MX2014012588A - Metodo para autentificar un usuario mediante un incono en combinacion con el patron de entrada y dispositivo de entrada de contraseña. - Google Patents

Abstract

Un dispositivo de entrada de contraseñas el cual comprende una unidad de almacenamiento para almacenar caracteres de cadenas de texto de acuerdo con cada icono, una unidad de generación de ventanas de entrada para generar y mostrar una ventana de entrada en la cual se distribuye una pluralidad de iconos, una unidad de reconocimiento de icono secreto la cual confirma un valor de coordenada de desplazamiento y reconoce los iconos, los cuales están colocados en coordenadas movidas de manera inversa al valor de la coordenada de desplazamiento con respecto a un valor de coordenada en el cual se coloca un icono seleccionado, como iconos secretos seleccionados por el usuario si el usuario selecciona el icono; y una unidad de procesamiento de autentificación la cual confirma los caracteres una cadena de texto correspondiente a cada uno de los iconos secretos reconocidos en la unidad de reconocimiento de iconos secretos, genera una cadena de caracteres combinada en la cual se colocan una o más de las cadenas de caracteres de texto, y autentifica el usuario confirmando si los caracteres de la cadena de texto combinada generada es consistente con la contraseña del usuario almacenada en la unidad de almacenamiento.

Description

MÉTODO PARA AUTENTIFICAR UN USUARIO MEDIANTE UN ICONO EN COMBINACIÓN CON EL PATRÓN DE ENTRADA , Y DISPOSITIVO DE ENTRADA DE CONTRASEÑA REFERENCIA CRUZADA A LA APLICACIÓN RELACIONADA La presente solicitud reclama prioridad sobre la Solicitud de Patente coreana Núm. 10-2012-0040580 presentada el 18 de abril de 2012 en la República de Corea y la Solicitud de Patente coreana Núm. 10-2013-0042457-0040580 presentada el 17 de abril de 2013 en la República de Corea, las cuales se incorporan en el presente documento por referencia.

ANTECEDENTES 1. CAMPO TÉCNICO DE LA INVENCIÓN La presente descripción se relaciona con la teenología de entrada de contraseñas y, más específicamente, con un método de autentificación de usuario usando un icono en combinación con un patrón de entrada para proteger de manera segura a un usuario contra personas que observen detrás de su espalda y piratería y un dispositivo de entrada de contraseña. 2. DESCRIPCIÓN DEL CAMPO TÉCNICO RELACIONADO Como un método común para autentificación de 52-1071-14 usuario, se utiliza un método de autentif icación de contraseña. El método de autentificación de contraseña almacena una contraseña ingresada inicialmente por un usuario, compara una contraseña ingresada por un usuario con la contraseña almacenada previamente siempre que se necesite y, cuando sean idénticas, y determina que la autentif icación de la contraseña es exitosa. Además, se describió teenología para autentificar un usuario usando un patrón de toque establecido por el usuario, evolucionado a partir de un método de autentificación de contraseña tradicional. La publicación de Solicitud de Patente coreana Núm.10-2009-0013432 describe una terminal móvil para autentificar un usuario usando un patrón y su método de bloqueo y desbloqueo.

Sin embargo, una contraseña tiene varias probabilidades de fuga. Por ejemplo, una contraseña puede ser robada por un tercero que ha observado el proceso de entrada de contraseña de un usuario. Además, una contraseña ingresada mediante un teclado en una terminal de usuario puede ser pirateada por un programa para pirateo .

De acuerdo con lo anterior, existe una necesidad de un método de autentif icación de contraseña que desactive la contraseña de un usuario filtrada a un tercero, y junto con este, una técnica para generar una 52-1071-14 cadena de caracteres para una contraseña no filtrada a un tercero y que enlace con un servidor externo.

SUMARIO La presente descripción está diseñada para solucionar el problema del campo téenico relacionado, y por tanto la presente descripción está orientada a proporcionar un método de autentif icación para autentificar un usuario usando un icono combinado con un patrón de entrada para proteger de manera segura una contraseña del usuario contra personas que espíen sobre su hombro y pirateen un dispositivo de entrada de contraseña .

Además, la presente descripción está orientada a proporcionar un método de autentificación el cual reconoce un icono secreto con base en un icono de máscara ingresado por un usuario y un valor de coordenada de desplazamiento establecido por el usuario, genera una cadena de caracteres compleja con base en el icono secreto, y lo usa como una contraseña del usuario, y un dispositivo de entrada de contraseña.

Este y otros objetos y ventajas de la presente descripción pueden entenderse a partir de la siguiente descripción detallada y serán más evidentes a partir de las modalidades de ejemplo de la presente descripción. 52-1071-14 Además se entenderá fácilmente que los objetos y ventajas de la presente descripción pueden realizarse a través de los medios mostrados en las reivindicaciones adjuntas y combinaciones de las mismas.

Para lograr los objetos, se proporciona un dispositivo dentro de contraseñas de acuerdo con un primer aspecto de la presente descripción que incluye una unidad de almacenamiento configurada para almacenar una cadena de caracteres para cada icono, una unidad de generación de ventana de entrada configurada para generar y visualizar una ventana de entrada donde se coloca una pluralidad de iconos, una unidad de reconocimiento de icono secreto configurada para verificar un valor de coordenada de desplazamiento, y cuando un usuario selecciona un icono en la ventana de entrada, reconocer un icono colocado en las coordenadas hechas retroceder por el valor de coordenada de desplazamiento desde un valor de coordenada en el que se coloca el icono seleccionado, como un icono secreto seleccionado por el usuario, y una unidad de procesamiento de autentificación configurada para autentificar el usuario verificando una cadena de caracteres correspondiente a cada icono secreto reconocido por la unidad de reconocimiento de icono secreto en la unidad de almacenamiento, generando una cadena de caracteres de combinación en donde se colocan la o las 52-1071-14 cadenas de caracteres verificados, y verificar si la cadena de caracteres de combinación corresponde a una contraseña del usuario almacenada en la unidad de almacenamiento .

Para lograr los objetos, se proporciona un dispositivo dentro de contraseñas de acuerdo con un segundo aspecto de la presente descripción incluyendo una unidad de almacenamiento configurada para almacenar una cadena de caracteres para cada icono, una unidad de generación de ventana de entrada configurada para generar y visualizar una ventana de entrada donde se coloca una pluralidad de iconos, una unidad de reconocimiento de icono secreto configurada para verificar un valor de coordenada de desplazamiento, y cuando un usuario selecciona un icono en la ventana de entrada, reconocer un icono colocado en las coordenadas hechas retroceder en el valor de la coordenada de desplazamiento a partir de un valor de coordenada en el cual se coloca el icono seleccionado, un icono secreto seleccionado por el usuario, y una unidad de solicitud de autentificación configurada para verificar una cadena de caracteres correspondiente a cada icono secreto reconocido por la unidad de reconocimiento de icono secreto en la unidad de almacenamiento, generar una cadena de caracteres de combinación en la cual se colocan la o las cadenas de 52-1071-14 caracteres, y transmitir la cadena de caracteres de combinación generada como contraseña del usuario para un servidor de autentificación.

Para lograr los objetos, se proporciona un método para autentificar un usuario usando un icono combinado con un patrón de entrada de acuerdo con un tercer aspecto de la presente invención, incluyendo un paso de visualización de generar y mostrar una ventana de entrada donde se coloca una pluralidad de iconos, un paso de verificación de valor de coordenada de verificar un valor de coordenada de desplazamiento establecido por el usuario, un paso de reconocimiento de, cuando el usuario selecciona un icono en la ventana de entrada, reconocer un icono colocado en las coordenadas hechas retroceder por el valor de coordenada de desplazamiento a partir de un valor de coordenada en donde se coloca el icono seleccionado, como un icono secreto seleccionado por el usuario, un paso de generación de verificar una cadena de caracteres correspondiente al icono o iconos secretos reconocidos en el paso de reconocimiento, y generar una cadena de caracteres de combinación en donde se coloca la cadena de caracteres verificada, y un paso de procesamiento de autentificación de realizar una autentif icación del usuario usando la cadena de caracteres de combinación generada. 52-1071-14 La presente descripción tiene una ventaja de minimizar la probabilidad de que un tercero averigüe la contraseña de un usuario usando la información del usuario (por ejemplo, un cumpleaños, el número de registro de residentes, una dirección, un número telefónico, etc.), al generar una cadena de caracteres de combinación de una forma compleja con base en una pluralidad de iconos secretos seleccionados por el usuario, y establecer la cadena de caracteres de combinación generada como una contraseña del usuario.

