[发明专利]模糊化校验密码的方法及密码校验设备

说明书

技术领域

本发明涉及一种电子安全防护技术，尤其涉及一种模糊化校验密码的方法及一种用于执行该方法的密码校验设备。

背景技术

随着人类生活水平和安全意识的不断提高，密码校验装置及其相应的验证方法广泛应用于生活的各个领域，典型的情况，当今人手至少一部的手机、平板电脑等移动终端中，即大量存在验证方法的应用，实际上也即为验证装置的具体实现。在移动终端中，通常提供一基于触摸反馈的显示屏，最为简易的方式例如公知的滑动解锁、人脸解锁、九宫格画线解锁等。所有这些方式却都存在先天不足，其中，滑动解锁完全不具有隐蔽性、人脸解锁可轻易被静态图片所破解，九宫格画线解锁实质上是九宫格数字键盘的变种，也很容易被旁人观察到其画线效果而遭破解。可见，移动终端上既有的这些验证方法均不具有足够安全的隐蔽性和可靠性，容易被有心人窥视而遭破解。

更早之前的鉴权技术，多以机械的方式进行，例如，各种包、箱中使用的密码锁，也是密码校验装置的一种。采用机械方式实现的此类鉴权设备，同样有其公知的不足，因此电子化的鉴权装置独步将其取而代之。因而，密码校验装置不仅应用于各种电子移动终端的，更具有应用前景的，还应用在其它多种需要进行密码校验的场合，例如各种旅行包、箱的电子锁具的验证机构中，又如家用电子设备如智能电视、可人机交互的路由器或各式中央集成控制设备的验证程序中，再如门禁系统、自动贩卖机、保险箱、汽车门的电子锁等的密码校验，甚至于应用在将来任何需要进行密码校验的新产品中。可见，密码校验装置是如此重要，其足以影响人类生活的方方面面，因而，一种合乎科学的密码校验装置及相应的验证方法是人们对安全永无止境的追求。

然而，如前所述，尽管密码校验装置如此重要，但目前已有的验证实现方案始终无法尽如人意。工业设计中，产品不仅需要考虑其性能和如前所述的安全性，还要结合成本、易用性进行考虑，因而，如何在这些工业考虑因素中进行平衡，成为鉴权技术得以不断完善的源动力。

2014年3月12日公开的CN103632075A号专利公告揭示一鉴权装置及鉴权方法，是与本发明存在一定平行关系的技术方案，在某种意义上解决了上述的问题，但也存在如下有待完善之处：

首先，由于该方法采用将一组候选字符集动态分配为多个候选子集，然后将这些候选子集予以固定显示以供选定的方法，其可交互性较差，操作体验偏弱；

其次，在安全性方面，屏幕显示的候选字符仍能轻易被窥视或转录，理论上，窃密者可通过强记的方式记住用户针对同一密码的多次操作，而后适用排除法猜测密码，因而安全性也较低。

因此，从应用层面来考虑，密码校验应当具有良好的人机交互效果，而从安全层面考虑，则既需要注意明文表达上的多义性而又需要注意操作上的简便程度，虽然多义化表达和操作上的简化是一对矛盾，但两者的结合仍有可突破的空间。

发明内容

本发明的首要目的在于适应现有技术的不足，提供一种可多义化表达待校验密码的候选明文而又能确保安全易用的模糊化校验密码的方法。

本发明的另一目的在于提供一种与前述目的相应的密码校验设备。

为了达到上述目的，本发明采用如下技术方案：

本发明的一种模糊化校验密码的方法，用于校验用户是否选择了由信息单元构成的预设密码中的正确信息单元，其包括如下步骤：

(1)散列显示多个候选信息单元，所述预设密码的信息单元作为其中的候选信息单元供候选；

(2)接受对目标选区与所述候选信息单元的相对位置关系的设定，以实现该目标选区所覆盖的候选信息单元数量达到两个或两个以上，将目标选区所覆盖的多个所述候选信息单元确定为选定信息单元集；

(3)将所述密码的信息单元与所述选定信息单元集进行比较，当选定信息单元集包含所述预设密码的信息单元时，确定用户选择了预设密码中的正确信息单元。

根据本发明揭示的一种实施例，所述目标选区在图形用户界面中给定一初始位置，在用户指令的驱动下，该目标选区变化到最终位置而实现所述目标选区对候选信息单元的覆盖。藉此提供一种更易操作的人机交互方式。

根据本发明所揭示的另一实施例，所述目标选区由第一用户指令在图形用户界面中生成，而由第二用户指令作用而在图形用户界面中形成对所述候选信息单元的覆盖。藉此实现更为隐蔽的密码输入操作。