[发明专利]用于认证的基于图像的密码短语

说明书

本申请的各实施例涉及用于认证的基于图像的密码短语。描述了用于基于图像的用户认证的示例技术。示例方法包括由主机系统接收包括多个单词的密码短语，密码短语被提供用于用户的认证。该方法还包括由主机系统生成包括多个图像的图像选择网格，来自密码短语的每个单词对应于来自图像选择网格的一个或多个图像。该方法还包括由主机系统从图像选择网格接收多个选择的图像。该方法还包括由主机系统将选择的图像存储为针对用户的登录挑战。

技术领域

本申请总体上涉及计算机安全领域，并且特别地涉及使用基于图像的密码短语(passphrase)的用户认证。

背景技术

诸如经由因特网对基于计算机的服务的访问已经变得无处不在。例如，个人出于多种原因而利用网站。针对诸如安全事务的某些事务，期望对主机站点的安全访问以防止未授权的访问。通常，为了访问大多数计算机服务，用户必须提交字母数字口令(password)以用于认证。只有当用户针对他使用的每个服务创建冗长、随机且唯一的口令时，字母数字口令系统才正常工作。但是有效地使用这一系统对于用户来说非常困难，因为难以创建既复杂又易于记忆的口令。因此，很多用户通过使用更简单且安全性更低的口令来“欺骗”。这样做会在用户认证系统中创建漏洞。因此，期望安全系统能够防止未授权的访问认证，并且这对用户既安全又方便。

发明内容

根据本文中描述的技术方案的一个或多个方面，一种用于基于图像的用户认证的示例方法包括由主机系统接收包括多个单词的密码短语，密码短语被提供用于用户的认证。该方法还包括由主机系统生成包括多个图像的图像选择网格，来自密码短语的每个单词对应于来自图像选择网格的一个或多个图像。该方法还包括由主机系统从图像选择网格接收多个选择的图像。该方法还包括由主机系统将选择的图像存储为针对用户的登录挑战(login challenge)。

此外，一种系统包括存储器，以及与存储器耦合的处理器。处理器执行基于图像的用户认证，其包括接收包括多个单词的密码短语，该密码短语被提供用于用户的认证。基于图像的认证还包括生成包括多个图像的图像选择网格，来自密码短语的每个单词对应于来自图像选择网格的一个或多个图像。基于图像的认证还包括从图像选择网格接收多个选择的图像。基于图像的认证还包括将选择的图像存储为针对用户的登录挑战。

此外，一种计算机程序产品包括计算机可读存储介质，该计算机可读存储介质具有利用其而被体现的程序指令，该程序指令由电子计算机处理器可执行以执行基于图像的用户认证。基于图像的认证包括接收包括多个单词的密码短语，该密码短语被提供用于用户的认证。基于图像的认证还包括生成包括多个图像的图像选择网格，来自密码短语的每个单词对应于来自图像选择网格的一个或多个图像。基于图像的认证还包括从图像选择网格接收多个选择的图像。基于图像的认证还包括将选择的图像存储为用户的登录挑战。

应当理解，技术方案不限于应用于在以下描述中被阐述的或在附图中被示出的构造的细节和组件的布置。除了被描述的实施例，技术方案还能够以各种方式被实现和执行。同样，应当理解，本文中采用的措辞和术语以及摘要是出于描述的目的，而不应当被认为是限制性的。这样，本领域技术人员将领会到，本公开所基于的构思可以被容易地用作针对用于实现当前描述的技术方案的若干目的的其他结构、方法和系统的设计的基础。

附图说明

参考以下附图和描述，贯穿本文档而被描述的示例将被更好地理解。附图中的组件不一定按比例绘制。此外，在附图中，相同的附图标记贯穿不同的视图表示对应的部件。

图1示出了根据本发明的一个或多个实施例的用户认证系统；

图2示出了示例通信设备；

图3描绘了根据本发明的一个或多个实施例的用于基于图像密码短语设置的认证的示例方法的流程图；

图4描绘了根据本发明的一个或多个实施例的图像选择网格；

图5描绘了在正在进行的示例密码短语中具有选择的图像的更新后的图像选择网格；