[发明专利]使用密码键的移值的密码安全输入系统和密码安全输入方法

说明书

技术领域

本发明涉及一种密码安全输入系统和一种密码安全输入方法，尤其涉及通过接收用户输入的安全密码进行密码见的值转换来实现密码验证，用户的密码可被安全使用的密码安全输入系统和密码安全输入方法。

背景技术

本发明要求由本申请的申请人2010年4月26日提交的申请号为10-2010-0038326和1月31日提交的申请号为10-2011-0009541的韩国专利申请的优先权，并将这两个优先权申请通过引用全部加入到本申请中。

作为一种用户验证的通用方法，密码验证方法广为使用。在密码验证方法中，用户输入的密码在初始设置过程中被存储，需要时，用户输入的安全密码与先前存储的密码进行对比。当一致时，密码验证成功。

这里，密码有可能以各种方式暴露于他人。比如，第三方可能会看到用户输入的密码，因此获知该密码。特定黑客程序可能被编制用于破解在用户的终端键入的密码，因此获知该密码。黑客程序还可能从络通信数据中拦截密码，因此获知密码。

如上所述，密码输入方法设置用于要求用户输入与用户初始设置相同的密码，如果第三方得到密码，该第三方就能无限制地使用该密码。即使用户输入的密码编码以加强安全性，第三方还是可以破解用于该密码的编码方法，由此解锁密码。所以，非常需要开发一种新的密码验证方法，其能确保即使在用户将密码暴露给第三方的情况下第三方也无法使用该密码。

发明内容

相应地，本发明旨在改善上述问题。本发明的一个目的是提出一种密码安全输入系统和一种密码安全输入法，其在通过每次密码输入时键排列变化和安全密码的排列位置相对于接收到的实际密码发生变化，使得即使安全密码暴露于第三方密码也能被保护。

为了达成上述目的，提出一种使用密码键的移值的密码安全输入系统，其包括：密码设置模块，其配置用于接收来自用户的基于初始设置的真正的密码；输入窗产生模块，其配置用于产生输入窗，在该输入窗中具有为每次密码输入随机排列多个按键；密码输入模块，其配置用于在显示于屏幕上的输入窗接收安全密码的键，安全密码的键的位置是在真正的密码的键的位置上应用相同的移距后的位置；密码验证模块，其配置用于比较先前存储的真正的密码的在输入窗的键移值和由用户输入的安全密码的键移值，如果匹配，则判断为密码验证通过。

此外，还提出一种使用密码键的移值的密码安全输入系统，其包括：密码设置模块，其配置用于接收来自用户终端的基于初始设置的真正的密码；输入窗产生模块，其配置用于产生输入窗并将该输入窗发送至所述用户终端，在该输入窗中具有为每次密码输入随机排列多个按键；密码输入模块，其配置用于在所述输入窗显示在所述用户终端后自用户终端的输入窗接收位置发生改变的安全密码的键，安全密码的键的位置是在真正的密码的键的位置上应用相同的移距后的位置；密码验证模块，其配置用于比较先前存储的真正的密码在输入窗的键移值和由用户输入的安全密码的键移值，如果匹配，则判断为密码验证通过。

在本发明中，输入窗包括按键，所述按键包含数字键、字符键和图像键中的至少一种。

根据本发明的一个方面，相对于在X轴和Y轴上排列的按键，键移值是密码连续输入的第一按键(x1，y1)和第二按键(x2，y2)间的移坐标值(x2-x1，y2-y1)。

此处，当密码是n(n＞1)位时，所有的两连续输入的键产生(n-1)个键移值。

另外，当密码是n(n＞1)位时，所述输入窗产生模块产生n个输入窗，每个输入窗中是为一位的输入而随机排列的多个按键，当n位的安全密码由用户终端输入时，转换为确定输入窗。

此处，密码输入模块配置用于进一步接收与真正的密码的键坐标的移值无关的确定键。

此外，当每位安全密码键自用户输入时所述密码验证模块都执行安全密码验证，当安全密码的验证失败时引导用户从开始输入安全密码。

此外，进一步包括：用户终端，其配置用于自验证服务器接收输入窗并将输入窗显示在屏幕上，和将自用户接收的安全密码传输至验证服务器以请求验证。