[发明专利]用于口令验证的方法和装置

说明书

技术领域

本发明总体上涉及人机交互技术，更具体地，涉及用于口令验证的方法和装置。

背景技术

随着计算机和网络技术的发展，信息安全已经变得越发重要。例如，很多操作需要用户登录之后才能执行。口令(password)验证是一种得到广泛使用登录安全机制。用户只有在输入正确的口令之后才被允许进行后续的动作。口令通常由英文字母、阿拉伯数字和/或其他字符组成。用户可以借助于键盘之类的输入设备键入口令。备选地，已经提出利用虚拟键盘输入口令的方案。虚拟键盘是在用户界面(例如，图形用户界面GUI)上绘制的交互工具，具有可操作的按钮以供用户输入字符。某些解决方案还允许用户在用户界面上输入预先定义的图形或路径作为口令。

在上述传统口令验证机制中，口令具有被他人窃取的风险。例如，恶意第三方可能侵入用户所使用的计算机系统并且安装木马程序。这种木马程序非法地记录、传播或者使用用户通过用户界面输入的口令。此外，在诸如自动出纳机(Automatic Teller Machine，ATM)等终端设备上，恶意第三方可能安装照相机、摄像机之类的图像/视频捕获设备。这些设备可以记录用户按压按键的顺序并由此获得用户所输入的口令。又如，用户所输入的口令可能被旁观者看到并记下，从而导致口令的泄露。

可见，本领域中需要一种更为安全的口令验证机制，允许用户以更为安全的方式键入口令，同时不影响用户交互的方便性和效率。

发明内容

鉴于现有技术中存在的上述问题以及其他潜在问题，本发明提供一种用于口令验证的方法和装置。

在本发明的一个方面，提供一种口令验证方法。该方法包括：根据用户对键盘的操作而生成一组有序候选字符，所述键盘的至少一个按键与至少两个字符相关联，其中所述用户对所述键盘的任何一个按键的单次操作导致与该按键相关联的字符被选为具有相同顺序的候选字符；以及验证由所述有序候选字符组成的字符串之一是否与所述用户的口令相匹配。

在本发明的另一方面，提供一种口令验证装置。该装置包括：候选字符生成单元，被配置为根据用户对键盘的操作而生成一组有序候选字符，所述键盘的至少一个按键与至少两个字符相关联，其中所述用户对所述键盘的任何一个按键的单次操作导致与该按键相关联的字符被选为具有相同顺序的候选字符；以及口令验证单元，被配置为验证由所述有序候选字符组成的字符串之一是否与所述用户的口令相匹配。

通过下文描述将会清楚，根据本发明的实施例，键盘的至少一个按键可以与至少两个字符相关联。在操作中，用户对任一按键的单次都将操作将导致与该按键相关联的所有字符被选为具有相同顺序的候选字符，无需用户指明究竟期望输入哪个特定的字符。这样，用户对键盘的操作可以生成一组有序的候选字符。如果这些有序候选字符所组成的多个字符串中的任何一个字符串与用户的口令相匹配，则可以认为用户输入了正确的口令。特别地，键盘可以是随机生成的虚拟键盘。以此方式，即使第三方通过非法手段记录了用户操作按键的顺序，也无法窃取用户的口令。由此，用户口令验证的安全性得以提高，同时确保了操作效率和便捷性。

附图说明

通过结合附图对本发明示例性实施方式进行更详细的描述，本发明的上述以及其它目的、特征和优势将变得更加明显其中：

图1示出了适于用来实现本发明实施方式的示例性计算机系统/服务器12的示意性框图；

图2示出了根据本发明一个示例性实施例的口令验证方法200的流程图；

图3-图7分别示出了根据本发明示例性实施例的虚拟或实体键盘300-700的示意性框图；以及

图8示出了根据本发明一个示例性实施例的口令验证装置800的示意性框图。

贯穿所有附图，相同或相似的标号被用来表示相同或相似的元素。

具体实施方式

下面将参照附图更详细地描述本发明的优选实施方式。虽然附图中显示了本发明的优选实施方式，然而应该理解，可以以各种形式实现本发明而不应被这里阐述的实施方式所限制。相反，提供这些实施方式是为了使本发明更加透彻和完整，并且能够将本发明的范围完整地传达给本领域的技术人员。