Además, la presente descripción tiene un efecto de proporcionar comodidad a un usuario al generar una misma contraseña de un tipo complejo una y otra vez y usarla como información de autentificación del usuario, únicamente si el usuario reconoce un icono secreto establecido por el usuario sin necesidad de conocer una contraseña real de un tipo complejo generada por un dispositivo dentro de contraseña.

Además, la presente descripción tiene una ventaja de evitar que un icono secreto de un usuario se filtre a un tercero, al inducir al usuario a seleccionar un icono de máscara en lugar de un icono secreto real.

Además, debido a que el dispositivo de entrada de contraseña de acuerdo con la presente descripción 52-1071-14 genera una contraseña de tipo complejo usando una cadena de caracteres correspondiente a un icono secreto, la presente descripción tiene un beneficio de proteger una contraseña real de un usuario de manera más segura debido a la no divulgación de una cadena de caracteres correspondiente a un icono secreto establecido por el usuario aún si el icono secreto establecido por el usuario se filtra al exterior.

Particularmente, la presente descripción tiene un efecto de proteger un icono secreto establecido por un usuario de otro usuario con más seguridad cambiando con frecuencia un valor de coordenada de desplazamiento con base en la información de selección del primer icono del usuario .

BREVE DESCRIPCIÓN DE LOS DIBUJOS Los dibujos adjuntos ilustran una modalidad preferida de la presente descripción y junto con la descripción anterior, sirve para proporcionar una comprensión adicional del espíritu téenico de la presente descripción y, por tanto, la presente descripción no se considera limitada a los dibujos.

La Fig. 1 es un diagrama que ilustra una configuración de un dispositivo de entrada de contraseña de acuerdo con una modalidad de ejemplo de la presente 52-1071-14 descripción .

La Fig. 2 es un diagrama que ilustra la información de una cadena de caracteres de acuerdo con una modalidad de ejemplo de la presente descripción.

La Fig. 3 es un diagrama que ilustra un método para establecer y almacenar una contraseña de un usuario a través de un icono en un dispositivo de entrada de contraseña de acuerdo con una modalidad de ejemplo de la presente descripción.

La Fig.4 es un diagrama que ilustra una ventana de entrada donde cada icono se coloca de acuerdo con una modalidad de ejemplo de la presente descripción.

La Fig.5 es un diagrama que ilustra una ventana de configuración de patrón de entrada de acuerdo con una modalidad de ejemplo de la presente descripción.

La Fig. 6 es un diagrama de flujo que ilustra un método de autentificación de un usuario con base en una contraseña combinada con un patrón de entrada fijo en un dispositivo de entrada de contraseña de acuerdo con una modalidad de ejemplo de la presente descripción.

La Fig.7 es un diagrama que ilustra una ventana de entrada donde cada icono se coloca al azar de acuerdo con una modalidad de ejemplo de la presente descripción.

La Fig.8 es un diagrama de flujo que ilustra un método de autentificación de un usuario con base en una 52-1071-14 contraseña combinada con un patrón de entrada variable en un dispositivo de entrada de contraseña de acuerdo con una modalidad de ejemplo de la presente descripción.

La Fig. 9 es un diagrama que ilustra una configuración de un sistema de autentificación de acuerdo con otra modalidad de ejemplo de la presente descripción.

La Fig. 10 es un diagrama de flujo que ilustra un método para establecer una contraseña en un sistema de autentificación de acuerdo con otra modalidad de ejemplo de la presente descripción.

La Fig. 11 es un diagrama de flujo que ilustra un método para autentificar un usuario que utiliza una contraseña combinada con un patrón de entrada en un sistema de autentificación de acuerdo con otra modalidad de ejemplo de la presente descripción.

DESCRIPCIÓN DETALLADA Los anteriores objetos, características y ventajas serán evidentes a partir de la siguiente descripción detallada con referencia a los dibujos adjuntos y, de acuerdo con lo anterior, aquellos expertos en el campo téenico pueden practicar fácilmente los aspectos técnicos de la presente descripción. Además, en la descripción del presente documento, cuando se considera que cierta descripción detallada de tecnología conocida 52-1071-14 relacionada con la presente descripción puede hacer innecesariamente complicada la esencia de la descripción, se omite su descripción detallada en el presente documento. De aquí en adelante, se describe una modalidad de ejemplo de la presente descripción en detalle con referencia a los dibujos anexos.

A lo largo de la especificación, a menos que se defina de otro modo, el término "comprende, como se usa en el presente documento, especifica la presencia de componentes declarados, pero no excluye la presencia o adición de uno o más componentes. Además, debe entenderse que el término "...unidad", "módulo" o similares como se usan en el presente documento se refieren a una unidad de procesamiento de por lo menos una función u operación, y puede implementarse en hardware, una combinación de hardware y software o software.

La Fig. 1 es un diagrama que ilustra una configuración de un dispositivo de entrada de contraseña de acuerdo con una modalidad de ejemplo de la presente descripción .

El dispositivo de entrada de contraseña 100 puede aplicarse ampliamente a una terminal de comunicación de información alámbrica/inalámbrica, por ejemplo, una computadora laptop, una computadora de escritorio, una computadora tablet, una terminal de comunicación móvil y 52-1071-14 otras terminales móviles, o dispositivos eléctricos/electrónicos con un procesador y una memoria, por ejemplo, una máquina de cajero automático (ATM), una cerradura de puerta, un aparato de TV inteligente, una terminal de liquidación de tarjeta de crédito y similares.

En referencia a la Fig. 1, el dispositivo de entrada de contraseña 100 incluye una unidad de visualización 110, una unidad de almacenamiento 120, una unidad de generación de ventana de entrada 130, una unidad de establecimiento de contraseña 140, una unidad de reconocimiento de icono secreto 150, y una unidad de procesamiento de autentificación 160.

La unidad de visualización 110 es un medio de visualización basado en teenología de visualización de cristal líquido (LCD), tecnología de visualización de polímero emisor de luz (LPD) o similares, y da salida a diversos tipos de información procesada por el dispositivo de entrada de contraseña 100. Además, la unidad de visualización 110 muestra una ventana de entrada donde se coloca una pluralidad de iconos. La unidad de visualización 110 puede ser una pantalla táctil. Aquí, el icono es un texto, número o imagen basados en gráficas, y representa un medio para recibir una entrada de una contraseña de un usuario y se coloca en la ventana de entrada. El icono es clasificado en un icono secreto por 52-1071-14 el usuario, y un icono de máscara para evitar que el icono secreto sea filtrado al exterior.

La unidad de almacenamiento 120 es un medio de almacenamiento como una memoria de acceso aleatorio rápido, un dispositivo de almacenamiento de disco magnético, un dispositivo de memoria flash o similar, y almacena información de configuración de patrón de entrada y la contraseña del usuario. Además, la unidad de almacenamiento 120 almacena información de una cadena de caracteres donde se registra una cadena de caracteres para cada icono.

La Fig. 2 es un diagrama que ilustra la información de una cadena de caracteres de acuerdo con una modalidad de ejemplo de la presente descripción.

En referencia a la Fig.2, la información de la cadena de caracteres correspondiente a cada icono se registra en la información de la cadena de caracteres de la unidad de almacenamiento 120. Es decir, cada icono tiene una cadena de caracteres única. Por ejemplo, entre los iconos mostrados en la Fig.2, un icono "%" corresponde a una cadena de caracteres 'glflO', y un icono "R" corresponde a una cadena de caracteres 'kl939'.

