[发明专利]一种密码输入方法与装置

说明书

本发明公开了一种密码输入方法与装置，方法包括以下步骤：步骤1，产生1位随机数字r∈{0，1，2，......9}，并发送给用户；步骤2，接收输入的密码字符b，并根据密码字符b和随机数字r按预设规则逆向计算真实密码的当前位字符c；其中，所述密码字符b是用户根据接收到的随机数字r和真实密码的当前位字符k按预设规则计算并输入得到；在步骤2接收到密码字符之后在计算字符c的同时，同步地重新开始执行步骤1，直到真实密码全部字符输入完毕。本发明能有效防止偷窥者窃取真正的密码，安全性高，能防止重放攻击，能应用于各类需要通过输入密码来进行认证的场合。

技术领域

本发明涉及信息安全领域，具体是涉及一种能防止被偷窥的密码输入方法与装置。

背景技术

密码是实现认证的最常用方法，也是实现权限控制的一种常用手段，尤其在金融领域有非常广泛的应用，比如目前国内不能透支的储蓄卡均需通过密码授权，一般情况下信用卡也默认凭密码交易。在密码输入过程中很容易被不法分子偷窥，如果不法分子同时知道该银行卡账号信息，克隆好卡片后，就可以盗取用户的资金，这给用户带来安全隐患。

为防止输入的密码被偷窥，现在很多机构采用遮挡的办法来解决，最常见的是应用各类遮挡罩，也有机构采用视角很小的液晶触摸屏并辅以打乱排列顺序的输入码来输入密码，其原理也类似于遮挡的办法，使偏离正视视角较大的偷窥者看不清用户输入的密码，这些方法在使用过程中输入的密码都是密码字符本身，都是“所见即所得”，因此这些方法在只是降低密码输入过程中密码被偷窥的概率，但是无法完全解决密码被偷窥的问题。

如不法分子可通过研究用户在POS机密码键盘上输入密码时的手势就能推测出密码；再比如曾经有媒体报道有些不法份子甚至在银行的ATM机的键盘上再覆一层键盘，这个被再覆上去的键盘内有能记录用户输入的密码的功能，用户输入的密码不管采用什么样的方式均被完全发送给不法份子，甚至还有犯罪集团在移动POS机上做手脚，直接记录用户输入的密码，这也从另一个方面说明用遮挡的办法无法彻底解决密码被偷窥的问题。

发明内容

本发明所要解决的技术问题是，克服上述背景技术的不足，提供一种安全性高的防止被偷窥的密码输入方法。

为实现上述技术目的，本发明采用如下技术方案：

一种密码输入方法，包括以下步骤：

步骤1，产生1位随机数字r∈{0，1，2，......9}，并发送给用户；

步骤2，接收输入的密码字符b，并根据密码字符b和随机数字r按预设规则逆向计算真实密码的当前位字符c；其中，所述密码字符b是用户根据接收到的随机数字r和真实密码的当前位字符k按预设规则计算并输入得到；

在步骤2接收到密码字符之后在计算字符c的同时，同步地重新开始执行步骤1，直到真实密码全部字符输入完毕。

在更优的密码输入方法方案中，按预设规则计算密码字符的方法为：b＝(k+r)mod10；按预设规则逆向计算真实密码各位字符的方法为：c＝(10+b-r)mod 10。

在更优的密码输入方法方案中，将随机数字发送给用户的方式为：在系统本地显示屏上显示随机数字。

在更优的密码输入方法方案中，采用消息推送的方式将随机数字发送到用户的手持终端上。

本发明另一方面还提供一种密码输入装置，包括：随机数字产生模块、信息发送模块、密码键盘和计算模块；

所述随机数字产生模块，用于产生随机数字r∈{0，1，2，......9}；

所述信息发送模块，用于将随机数字产生模块产生的随机数字发送给用户；

所述密码键盘模块，用于接收用户输入的密码字符；其中，所述密码字符b是用户根据接收到的随机数字r和真实密码的当前位字符k按预设规则计算得到；