[发明专利]用于基于图像的密钥导出的方法和装置

说明书

本发明的各实施例涉及生成并使用基于图像导出的密钥的方法。在不同的实施例中，基于图像导出的密钥可用于帮助用户认证和数据加密。对于一些实施例，公开了一种包括方法，包括：确定基于图像导出的密钥，其中从用户选择的认证图像的选择中生成该基于图像导出的密钥；使用该基于图像导出的密钥对数据加密；以及传输经加密的数据。

相关申请的交叉引用

本申请是2013年6月13日提交的美国临时申请No.61/834,765(代理案号：79900-876181(595US01))的非临时申请且要求其优先权，其全部内容出于所有目的通过引用整体结合于此。

背景技术

计算机安全的长远目标是实现数据的高度安全传输。密码是用于用户认证的通用技术，其中用户可输入字母、数字或其他字符的序列。密码可与服务器计算机处的密码直接比较，或者被散列并与服务器计算机所储存的散列相比较。一旦验证了密码，就可在用户与服务器计算机之间建立加密密钥。然而，用户选择的典型密码通常是低熵的：它们具有很少的字符和普通的模式。因此，诸如基于通用图形处理器(GPGPU)的攻击之类的暴力攻击可用于破解密码。在一些情况下，可限定最小密码长度和复杂性要求以迫使用户选择复杂的密码。然而，增加密码的复杂性增加用户记住密码的难度，可导致脆弱性的其他来源(例如，用户在笔记本上写下密码或将它保存在电子文档中)。

本发明的各个实施例单独地或共同地解决这些问题以及其他问题。

发明内容

本发明的各实施例涉及生成并使用基于图像导出的密钥的方法。在不同的实施例中，基于图像导出的密钥可用于帮助用户认证和数据加密。

一个实施例公开了一种方法，包括：确定基于图像导出的密钥，其中从用户选择的认证图像的选择中生成所述基于图像导出的密钥；使用所述基于图像导出的密钥对数据加密；以及传输经加密的数据。

本发明的一个实施例公开了服务器计算机。所述服务器计算机包括处理器和非暂时性计算机可读存储介质，该非暂时性计算机可读存储介质包含可由处理器执行的代码以用于实施包括下列步骤的方法：确定基于图像导出的密钥，其中从用户选择的认证图像的选择中生成所述基于图像导出的密钥；使用所述基于图像导出的密钥加密数据；以及传输经加密的数据。

附图说明

图1示出可与本发明的各实施例一起使用的系统。

图2示出根据一些实施例的客户机计算机的示例。

图3示出根据一些实施例的服务器计算机的示例。

图4示出根据一些实施例登记与用户相关联的基于图像导出的密钥的方法。

图5示出可与本发明的一些实施例一起使用的可选的登记方法。

图6示出根据一些实施例示出可从服务器计算机接收并由客户机计算机显示的九幅图像的网格的示例。

图7示出根据一些实施例的基于图像的密钥导出函数(IBKDF)的框图。

图8示出根据一些实施例的使用基于图像导出的密钥将经加密的数据从服务器计算机发送到客户机计算机的方法。

图9示出根据一些实施例将经加密的数据从客户机计算机发送到服务器计算机的类似方法。

图10示出根据一些实施例的使用基于图像导出的密钥来认证用户的方法。

图11示出根据本发明的实施例的用来进行支付交易的系统。

图12示出根据一些实施例的卡片形式的支付设备的示例。

图13示出根据一些实施例的计算机装置的框图。

具体实施方式