Preferiblemente, la información de la cadena de caracteres se almacena de manera diferente para cada dispositivo de entrada de contraseña 100. Por ejemplo, 52-1071-14 en el caso de dispositivos de entrada de contraseña 100 diferentes, se almacenan diferentes cadenas de caracteres incluso para un icono de la misma forma.

La unidad de generación de ventana de entrada 130 realiza una función de generar una ventana de entrada donde se coloquen los iconos y mostrarla en la unidad de visualización 110. En particular, la unidad de generación de ventanas de entrada 130 genera una ventana de entrada donde los iconos se ordenan y ubican al azar y la muestra en la unidad de visualización 110.

La unidad de establecimiento de contraseñas 140 verifica que las cadenas de caracteres correspondan a una pluralidad de iconos secretos establecidos inicialmente por el usuario en la información de la cadena de caracteres de la unidad de almacenamiento 120, establece una cadena de caracteres de combinación de un arreglo de las cadenas de caracteres verificadas como una contraseña del usuario, y la almacena en la unidad de almacenamiento 120. Es decir, cuando el usuario selecciona secuencialmente una pluralidad de iconos secretos a través de la ventana de entrada, la unidad de establecimiento de contraseñas 140 verifica que las cadenas de caracteres correspondan cada una a los iconos secretos en la información de la cadena de caracteres de la unidad de almacenamiento 120. Además, la unidad de establecimiento de contraseña 140 genera una 52-1071-14 cadena de caracteres de combinación en la cual las cadenas de caracteres verificadas se colocan en un orden de selección de los iconos secretos, establece la cadena de caracteres de combinación generada como contraseña del usuario, y la almacena en la unidad de almacenamiento 120.

Además, la unidad de establecimiento de contraseñas 140 recibe información de establecimiento de un patrón de entrada del usuario, y almacena la información de establecimiento de patrón de entrada en la unidad de almacenamiento 120. En este caso, la unidad de configuración de contraseña 140 puede recibir, del usuario, una entrada de información de patrón de entrada fijo en el cual se registra un valor de coordenada de desplazamiento como información de configuración de patrón de entrada, o puede recibir, del usuario, una entrada de información de patrón de entrada en el cual no se registra un valor de coordenada de desplazamiento como la información de configuración de patrón de entrada.

La unidad de reconocimiento de icono secreto 150 realiza una función de reconocer los iconos secretos seleccionados por el usuario con base en el valor de la coordenada de desplazamiento. Específicamente, cuando la información del patrón de entrada fija como información de configuración del patrón de entrada del usuario se almacena en la unidad de almacenamiento 120, la unidad de 52-1071-14 reconocimiento de icono secreto 150 verifica el valor de coordenadas de desplazamiento registrado en la información del patrón de entrada fijo, y reconoce los iconos secretos seleccionados por el usuario regresando en la ventana de entrada en un valor de coordenada de desplazamiento basado en las coordenadas de iconos de enmascaramiento seleccionados por el usuario.

Por el contrario, cuando la información del patrón de entrada variable como la información de configuración de patrón de entrada se almacena en la unidad de almacenamiento 120, la unidad de reconocimiento de icono secreto 150 compara las coordenadas de un icono de enmascaramiento seleccionado por el usuario en la ventana de entrada por primera vez a las coordenadas de un primer icono secreto establecido por el usuario, y establece temporalmente las coordenadas de distancia de movimiento a partir de las coordenadas del primer icono secreto a las coordenadas del icono de enmascaramiento como un valor de coordenada de desplazamiento. Además, la unidad de reconocimiento de icono secreto 150 reconoce los iconos secretos seleccionados por el usuario moviendo el valor de la coordenada de desplazamiento establecido temporalmente retrocediendo a partir de las coordenadas de iconos de enmascaramiento seleccionados por el usuario en la ventana de entrada la segunda vez y posteriores. 52-1071-14 Cuando la unidad de reconocimiento de icono secreto 150 reconoce cada uno de los iconos secretos seleccionados por el usuario, la unidad de procesamiento de autentificación 160 verifica las cadenas de caracteres correspondientes cada una a los iconos secretos en la información de la cadena de caracteres de la unidad de almacenamiento 120, y genera una cadena de caracteres de combinación en la cual cada una de las cadenas de caracteres verificadas se coloca en un orden de entrada de los iconos secretos. Además, la unidad de procesamiento de autentificación 160 compara la cadena de caracteres de combinación generada con la contraseña del usuario almacenada en la unidad de almacenamiento 120, y cuando sean idénticos, determina que la autentificación tiene éxito, y cuando no sean idénticos, determina que la autentif icación falla.

La Fig.3 es un diagrama de flujo que ilustra un método para establecer y almacenar una contraseña de un usuario a través de un icono en el dispositivo de entrada de contraseña a una modalidad de ejemplo de la presente descripción .

Con referencia a la Fig. 3, el dispositivo de entrada de contraseña 100 recibe una solicitud para establecimiento de contraseña del usuario (S301).

A continuación, la unidad de establecimiento de 52-1071-14 IB contraseña 140 ordena a la unidad de generación de ventanas 130 dar salida a una ventana de entrada, y la unidad de generación de ventana de entrada 130 da salida a una ventana de entrada donde se coloca una pluralidad de iconos a la unidad de visualización 110 (S303). Alternativamente, la unidad de establecimiento de contraseñas 140 puede dar salida a una ventana de entrada donde cada icono se coloca al azar en la unidad de visualización 110.

La Fig.4 es un diagrama que ilustra una ventana de entrada donde cada icono se coloca de acuerdo con una modalidad de ejemplo de la presente descripción.

Como se muestra en la Fig. 4, la unidad de generación de ventana de entrada 130 da salida a una ventana de entrada donde cada icono se ordena al azar en la unidad de visualización 110. Aunque la Fig.4 muestra que se colocan 16 iconos de tamaño 4*4, la presente descripción no se limita a ello y puede darse salida a ventanas de entrada de diversos tamaños (por ejemplo, 5*5, 5*4, 6*6, etc.). Además, se coloca un icono en cada coordenada, y la unidad de generación de ventanas 130 cambia las coordenadas de cada icono frecuentemente y coloca los iconos en la ventana de entrada al azar. Aquí, las coordenadas representan una coordenada en el eje X y una coordenada en el eje Y. 52-1071-14 Posteriormente, la unidad de establecimiento de contraseñas 140 monitores la información de selección de icono del usuario ingresada en la ventana de entrada (S305), y cuando el usuario selecciona secuencialmente una pluralidad de iconos, la unidad de establecimiento de contraseña 140 reconoce la pluralidad de iconos seleccionados por el usuario en la ventana de entrada como un icono secreto establecido por el usuario (S307). Es decir, cuando el usuario selecciona secuencialmente una pluralidad de iconos en la ventana de entrada para salida a la unidad de visualización 140 reconoce la pluralidad de iconos seleccionados por el usuario como un icono secreto establecido por el usuario.

Posteriormente, la unidad de establecimiento de contraseña 140 verifica las cadenas de caracteres correspondientes cada una a los iconos secretos en la información de la cadena de caracteres de la unidad de almacenamiento 120 (S309). Posteriormente, la unidad de establecimiento de contraseñas 140 genera una cadena de caracteres de combinación en la cual las cadenas de caracteres correspondientes cada una a los iconos secretos seleccionados secuencialmente por el usuario están colocados en un orden de selección de los iconos secretos, establece la cadena de caracteres de combinación generada como una contraseña para el usuario, y la almacena en la 52-1071-14 unidad de almacenamiento 120 (S311, S313). En este caso, la unidad de configuración de contraseña 140 puede cifrar la cadena de caracteres de combinación, es decir, la contraseña del usuario, y almacenarla en la unidad de almacenamiento 120.

