[发明专利]一种基于图片验证的USB Key安全增强方法及系统

权利要求书

1.一种基于图片验证的USB Key安全增强方法，其特征在于，该方法包括：

USB Key设备的PIN码验证成功后，USB Key设备接收来自客户端的服务请求；

USB Key设备向客户端传送包含有字符串数据的图片数据；

USB Key设备接收来自客户端的字符串数据；

USB Key设备将来自客户端的字符串数据与用来生成图片数据的字符串数据按照响应的算法进行匹配，若成功则激活USB Key提供服务响应。

2.根据权利要求1所述的一种基于图片验证的USB Key安全增强方法，其特征在于：

所述图片数据中的字符串数据是USB Key设备随机产生的，该随机产生的字符串数据经算法处理后生成用于传送给客户端的图片数据。

3.根据权利要求2所述的一种基于图片验证的USB Key安全增强方法，其特征在于：USB Key设备接收来自客户端的服务请求之后并在向客户端传送包含有字符串数据的图片数据之前还包括：

对服务请求的权限进行判断，判断是否为高权限命令请求，若是则执行向客户端传送包含有字符串数据的图片数据的步骤；若否则直接激活USB Key提供相应权限的服务响应。

4.根据权利要求3所述的一种基于图片验证的USB Key安全增强方法，其特征在于：

USB Key设备随机产生的字符串数据存储在缓冲存储模块内，该缓冲存储模块内数据的存储时间可以进行设置，并且在图片数据刷新时被新生成的字符串数据覆盖。

5.根据权利要求4所述的一种基于图片验证的USB Key安全增强方法，其特征在于：

USB Key设备生成的用于传送给客户端的包含有字符串数据的图片数据的刷新次数可以设置，当超过预定义的刷新次数后，USB Key设备将进入锁定状态。

6.一种基于图片验证的USB Key安全增强系统，其特征在于，该系统包括：

数据接收模块，用于接收来自客户端的数据，包括服务请求和用户通过客户端输入的字符串数据；

图片数据生成模块，用于生成包含有字符串数据的图片数据；

数据发送模块，用于将包含有字符串数据的图片数据传送给客户端；

比较模块，用于将来自客户端的字符串数据与图片数据中的字符串数据按照响应的算法进行匹配，若成功则激活USB Key提供服务响应。

7.根据权利要求6所述的一种基于图片验证的USB Key安全增强系统，其特征在于：

所述图片数据生成模块随机生成字符串数据，经算法处理生成包含该随机生成字符串的图片数据。

8.根据权利要求7所述的一种基于图片验证的USB Key安全增强系统，其特征在于：

该系统还包括一权限判断模块，在数据接收模块接收来自客户端的服务请求之后并在图片数据生成模块生成包含有字符串数据的图片数据之前对服务请求的权限进行判断，判断是否为高权限命令请求，若是则执行向客户端传送包含有字符串数据的图片数据的步骤；若否则直接激活USB Key提供相应权限的服务响应。

9.根据权利要求8所述的一种基于图片验证的USB Key安全增强系统，其特征在于：

该系统还包括一缓冲存储模块，用于存储图片数据生成模块随机生成的字符串数据，该缓冲存储模块内数据的存储时间可以进行设置，并且在图片数据刷新时被新生成的字符串数据覆盖。

10.根据权利要求9所述的一种基于图片验证的USB Key安全增强系统，其特征在于：

该系统还包括一刷新计数模块，用于对图片数据生成模块刷新图片数据的次数进行计数，所述图片数据的刷新次数可以设置，当超过预定义的刷新次数后，USB Key设备将进入锁定状态。