一種密碼保護(hù)方法及系統(tǒng)的制作方法
【專(zhuān)利摘要】本發(fā)明提供一種密碼保護(hù)方法及系統(tǒng)，所述方法包括：服務(wù)器將所有字符隨機(jī)對(duì)應(yīng)于X,Y坐標(biāo)系的坐標(biāo)處，并記錄每個(gè)所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系；所述服務(wù)器將所有所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片，發(fā)送到用戶(hù)手機(jī)；根據(jù)所述圖片，在所述用戶(hù)手機(jī)上輸入密碼字符對(duì)應(yīng)的坐標(biāo)，回復(fù)給所述服務(wù)器；所述服務(wù)器根據(jù)所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系，將所述密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為所述密碼字符，完成密碼驗(yàn)證。與現(xiàn)有技術(shù)相比，本發(fā)明通過(guò)短信完成密碼登陸，無(wú)需在頁(yè)面輸入密碼；對(duì)鍵盤(pán)所有字符以坐標(biāo)圖的方式予以展現(xiàn)，用戶(hù)輸入的密碼是坐標(biāo)位置信息，保密性強(qiáng)；實(shí)現(xiàn)了安全、方便、快捷的密碼保護(hù)。
【專(zhuān)利說(shuō)明】一種密碼保護(hù)方法及系統(tǒng)

【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及數(shù)據(jù)業(yè)務(wù)【技術(shù)領(lǐng)域】，尤其涉及一種密碼保護(hù)方法及系統(tǒng)。

【背景技術(shù)】
[0002] 隨著數(shù)據(jù)業(yè)務(wù)的發(fā)展，當(dāng)前用戶(hù)通過(guò)桌面電腦訪問(wèn)網(wǎng)上營(yíng)業(yè)廳或其它系統(tǒng)界面 (如WLAN界面等），進(jìn)行業(yè)務(wù)辦理如登錄、查詢(xún)?cè)拞蔚炔僮?，都需要輸入密碼進(jìn)行登錄操作， 目前輸入密碼主要通過(guò)鍵盤(pán)或軟鍵盤(pán)進(jìn)行。
[0003] 現(xiàn)有技術(shù)中，對(duì)于通過(guò)驗(yàn)證賬號(hào)密碼保護(hù)登錄信息的方案中，有一種利用鼠標(biāo)完 成密碼登陸操作的方法，通過(guò)鼠標(biāo)操作處理模塊的輸出信息與所述存儲(chǔ)單元中存儲(chǔ)的密碼 信息進(jìn)行比較，如果相同，輸出密碼正確信號(hào)，否則輸出密碼錯(cuò)誤信號(hào)。
[0004] 另外的方案中提供了一種利用用戶(hù)動(dòng)作信息進(jìn)行密碼保護(hù)的方法，通過(guò)動(dòng)作感 應(yīng)模塊感應(yīng)用戶(hù)的連貫動(dòng)作以產(chǎn)生動(dòng)作信息，并將動(dòng)作信息提供給所述識(shí)別模塊。識(shí)別模 塊用于在檢測(cè)到記錄控制模塊產(chǎn)生控制信號(hào)期間，根據(jù)動(dòng)作信息產(chǎn)生動(dòng)作軌跡數(shù)據(jù)，在檢 測(cè)到記錄控制模塊停止產(chǎn)生控制信號(hào)期間，根據(jù)動(dòng)作軌跡數(shù)據(jù)匹配字符數(shù)據(jù)庫(kù)中的字符 以生成字符密碼信息。密碼驗(yàn)證模塊用于將字符密碼信息與預(yù)設(shè)密碼信息進(jìn)行比較，以進(jìn) 行密碼驗(yàn)證。
[0005] 在另外的方案中，提供了一種利用圖片設(shè)置密碼保護(hù)的系統(tǒng)，應(yīng)用于包括觸摸屏 的電子裝置中，該系統(tǒng)包括：圖片選擇模塊，用于從該電子裝置中選擇一幅圖片；密碼設(shè)置 模塊，用于在所述觸摸屏上建構(gòu)二維坐標(biāo)系，依據(jù)點(diǎn)擊順序讀取及記錄用戶(hù)在該圖片上點(diǎn) 擊的觸摸點(diǎn)的坐標(biāo)，設(shè)置誤差范圍；確定觸摸區(qū)域，其中，該點(diǎn)擊順序視為密碼的輸入順 序；圖片載入模塊，用于載入已進(jìn)行密碼設(shè)置的圖片；及驗(yàn)證模塊，用于讀取用戶(hù)在該設(shè)置 的圖片上點(diǎn)擊的觸摸點(diǎn)坐標(biāo)，驗(yàn)證所點(diǎn)擊的觸摸點(diǎn)是否處于所述的觸摸區(qū)域范圍內(nèi)并且是 否符合密碼的輸入順序，從而驗(yàn)證密碼輸入是否正確。
[0006] 在另外的方案中，提供了一種基于密碼保護(hù)的網(wǎng)絡(luò)認(rèn)證方法，服務(wù)器首先將作為 密碼的字符隨機(jī)編號(hào)，再將其對(duì)應(yīng)關(guān)系存儲(chǔ)于服務(wù)器的數(shù)據(jù)庫(kù)中；服務(wù)器將字符和編號(hào)間 的對(duì)應(yīng)關(guān)系生成為圖片，并將該圖片發(fā)送至客戶(hù)端，通過(guò)客戶(hù)端顯示；用戶(hù)根據(jù)顯示圖片 上的信息，輸入與設(shè)置的密碼相對(duì)應(yīng)的編號(hào)，通過(guò)客戶(hù)端向服務(wù)器發(fā)送認(rèn)證信息；最后，月艮 務(wù)端根據(jù)數(shù)據(jù)庫(kù)中存儲(chǔ)的字符及其編號(hào)的對(duì)應(yīng)關(guān)系，把接收的認(rèn)證信息還原成所代表的密 碼，再將還原的密碼和用戶(hù)原設(shè)置的認(rèn)證信息比較，如果一致，則認(rèn)證通過(guò)。
[0007] 在實(shí)現(xiàn)本發(fā)明的過(guò)程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有方案存在如下缺點(diǎn)：
[0008] 現(xiàn)有技術(shù)的密碼保護(hù)方案，均需要在WEB頁(yè)面中輸入密碼，這種方式存在被木馬 等手段獲取密碼的風(fēng)險(xiǎn)，從而降低了整體密碼保護(hù)的安全度。另外，現(xiàn)有的方案實(shí)現(xiàn)保密的 方法難度高，不能滿(mǎn)足實(shí)際工作中對(duì)于高效的密碼保護(hù)方案的需求。