Por ejemplo, cuando la información de la cadena de caracteres como se muestra en la Fig.2 y los iconos "%", "R", "X" y "P" se seleccionan secuencialmente como icono secreto para una contraseña de un usuario, la unidad de establecimiento de contraseña 140 verifica que las cadenas de caracteres correspondientes a los iconos secretos "%", "R", "X" y "P" sean 'glflO', 'kl939', '13&&k', y 'mc839', respectivamente, en la información de la cadena de caracteres de la unidad de almacenamiento 120, y genera una cadena de caracteres 'glf10kl93913&&kmc839 ', en la cual las cadenas de caracteres se colocan en un orden de selección de los iconos.1 Además, la unidad de establecimiento de contraseña 140 establece la cadena de caracteres de combinación 'glf10kl93913&&kmc839 ' como una contraseña del usuario, y la almacena en la unidad de almacenamiento 120.

Posteriormente, la unidad de establecimiento de contraseña 140 da salida a un mensaje solicitando establecer el patrón de entrada en la unidad de 52-1071-14 visualización 110, recibe la información de establecimiento del patrón de entrada del usuario, y almacena la información de establecimiento del patrón de entrada en la unidad de almacenamiento 120 (S315). En este caso, la unidad de configuración de contraseña 140 puede recibir, del usuario, una entrada de información de patrón de entrada fijo en el cual se registra un valor de coordenada de desplazamiento como información de configuración de patrón de entrada, o puede recibir, del usuario, una entrada de información de patrón de entrada en el cual no se registra un valor de coordenada de desplazamiento como la información de configuración de patrón de entrada.

Preferiblemente, cuando se recibe la entrada de información del patrón de entrada fijo del usuario, la unidad de establecimiento de contraseña 140 puede dar salida a una ventana de establecimiento de patrón de entrada a la unidad de visualización 110, y recibe un valor de una coordenada de desplazamiento del usuario a establecer a traves de la ventana de patrón de entrada.

La Fig.5 es un diagrama que ilustra una ventana de configuración de patrón de entrada de acuerdo con una modalidad de ejemplo de la presente descripción.

Con referencia a la Fig. 5, la unidad de establecimiento de contraseña 140 da salida a una ventana 52-1071-14 de establecimiento de patrón de entrada como se muestra en la Fig.5 a la unidad de visualización 110, y cuando se selecciona cualquier coordenada en la ventana de configuración de patrón de entrada a la que se ha dado salida, la unidad de establecimiento de contraseña 140 establece un valor de coordenada de distancia de movimiento a partir de coordenadas de un icono secreto 501 a un valor de coordenada seleccionado como coordenadas de desplazamiento del usuario. Por ejemplo, cuando el usuario selecciona un área 502 correspondiente a las coordenadas (3,3) en la ventana de establecimiento de patrón de entrada de la Fig. 5, la unidad de establecimiento de contraseña 140 establece las coordenadas de la distancia de movimiento (1,1) a partir de las coordenadas (2,2) del icono secreto a (3,3) como coordenadas de desplazamiento del usuario.

El dispositivo de entrada de contraseña 100 de acuerdo con la presente descripción minimiza la probabilidad de que otro usuario averigüe una contraseña de un usuario usando la información del usuario (por ejemplo, un cumpleaños, número de registro de residente, una dirección, un número telefónico, etc.) generando una cadena de caracteres de combinación de un tipo complejo en el cual las cadenas de caracteres corresponden cada una a una pluralidad de iconos seleccionados por el usuario, 52-1071-14 y establece la cadena de caracteres de combinación generada como una contraseña del usuario. Particularmente, de acuerdo con la presente descripción, únicamente si el usuario reconoce los iconos secretos establecidos por el usuario, sin necesidad de conocer una contraseña real de un tipo complejo (es decir, una cadena de caracteres de combinación), el usuario puede generar una contraseña generada previamente (es decir, una cadena de caracteres de combinación) a través del dispositivo de entrada de contraseña 100.

La Fig. 6 es un diagrama de flujo que ilustra un método de autentificación de un usuario con base en una contraseña combinada con un patrón de entrada fijo en el dispositivo de entrada de contraseña de acuerdo con una modalidad de ejemplo de la presente descripción.

Como se muestra en la Fig. 6, la unidad de generación de ventana de entrada 130 del dispositivo de entrada de contraseña 100 da salida a una ventana de entrada donde una pluralidad de iconos se ordena al azar y se coloca al azar en la unidad de visualización 110 (S601) . En este caso, el dispositivo de entrada de contraseña 100 da salida a una ventana de entrada donde una pluralidad de iconos secretos e iconos de máscara establecidos por el usuario se coloca al azar en la unidad de visualización 110. A continuación, el icono secreto 52-1071-14 representa un icono establecido por el usuario al generar una contraseña, y el icono de máscara representa un icono diferente al icono secreto.

La Fig.7 es un diagrama que ilustra una ventana de entrada donde cada icono se coloca al azar de acuerdo con una modalidad de ejemplo de la presente descripción, y como se muestra en la Fig. 7, la unidad de generación de la ventana de entrada 130 genera una ventana de entrada donde cada icono se ordena al azar y se coloca en cada coordinada y da salida a la misma a la unidad de visualización 110. Al comparar la ventana de entrada de la Fig.7 con la ventana de entrada de la Fig.4, el icono colocado en la ventana de entrada de la Fig.7 y el icono colocado en la ventana de entrada de la Fig.4 tienen una ubicación diferente.

Posteriormente, la unidad de reconocimiento de icono secreto 150 verifica la información del patrón de entrada fijo establecida por el usuario en la unidad de almacenamiento 120, y verifica un valor de coordenada de desplazamiento registrado en la información del patrón de entrada fijo (S603).

Posteriormente, la unidad de reconocimiento de icono secreto 150 monitorea la información de selección de icono del usuario ingresada a través de la ventana de entrada (S605), y cuando se selecciona una pluralidad de 52-1071-14 iconos de máscara secuencialmente, la unidad de reconocimiento de iconos secretos 150 reconoce cada uno de los iconos secretos ingresados realmente mediante el cálculo inverso del valor de la coordenada de desplazamiento verificada (S607). Es decir, cuando el usuario selecciona secuencialmente una pluralidad de iconos de máscara en la ventana de entrada, la unidad de reconocimiento de icono secreto 150 reconoce los iconos colocados en las coordenadas obtenidas a través del cálculo inverso mediante el valor de la coordenada de desplazamiento de las coordenadas de cada uno de los iconos de máscara seleccionados, respectivamente, como un icono secreto que el usuario pretende seleccionar realmente .

Asumiendo que las coordenadas de desplazamiento establecidas por el usuario son (1,1) y los iconos secretos establecidos por el usuario son ? ', 'X" y 'R', se proporciona una descripción con referencia a la Fig. 7 mediante una ilustración. Cuando en lugar de un icono secreto 705 de forma '%', en forma de un teléfono colocado en las coordenadas (3,4) movido en (1,1) a partir de las coordenadas del icono secreto 705 se selecciona como una información de selección del primer icono, la unidad de reconocimiento de icono secreto 150 reconoce que se ha seleccionado el icono secreto 705 (p.ej., %) en 52-1071-14 las coordenadas (2,3) hecho retroceder en las coordenadas (1,1) a partir de (3,4).

Además, cuando el usuario selecciona como la información de selección de un segundo icono, un icono de máscara 702 colocado en las coordenadas (3,1) movido en las coordenadas (1,1) a partir de las coordenadas (2,4) de un icono secreto 706, la unidad de reconocimiento de iconos secretos 150 reconoce que se seleccionó el icono secreto (p.ej., R) colocado en las coordenadas (2,4) hecho retroceder en las coordenadas (1,1) a partir de (3,1). En este caso, la unidad de reconocimiento de icono secreto 150 reconoce que las coordenadas movidas desde las coordenadas (2,4) a (1,1) son (3,1) aplicando un esquema de rotación, y reconoce las coordenadas hechas retroceder desde las coordenadas (3,1) a (1,1) como las coordenadas (2,4) .

