[发明专利]用于基于图像的密钥导出的方法和装置

权利要求书

1.一种计算机，包括：

处理器；以及

非暂时性计算机可读介质，包括可由所述处理器执行以用于实现一种方法的代码，所述方法包括：

使用基于图像的密钥导出函数确定基于图像导出的密钥，其中从用户选择的认证图像的选择中生成所述基于图像导出的密钥，并且其中所述基于图像的密钥导出函数取以下参数作为输入参数：表示与认证图像的选择相关联的数字值的图像值、限定所述基于图像导出的密钥的长度的密钥长度值、表示执行基于图像的密钥导出函数来产生所述基于图像导出的密钥的重复次数的迭代计数、和包括标识用户的用户标识符的混淆值；

使用所述基于图像导出的密钥对数据加密；以及

传输经加密的数据。

2.如权利要求1所述的计算机，其特征在于，所述方法进一步包括：

显示多个图像，其中所述计算机是客户机计算机，并且所述认证图像的选择是多个所显示的图像的子集。

3.如权利要求2所述的计算机，其特征在于，所述方法进一步包括：

接收多个图像标识符，其中所述图像标识符标识所述客户机计算机要显示的所述多个图像。

4.如权利要求2所述的计算机，其特征在于，所述多个图像被随机安排在使用所述客户机计算机显示的网格中。

5.如权利要求1所述的计算机，其特征在于，经加密的数据被传输到服务器计算机，其中所述服务器计算机确定所述基于图像导出的密钥，且其中所述服务器计算机可操作所述基于图像导出的密钥以对经加密的数据解密。

6.如权利要求5所述的计算机，其特征在于，所述方法包括：

向所述服务器计算机发送所述基于图像导出的密钥，其中所述基于图像导出的密钥是可操作的以用于对经加密的数据解密。

7.如权利要求1所述的计算机，其特征在于，所述方法进一步包括：

向客户机计算机提供多个图像标识符，其中所述计算机是服务器计算机，并且所述图像标识符标识所述客户机计算机要显示的多个图像，且其中认证图像的选择是所述多个图像的子集。

8.如权利要求1所述的计算机，其特征在于，经加密的数据被传输到客户机计算机，其中所述客户机计算机确定所述基于图像导出的密钥，且其中所述客户机计算机可操作所述基于图像导出的密钥以对经加密的数据解密。

9.如权利要求1所述的计算机，其特征在于，所述方法包括：

从客户机计算机接收由所述用户选择的认证图像的选择，其中经加密的数据被发送到所述客户机计算机。

10.一种计算机系统，包括：

如权利要求1所述的计算机；以及

服务器计算机，包括：

第二处理器；以及

第二非暂时性计算机可读介质，包括可由所述第二处理器执行以用于实现第二方法的代码，所述第二方法包括：

从所述计算机接收经加密的数据；

确定与经加密的数据相关联的基于图像导出的密钥；以及

使用所述基于图像导出的密钥对经加密的数据解密。

11.一种用于加密或认证的计算机实现的方法，包括：

由一处理器使用基于图像的密钥导出函数确定基于图像导出的密钥，其中从用户选择的认证图像的选择中生成所述基于图像导出的密钥，并且其中所述基于图像的密钥导出函数取以下参数作为输入参数：表示与认证图像的选择相关联的数字值的图像值、限定所述基于图像导出的密钥的长度的密钥长度值、表示执行基于图像的密钥导出函数来产生所述基于图像导出的密钥的重复次数的迭代计数、和包括标识用户的用户标识符的混淆值；

由所述处理器使用所述基于图像导出的密钥对数据加密；以及

由所述处理器传输经加密的数据。