[发明专利]一种密码分割式动态验证方法和系统

权利要求书

1.一种密码分割式动态验证方法，其特征在于，该方法包括步骤：

A.用户将已有密码分割为两组子密码，即第一子密码和第二子密码；

B.用户于操作界面输入第一子密码或第二子密码并传送至系统接受验 证；

C.系统根据已输入的第一子密码或第二子密码对密码进行局部验证，如 通过，则产生一随机密码组并发送至操作界面显示；

D.用户根据操作界面的提示将随机密码组和剩余的另一子密码进行组 合，并于操作界面输入组合后的密码并发送至系统接受验证；

E.系统将从收到的组合密码中提取待验证的另一子密码并进行验证；通 过则验证成功。

2.如权利要求1所述的密码验证方法，其特征在于：步骤E处验证不通过 则提示输入错误，系统重新产生一随机密码组并发送至操作界面显示， 并转到步骤D。

3.如权利要求1所述的密码验证方法，其特征在于：步骤C处验证不通过 则提示输入错误并返回操作界面，用户重新输入子密码。

4.如权利要求1所述的密码验证方法，其特征在于：该方法还包括一安全 审计策略，当步骤C或E处的输入错误次数达到设定值，系统自动对该 用户的后续验证进行停止/锁定动作。

5.如权利要求1至4任一所述的密码验证方法，其特征在于：步骤A处的 密码分割方法包括按顺序分割、等间隔分割和中间块抽取分割。

6.如权利要求1至4任一所述的密码验证方法，其特征在于：步骤D处所 述的密码组合方法包括子密码整体安插于随机密码组中的任一位置、子 密码按顺序分散安插于随机密码组内。

7.如权利要求5所述的密码验证方法，其特征在于：步骤D处所述的密码 组合方法包括子密码整体安插于随机密码组中的任一位置、子密码按顺 序分散安插于随机密码组内。

8.如权利要求7所述的密码验证方法，其特征在于：第一子密码和第二子 密码为具有两位或以上的密码。

9.如权利要求8所述的密码验证方法，其特征在于：步骤C所述的随机密 码组的位数为一随机数。