Además, cuando el usuario selecciona como la información de selección de un tercer icono, un icono de máscara 703 colocado en las coordenadas (4,3) movido en las coordenadas (1,1) a partir de las coordenadas de un icono secreto 707, en lugar del icono secreto 707, la unidad de reconocimiento de iconos secretos 150 reconoce que se seleccionó el icono secreto 707 (p.ej., X) colocado en las coordenadas (3,2) hecho retroceder en las coordenadas (1,1) a partir de (4,3). De manera similar, 52-1071-14 cuando el usuario selecciona como la información de selección de un cuarto icono, un icono de máscara 704 colocado en las coordenadas (3,3) hecho retroceder en las coordenadas (1,1) a partir de las coordenadas (3,3) de un icono secreto 708, la unidad de reconocimiento de icono secreto 150 reconoce que se seleccionó el icono secreto 708 (p.ej., P).

De esta manera, cuando la unidad de reconocimiento de iconos secretos 150 reconoce los iconos secretos seleccionados secuencialmente por el usuario, la unidad de procesamiento de autentificación 160 verifica que las cadenas de caracteres correspondan cada una a los iconos secretos en la información de cadena de caracteres de la unidad de almacenamiento 120, y genera una cadena de caracteres de combinación en la cual las cadenas de caracteres se colocan en un orden de reconocimiento de los iconos secretos (S609, S611). Por ejemplo, Cuando la información de la cadena de caracteres es como se muestra en la Fig.2 y los iconos secretos se reconocen secuencialmente con base en los iconos de máscara seleccionados por el usuario y el valor de la coordenada de desplazamiento son '%', 'R', 'X', and 'R', la unidad de procesamiento de autentificación 160 verifica que las cadenas de caracteres correspondientes a los iconos secretos '%', 'R', 'C', 'R' son 'glflO', 'kl939', '13&&k" 52-1071-14 y 'mc839', respectivamente, en la información de la cadena de caracteres de la unidad de almacenamiento 120, y genera una cadena de caracteres de combinación 'glf10kl93913&&kmc839 ' en la cual las cadenas de caracteres se colocan cada una en un orden de reconocimiento de los iconos secretos.

Posteriormente, la unidad de procesamiento de autentif icación 160 determina si la cadena de caracteres de combinación generados corresponde a la contraseña del usuario almacenada en la unidad de almacenamiento 120 (S613). Posteriormente, cuando la cadena de caracteres de combinación corresponde a la contraseña del usuario almacenada en la unidad de almacenamiento 120, la unidad de procesamiento de autentificación 160 determina que la autentif icación tiene éxito, y continúa con un proceso posterior al éxito de la autentificación (por ejemplo, desbloqueo, permiso de retiro de efectivo, permiso de transferencia de cuenta, apagado de seguridad, etc.) (S615).

Por el contrario, cuando la cadena de caracteres de combinación no corresponde a la contraseña del usuario almacenada en la unidad de almacenamiento 120, la unidad de procesamiento de autentificación 160 da salida a un mensaje de falla de autentificación a la unidad de visualización 110 o a un altavoz (no mostrado) (S617). 52-1071-14 En este caso, cuando la selección de un icono en la ventana de entrada se completa, la unidad de generación de ventana de entrada 130 puede dar salida repetitivamente a una ventana de entrada donde cada icono se coloque nuevamente al azar en la unidad de visualización 110. Es decir, cuando el usuario selecciona un primer icono en la ventana de entrada, la unidad de generación de ventana de entrada 130 puede generar una ventana de entrada donde cada icono se coloca de nuevo al azar y se le da salida a la unidad de visualización 110 y, después, cuando se selecciona otro icono, genera una ventana de entrada donde cada icono se coloca de nuevo al azar y se da salida a la unidad de visualización 110.

Como se describió anteriormente, el usuario selecciona un icono de máscara en lugar de un icono secreto real con base en el valor de coordenada de cambio preestablecido por el usuario, para evitar que el icono secreto del usuario se filtre a otros usuarios. Además, debido a que la presente descripción genera una contraseña usando las cadenas de caracteres correspondientes a los iconos secretos, aún si el icono secreto establecido por el usuario se filtra al exterior, la cadena de caracteres correspondiente al icono secreto no puede ser reconocida por otros usuarios, y una contraseña real puede protegerse con seguridad contra el pirateo por parte de un tercero. 52-1071-14 La Fig. 8 es un diagrama de flujo que ilustra un método de autentificación de un usuario con base en una contraseña combinada con un patrón de entrada variable en el dispositivo de entrada de contraseña de acuerdo con una modalidad de ejemplo de la presente descripción.

Con referencia a la Fig. 8, la unidad de generación de ventana de entrada 130 del dispositivo de entrada de contraseña 100 da salida a una ventana de entrada donde iconos secretos e iconos de máscara se colocan al azar en la unidad de visualización 110 (S801).

Posteriormente, la unidad de reconocimiento de iconos secretos 150 verifica que el usuario haya establecido un patrón de entrada variable en información de establecimiento de patrón de entrada de la unidad de almacenamiento 120, y verifica que los iconos de máscara ingresados del usuario mediante el monitoreo de la información de selección del icono de un usuario ingresado en la ventana de entrada (S803).

Además, la unidad de reconocimiento de icono secreto 150 establece temporalmente un valor de coordenada de desplazamiento comparando las coordenadas de un icono de máscara seleccionado por el usuario por primera vez a las coordenadas de un icono secreto del usuario establecido por primera vez (S805). Es decir, la unidad de reconocimiento de icono secreto 150 verifica las 52-1071-14 coordenadas del primer icono secreto establecido por el usuario y las coordenadas del icono de máscara seleccionado por el usuario en la ventana de entrada a la que se da salida en la unidad de visualización 110, y establece temporalmente un valor de coordenada de distancia de movimiento a partir de las coordenadas del primer icono secreto a las coordenadas del icono de máscara como un valor de coordenada de desplazamiento. Además, cuando la unidad de reconocimiento de iconos secretos 150 reconoce previamente un primer icono secreto establecido por el usuario, si un primer icono de máscara es seleccionado por el usuario en la ventana de entrada, la unidad de reconocimiento de icono secreto 150 establece temporalmente un valor de coordenada de desplazamiento basado en las coordenadas del icono de máscara y las coordenadas del primer icono secreto establecido por el usuario .

Describiendo con referencia a la fig.7 de nuevo por medio de la ilustración, cuando el primer icono secreto establecido por el usuario es el icono 705 y el primer icono de máscara seleccionado por el usuario es el icono 701, la unidad de reconocimiento de icono secreto 150 establece temporalmente un valor de coordenada de distancia de movimiento (1,1) a partir de las coordenadas (2,3) del icono secreto 705 a las coordenadas (3,4) del 52-1071-14 icono de máscara 701 como un valor de coordenada de desplazamiento. Como otro ejemplo, cuando el primer icono secreto establecido por el usuario es el icono 705 y el primer icono de máscara seleccionado por el usuario es el icono 703, la unidad de reconocimiento de icono secreto 150 establece temporalmente un valor de coordenada de distancia de movimiento (2,0) a partir de las coordenadas (2,3) del icono secreto 705 a las coordenadas (4,3) del icono de máscara 703 como un valor de coordenada de desplazamiento .

Posteriormente, la unidad de reconocimiento de icono secreto 150 verifica los iconos secretos para los iconos de máscara seleccionados por el usuario para la segunda vez y posteriores con base en el valor de coordenada de desplazamiento establecido temporalmente (S807). Es decir, la unidad de reconocimiento de iconos secretos 150 verifica las coordenadas de cada uno del segundo y posteriores iconos de máscara entre la pluralidad de iconos de máscara seleccionados secuencialmente por el usuario en la ventana de entrada, y reconoce los iconos colocados en las coordenadas hechos retroceder en el valor de coordenada de desplazamiento establecido a partir de las coordenadas de los iconos de máscara, respectivamente, como un icono secreto realmente seleccionado por el usuario. 52-1071-14 De esta manera, cuando la unidad de reconocimiento de icono secreto 150 termina de reconocer los iconos secretos desde el primero hasta el último, la unidad de procesamiento de autentificación 160 verifica que las cadenas de caracteres correspondan cada una a los iconos secretos reconocidos en la información de la cadena de caracteres de la unidad de almacenamiento 120, y genera una cadena de caracteres de combinación en la cual las cadenas de caracteres se colocan en un orden de reconocimiento de los iconos secretos (S809, S811).

