符串、基准输入时长信息，判断密码认证是否成功。

8.根据权利要求7所述的密码设置和认证***，其特征在于，所述基准输入时长信息包括基准时长级别；

所述第一获取单元，包括：

第一时间检测单元，用于检测所述基准字符串中预设位置的字符对应的第一按键信号处于被触发状态的第一保持时间；

第一确定单元，用于根据预设映射关系确定所述第一保持时间对应的基准时长级别。

9.根据权利要求8所述的密码设置和认证***，其特征在于，所述认证输入时长信息包括认证时长级别；

所述第二获取单元，包括：

第二时间检测单元，用于检测所述认证字符串中预设位置的字符对应的第二按键信号处于被触发状态的第二保持时间；

第二确定单元，用于根据所述预设映射关系确定所述第二保持时间对应的认证时长级别。

10.根据权利要求7所述的密码设置和认证***，其特征在于，所述基准输入时长信息包括基准标识符串；

所述第一获取单元，包括：

第一状态检测单元，用于在所述基准字符串中预设位置的字符对应的第一按键信号被触发后，以预设周期为循环周期，循环检测所述第一按键信号的状态；

基准标识符串获取单元，用于在每个循环周期内，如果所述第一按键信号处于被触发状态，则存储一个基准时长标识符，如果所述第一按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有基准时长标识符组成的标识符串为所述基准标识符串。

11.根据权利要求10所述的密码设置和认证***，其特征在于，所述认证输入时长信息包括认证标识符串；

所述第二获取单元，包括：

第二状态检测单元，用于在所述认证字符串中预设位置的字符对应的第二按键信号被触发后，以所述预设周期为循环周期，循环检测所述第二按键信号的状态；

认证标识符串获取单元，用于在每个循环周期内，如果所述第二按键信号处于被触发状态，则存储一个认证时长标识符，如果所述第二按键信号处于待触发状态，则停止循环检测，并确定循环检测过程中存储的所有认证时长标识符组成的标识符串为所述认证标识符串。

12.根据权利要求7至11任一项所述的密码设置和认证***，其特征在于，还包括：

显示控制单元，用于在获取所述基准输入时长信息时，显示所述基准输入时长信息对应的提示信息，在获取所述认证输入时长信息时，显示所述认证输入时长信息对应的提示信息。