Posteriormente, la unidad de procesamiento de autentif icación 160 determina si la cadena de caracteres de combinación generados corresponde a una contraseña del usuario almacenada en la unidad de almacenamiento 120 (S813) . Posteriormente, cuando la cadena de caracteres de combinación corresponde a la contraseña del usuario almacenada en la unidad de almacenamiento 120, la unidad de procesamiento de autentificación 160 determina que la autentif icación tiene éxito, y continúa con un proceso posterior al éxito de la autentificación (por ejemplo, desbloqueo, permiso de retiro de efectivo, permiso de transferencia de cuenta, apagado de seguridad, etc. ) (S615) .

Por el contrario, cuando la cadena de caracteres de combinación no corresponde a la contraseña del usuario 52-1071-14 almacenada en la unidad de almacenamiento 120, la unidad de procesamiento de autentificación 160 da salida a un mensaje de falla de autentificación a la unidad de visualización 110 o a un altavoz (no mostrado) (S617).

En este caso, cuando el usuario termina de seleccionar un icono en la ventana de entrada, la unidad de generación de ventana de entrada 130 puede dar salida repetitivamente a una ventana de entrada donde cada icono se coloque nuevamente al azar en la unidad de visualización 110. Es decir, cuando el usuario selecciona un primer icono en la ventana de entrada, la unidad de generación de ventana de entrada 130 puede generar una ventana de entrada donde cada icono se coloca de nuevo al azar y se le da salida a la unidad de visualización 110 y, después, cuando se selecciona un icono posterior en su momento correspondiente, regenera una ventana de entrada donde cada icono se coloca de nuevo al azar y se da salida a la unidad de visualización 110.

La presente descripción, a la cual se aplica el patrón de entrada variable de la Fig.8, protege los iconos secretos establecidos por el usuario de manera más segura de otros usuarios cambiando el valor de coordenada de desplazamiento frecuentemente con base en la información de selección del primer icono del usuario.

En este caso, el método de entrada de la 52-1071-14 contraseña asociada con el patrón de entrada de acuerdo con la presente descripción puede aplicarse a un ambiente de red.

En la descripción con referencia a las Figs. 9 a 11, la descripción se realiza basándose en que el dispositivo de entrada de contraseña es un dispositivo capaz de realizar una comunicación de red.

En otra modalidad de ejemplo con referencia a las Figs.9 a 11, se proporciona una descripción abreviada y breve sobrepuesta con las modalidades de ejemplo descritas con referencia a las Figs.1 a 8.

La Fig. 9 es un diagrama que ilustra una configuración de un sistema de autentificación de acuerdo con otra modalidad de ejemplo de la presente descripción.

Entre los elementos incluidos el dispositivo de entrada 200 mostrado en la Fig.9, los elementos que tienen los mismos números de referencia que en la Fig.1 realizan la misma función que aquellos descritos con referencia a la Fig. 1, y su descripción detallada se omite en el presente documento.

Con referencia a la Fig. 9, el sistema de autentificación de acuerdo con otra modalidad de ejemplo de la presente descripción incluye un dispositivo de entrada de contraseña 200 y un servidor de autentificación 300. El dispositivo de entrada de contraseña 200 y el 52-1071-14 servidor de autentificación 300 se comunican entre si a través de una red 400. Aquí, la red 400 incluye una red de comunicación móvil y una red de Internet de banda ancha alámbrica o inalámbrica, y corresponde a una teenología bien conocida en la presente descripción y, por tanto, se omite su descripción detallada en el presente documento.

El servidor de autentificación 300 recibe una contraseña de un usuario desde el dispositivo de entrada de contraseña 200, y autentifica al usuario.

El dispositivo de entrada de contraseña recibe una selección de iconos secretos del usuario a través de una ventana donde se coloca una pluralidad de iconos, y proporciona al servidor de autentificación 300 una cadena de caracteres de combinación de un arreglo de cadenas de caracteres correspondiente a los iconos secretos seleccionados como contraseña del usuario a.

El dispositivo de entrada de contraseña 200 incluye una unidad de visualización 110, una unidad de almacenamiento 220, una unidad de generación de ventana de entrada 130, una unidad de establecimiento de contraseña 240, una unidad de reconocimiento de icono secreto 150, y una unidad de solicitud de autentificación 260.

Además, la unidad de almacenamiento 220 almacena información de establecimiento de información del usuario, 52-1071-14 y almacena la información de la cadena de caracteres donde se registra una cadena de caracteres para cada icono.

La unidad de establecimiento de contraseñas 240 verifica que las cadenas de caracteres correspondan a una pluralidad de iconos seleccionada inicialmente por el usuario en la información de la cadena de caracteres en la unidad de almacenamiento 220, y transmite una cadena de caracteres de combinación, en la cual las cadenas de caracteres verificadas se colocan en un orden de entrada de los iconos, como una contraseña establecida por el usuario al servidor de autentificación 300, para permitir que la contraseña del usuario se almacene en el servidor de autentificación 300.

Cuando la unidad de reconocimiento de icono secreto 150 reconoce cada uno de los iconos secretos seleccionados por el usuario, la unidad de solicitud de autentif icación 260 solicita la autentif icación del usuario al servidor de autentificación 300 verificando que las cadenas de caracteres corresponden cada una a los iconos secretos en la información de la cadena de caracteres de la unidad de almacenamiento 220, generando una cadena de caracteres de combinación en la cual se colocan cada una de las cadenas de caracteres, y transmite la cadena de caracteres de combinación generada al servidor de autentificación 300. 52-1071-14 La Fig. 10 es un diagrama de flujo que ilustra un método para establecer la contraseña en un sistema de autentif icación de acuerdo con otra modalidad de ejemplo de la presente descripción.

Con referencia a la Fig.10, después de que el dispositivo de entrada de contraseña se conecta al servidor de autentificación 300, el dispositivo de entrada de contraseña 200 recibe una solicitud de establecimiento de contraseña desde el servidor de autentificación 300. En este caso, cuando se lleva a cabo un procedimiento para el establecimiento inicial de una contraseña de inicio de sesión o el cambio de la contraseña establecida, el dispositivo de entrada de contraseña 200 puede recibir una solicitud para establecer la contraseña desde el servidor de autentificación 300.

A continuación, la unidad de generación de ventana de entrada 130 del dispositivo de entrada de contraseña 200 da salida a una ventana de entrada donde cada icono se ordena y coloca al azar en la unidad de visualización 110 (S1001).

Posteriormente, la unidad de establecimiento de contraseñas 240 monitorea la información de selección de icono del usuario ingresada en la ventana de entrada (S1003), y cuando la información de selección de icono se recibe secuencialmente del usuario, la unidad de 52-1071-14 establecimiento de contraseña 240 reconoce una pluralidad de iconos ingresados por el usuario en la ventana de entrada como un icono secreto establecido por el usuario. Posteriormente, la unidad de establecimiento de contraseña 240 verifica que las cadenas de caracteres correspondan cada una a los iconos secretos en la información de la cadena de caracteres de la unidad de almacenamiento 220, y genera una cadena de caracteres de combinación en la cual las cadenas de caracteres verificadas se distribuyen en un orden de selección de los iconos secretos (S1005).

Posteriormente, la unidad de establecimiento de contraseña 240 transmite la cadena de caracteres de combinación como contraseña al servidor de autentificación 300 (S1007). Posteriormente, el servidor de autentif icación 300 almacena la cadena de caracteres de combinación recibida como contraseña del usuario (S1009).

En este caso, cuando el usuario intenta iniciar sesión en el servidor de autentificación 300, el dispositivo de entrada de contraseña 200 además transmite una identificación (ID) establecida por el usuario al servidor de autentif icación 300, y el servidor de autentif icación 300 almacena la ID y la cadena de caracteres de combinación (es decir, la contraseña) juntas .

La Fig. 11 es un diagrama de flujo que ilustra 52-1071-14 un método para autentificar un usuario que utiliza una contraseña combinada con un patrón de entrada en un sistema de autentificación de acuerdo con otra modalidad de ejemplo de la presente descripción.

Con referencia a la Fig.11, cuando la contraseña se registra en el servidor de autentificación 300 de acuerdo con el proceso de la Fig.10, si el usuario hace un intento de autentif icación al servidor de autentificación 300, la unidad de generación de ventana de entrada 130 del dispositivo de entrada de contraseña 200 da salida a una ventana de entrada donde una pluralidad de iconos se ordena y coloca al azar en la unidad de visualización 110, de manera que reciba una entrada de la contraseña del usuario (S1101).

Posteriormente, la unidad de reconocimiento de icono secreto 150 verifica la información del patrón de entrada en la unidad de almacenamiento 220, y verifica si la información de establecimiento del patrón de entrada es información de patrón de entrada fijo o información de patrón de entrada variable (S1103). Posteriormente, la unidad de reconocimiento de icono secreto 150 verifica una pluralidad de iconos de máscara seleccionados por el usuario mediante el monitoreo de la información de selección de icono del usuario que se ingresa en la ventana de entrada (S1105). 52-1071-14 Posteriormente, la unidad de reconocimiento de icono secreto reconoce cada icono secreto colocado en las coordenadas hechas retroceder en un valor de una coordenada de desplazamiento a partir de las coordenadas de cada icono de máscara con base en la información de establecimiento de patrón de entrada establecido por el usuario (S1107). En este caso, cuando la información de establecimiento del patrón de entrada es un patrón de entrada fijo, la unidad de reconocimiento de icono secreto 150 verifica un valor de coordenada de desplazamiento registrado en el patrón de entrada fijo y verifica, como un icono secreto seleccionado realmente por el usuario, iconos colocados en las coordenadas hechas retroceder en el valor de coordenadas de cambio con base en las coordenadas de cada icono de máscara seleccionado por el usuario .

Por el contrario, cuando la información de establecimiento del patrón de entrada es información del patrón de entrada variable, la unidad de reconocimiento de icono secreto 150 verifica las coordenadas de un primer icono secreto establecido por el usuario y las coordenadas de un icono de máscara seleccionado por el usuario en la ventana de entrada, y establece temporalmente un valor de coordenada de distancia de movimiento a partir de las coordenadas del primer icono secreto a las coordenadas del 52-1071-14 icono de máscara seleccionado por el usuario como el valor de la coordenada de desplazamiento. Además, la unidad de reconocimiento de icono secreto 150 verifica las coordenadas de cada uno del segundo y posteriores iconos de máscara entre la pluralidad de los iconos de máscara seleccionados secuencialmente por el usuario en la ventana de entrada, y reconoce iconos secretos ingresados realmente por el usuario al realizar el rastreo a la inversa en el valor de coordenadas de desplazamiento establecido a partir de las coordenadas de los iconos de máscara .

De esta manera, cuando la unidad de reconocimiento de iconos secretos 150 reconoce los iconos secretos seleccionados secuencialmente por el usuario, la unidad de solicitud de autentificación 260 verifica que las cadenas de caracteres correspondan cada una a los iconos secretos verificados en la información de la cadena de caracteres de la unidad de almacenamiento 220, y genera una cadena de caracteres de combinación en la cual las cadenas de caracteres están colocadas en un orden de reconocimiento de los iconos secretos (S1109).

Posteriormente, la unidad de solicitud de autentificación 260 solicita autentificación del usuario transmitiendo un mensaje de solicitud de autentificación incluyendo la cadena de caracteres de combinación generada 52-1071-14 al servidor de autentificación 300 (Sllll).

Después, el servidor de autentificación 300 autentifica al usuario del dispositivo de entrada de contraseña 200 verificando si la cadena de caracteres de combinación incluida en el mensaje de solicitud de autentif icación corresponde a la contraseña almacenada en S1109 de la Fig.10 (S1113). Cuando la cadena de caracteres de combinación recibida desde el dispositivo de entrada de contraseña 200 no corresponde a la contraseña almacenada, el servidor de autentificación 300 transmite un mensaje de notificación de falla de autentificación al dispositivo de entrada de contraseña 200 (S1115). Por el contrario, cuando la cadena de caracteres de combinación recibida del dispositivo de entrada de contraseña 200 corresponde a la contraseña almacenada, el servidor de autentif icación 300 transmite un mensaje de notificación de éxito de autentificación al dispositivo de entrada de contraseña 200 (S1117).

Aunque esta especificación contiene muchas características, las características no deben considerarse como limitaciones al alcance de la descripción o las reivindicaciones anexas. Ciertas características descritas en el contexto de modalidades de ejemplo separadas también pueden determinarse en combinación en una sola modalidad de ejemplo. Por el 52-1071-14 contrario, diversas características descritas en el contexto de una sola modalidad de ejemplo también pueden implementarse en varias modalidades de ejemplo por separado o en cualquier subcombinación adecuada.

Aunque los dibujos describen las operaciones en un orden específico, no debe interpretarse que las operaciones se realizan en un orden específico como se muestra en los dibujos o que se realizan sucesivamente en un orden continuo, o que se realizan todas las operaciones para obtener un resultado deseado. Las multitareas o procesamiento paralelo pueden ser ventajosos bajo un ambiente en particular. Además, debe entenderse que no todas las modalidades de ejemplo requieren la distinción de diversos componentes del sistema hecha en la modalidad antes mencionada. Los componentes y sistemas del programa pueden implementarse generalmente como un solo producto de software o paquetes de varios productos de software.

El método antes mencionado de la presente descripción puede implementarse como instrucciones de programa y registrarse en medios no transitorios legibles por una computadora (como, por ejemplo, una memoria de sólo lectura de disco compacto (CD ROM), memoria de acceso aleatorio (RAM), memoria de sólo lectura (ROM), discos flexibles, discos duros, discos optomagnéticos y similares) . Este proceso puede ser realizado fácilmente 52-1071-14 por personas con habilidad ordinaria en el campo téenico al cual pertenece la presente descripción, y se omite su descripción detallada en el presente documento.

Cabe mencionar que pueden hacerse diversas sustituciones, modificaciones y cambios a la presente descripción por una persona con habilidad ordinaria en el campo técnico al cual pertenece la presente descripción, y la presente descripción no está limitada por las modalidades antes descritas y los dibujos adjuntos. 52-1071-14

Claims (17)

REIVINDICACIONES Se reivindica lo siguiente:

1. Un dispositivo de entrada de contraseña el cual comprende: una unidad de almacenamiento configurada para almacenar una cadena de caracteres para cada icono; una unidad de generación de ventana de entrada configurada para generar y visualizar una ventana de entrada donde se coloca una pluralidad de iconos; una unidad de reconocimiento de iconos secretos configurada para verificar un valor de una coordenada de desplazamiento, y cuando un usuario selecciona un icono en la ventana de entrada, reconocer un icono colocado en las coordenadas hechas retroceder por el valor de la coordenada de desplazamiento a partir de un valor de coordenada en el cual se coloca el icono seleccionado, como un icono secreto seleccionado por el usuario; y una unidad de procesamiento de autentificación configurada para autentificar el usuario verificando una cadena de caracteres correspondiente a cada icono secreto reconocido por la unidad de reconocimiento de icono secreto en la unidad de almacenamiento, generando una cadena de caracteres de combinación en donde se colocan la o las cadenas de caracteres verificados, y verificar si la cadena de caracteres de combinación corresponde a una contraseña 52-1071-14 del usuario almacenada en la unidad de almacenamiento.

2. El dispositivo de entrada de contraseña según la reivindicación 1, en donde la unidad de reconocimiento de icono secreto está configurada para verificar información de establecimiento de un patrón de entrada en la unidad de almacenamiento, y cuando la información de la información de establecimiento de patrón de entrada es información de patrón de entrada fija, verifique el valor de coordenada de desplazamiento prestablecido por el usuario en la unidad de almacenamiento.

3. El dispositivo de entrada de contraseña según la reivindicación 1, en donde la unidad de reconocimiento de icono secreto está configurada para, cuando la información de establecimiento de patrón de entrada almacenado en la unidad de almacenamiento es información de patrón de entrada variable, verifique un primer icono secreto prestablecido por el usuario y un icono seleccionado por el usuario en la ventana de entrada por primera vez, y verificar las coordenadas de distancia de movimiento del primer icono secreto a las coordenadas del primer icono seleccionado como el valor de coordenada de desplazamiento.

4. El dispositivo de entrada de contraseña según la reivindicación 1, en donde la unidad de generación de la ventana de entrada está configurada para, al seleccionar un icono en la ventana de entrada, regenerar y mostrar una 52-1071-14 ventana de entrada donde cada icono se reubique al azar.

5. El dispositivo de entrada de contraseña según la reivindicación 1, en donde la unidad de procesamiento de autentificación está configurado para generar una cadena de caracteres de combinación en donde la o las cadenas de caracteres están distribuidas en un orden de reconocimiento del icono secreto.

6. El dispositivo de entrada de contraseña según la reivindicación 1, el cual además comprende: una unidad de establecimiento de contraseña configurada para recibir una selección de una pluralidad de iconos secretos del usuario a través de la ventana de entrada, verificar que las cadenas de caracteres correspondan a cada uno de los iconos secretos en la unidad de almacenamiento, generar una cadena de caracteres de combinación en la cual las cadenas de caracteres están colocadas en un orden de selección de los iconos secretos y almacenar la cadena de caracteres de combinación como una contraseña del usuario en la unidad de almacenamiento.

7. Un dispositivo de entrada de contraseña el cual comprende: una unidad de almacenamiento configurada para almacenar una cadena de caracteres para cada icono; una unidad de generación de ventana de entrada configurada para generar y visualizar una ventana de entrada 52-1071-14 donde se coloca una pluralidad de iconos; una unidad de reconocimiento de iconos secretos configurada para verificar un valor de una coordenada de desplazamiento, y cuando un usuario selecciona un icono en la ventana de entrada, reconocer un icono colocado en las coordenadas hechas retroceder por el valor de la coordenada de desplazamiento a partir de un valor de coordenada en el cual se coloca el icono seleccionado, como un icono secreto seleccionado por el usuario; y una unidad de solicitud de autentificación configurada para verificar una cadena de caracteres correspondiente a cada icono secreto reconocido por la unidad de reconocimiento de icono secreto en la unidad de almacenamiento, generar una cadena de caracteres de combinación en la cual se colocan la o las cadenas de caracteres verificadas, y transmitir la cadena de caracteres de combinación como una contraseña del usuario a un servidor de autentificación.

8. El dispositivo de entrada de contraseña según la reivindicación 7, en donde la unidad de reconocimiento de icono secreto está configurada para verificar información de establecimiento de patrón de entrada en la unidad de almacenamiento, y cuando la información de establecimiento de patrón de entrada es información de patrón de entrada fija, verificar el valor de coordenada de desplazamiento 52-1071-14 preestablecido por el usuario en la unidad de almacenamiento.

9. El dispositivo de entrada de contraseña según la reivindicación 7, en donde la unidad de reconocimiento de icono secreto está configurada para, cuando la información de establecimiento de patrón de entrada en la unidad de almacenamiento es información de patrón de entrada variable, verificar un primer icono secreto preestablecido por el usuario y un icono seleccionado por el usuario en la ventana de entrada por primera vez, y verificar las coordenadas de distancia de movimiento a partir de las coordenadas del primer icono secreto a las coordenadas del primer icono seleccionado como el valor de coordenadas de desplazamiento.

10. El dispositivo de entrada de contraseña según la reivindicación 7, en donde la unidad de solicitud de autentificación está configurada para generar una cadena de caracteres de combinación en la cual la o las cadenas de caracteres verificadas se coloca en un orden de reconocimiento del icono secreto.

11. Un método para autentificar un usuario utilizando un icono combinado con un patrón de entrada, el método comprende: un paso de visualización de generar y visualizar una ventana de entrada donde se coloca una pluralidad de iconos; un paso de verificación de un valor de coordenada 52-1071-14 para verificar un valor de coordenada de desplazamiento establecido por el usuario; un paso de reconocimiento de, cuando el usuario selecciona un icono en la ventana de entrada, reconocer un icono colocado en coordenadas hechas retroceder por el valor de coordenada de desplazamiento a partir de un valor de una coordenada en donde se coloca el icono seleccionado, como un icono secreto seleccionado por el usuario; un paso de generación de verificar una cadena de caracteres correspondiente a el o los iconos secretos reconocidos en el paso de reconocimiento, y generar una cadena de caracteres de combinación en el cual se coloca la cadena de caracteres verificada; y un paso de procesamiento de autentificación de realizar la autentificación del usuario utilizando la cadena de caracteres de combinación generada.

12. El método según la reivindicación 11, en donde el paso de procesamiento de autentificación autentifica al usuario verificando si la cadena de caracteres de combinación generada corresponde a una contraseña almacenada del usuario.

13. El método según la reivindicación 11, en donde el paso de procesamiento de autentificación realiza la autentificación del usuario transmitiendo la cadena de caracteres de combinación generada como una contraseña del usuario a un servidor de autentificación. 52-1071-14

14. El método según la reivindicación 11, en donde el vaso de verificación de valor de coordenada verifica el valor de la coordenada de desplazamiento preestablecido por el usuario como el valor de coordenada de desplazamiento establecido por el usuario.

15. El dispositivo de entrada de contraseña según la reivindicación 11, en donde el paso de verificación del valor de coordenada verifica un primer icono secreto preestablecido por el usuario y un primer icono seleccionado por el usuario en la ventana de entrada, y verifica las coordenadas de la distancia de movimiento a partir de las coordenadas del primer icono secreto a coordenadas del primer icono seleccionado como el valor de la coordenada de desplazamiento.

16. El dispositivo de entrada de contraseña según la reivindicación 11, en donde el paso de generación genera una cadena de caracteres de combinación en la cual la o las cadenas de caracteres se colocan en un orden de reconocimiento del icono secreto.

17. El método según la reivindicación 11, en donde el paso de visualización regenera y visualiza, cuando se selecciona un icono en la ventana de entrada, una ventana de entrada donde cada icono se reubica al azar. 52-1071-14 RESOMEN Un dispositivo de entrada de contraseñas el cual comprende una unidad de almacenamiento para almacenar caracteres de cadenas de texto de acuerdo con cada icono, una unidad de generación de ventanas de entrada para generar y mostrar una ventana de entrada en la cual se distribuye una pluralidad de iconos, una unidad de reconocimiento de icono secreto la cual confirma un valor de coordenada de desplazamiento y reconoce los iconos, los cuales están colocados en coordenadas movidas de manera inversa al valor de la coordenada de desplazamiento con respecto a un valor de coordenada en el cual se coloca un icono seleccionado, como iconos secretos seleccionados por el usuario si el usuario selecciona el icono; y una unidad de procesamiento de autentificación la cual confirma los caracteres una cadena de texto correspondiente a cada uno de los iconos secretos reconocidos en la unidad de reconocimiento de iconos secretos, genera una cadena de caracteres combinada en la cual se colocan una o más de las cadenas de caracteres de texto, y autentifica el usuario confirmando si los caracteres de la cadena de texto combinada generada es consistente con la contraseña del usuario almacenada en la unidad de almacenamiento. 52-1071-14