【發(fā)明內(nèi)容】

[0009] 本發(fā)明的目的在于克服現(xiàn)有技術(shù)的缺點(diǎn)和不足，提供一種密碼保護(hù)方法及系統(tǒng)。
[0010] 一種密碼保護(hù)方法，所述方法包括：
[0011] 服務(wù)器將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處，并記錄每個(gè)所述字符與坐標(biāo) 的對(duì)應(yīng)關(guān)系；
[0012] 所述服務(wù)器將所有所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片，發(fā)送到用戶(hù)手機(jī)；
[0013] 根據(jù)所述圖片，在所述用戶(hù)手機(jī)上輸入密碼字符對(duì)應(yīng)的坐標(biāo)，回復(fù)給所述服務(wù) 器；
[0014] 所述服務(wù)器根據(jù)所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系，將所述密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為 所述密碼字符，完成密碼驗(yàn)證。
[0015] 所述方法之前還包括：
[0016] 在登錄終端WEB頁(yè)面上設(shè)置密碼生成加密按鈕；
[0017] 用戶(hù)點(diǎn)擊所述密碼生成加密按鈕后，服務(wù)器將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的 坐標(biāo)處。
[0018] 所述方法還包括：
[0019] 用戶(hù)每點(diǎn)擊一次所述密碼生成加密按鈕，服務(wù)器均重新將所有字符隨機(jī)對(duì)應(yīng)于 Χ，γ坐標(biāo)系的坐標(biāo)處一次。
[0020] 所述將所有字符隨機(jī)對(duì)應(yīng)于X，Υ坐標(biāo)系的坐標(biāo)處，包括：
[0021] 將所有實(shí)際鍵盤(pán)上的字符隨機(jī)對(duì)應(yīng)于X，Υ坐標(biāo)系的坐標(biāo)處，每個(gè)所述字符對(duì)應(yīng)不 同的坐標(biāo)。
[0022] 所述用戶(hù)手機(jī)為用戶(hù)預(yù)先登記在服務(wù)器上。
[0023] 所述服務(wù)器通過(guò)短信或彩信的方式，將所述圖片發(fā)送給所述用戶(hù)手機(jī)；
[0024] 所述用戶(hù)手機(jī)將所述密碼字符對(duì)應(yīng)的坐標(biāo)，通過(guò)短信方式發(fā)送給所述服務(wù)器。
[0025] -種密碼保護(hù)系統(tǒng)，所述系統(tǒng)包括服務(wù)器和用戶(hù)手機(jī)，其中，
[0026] 所述服務(wù)器，用于將所有字符隨機(jī)對(duì)應(yīng)于X，Υ坐標(biāo)系的坐標(biāo)處，并記錄每個(gè)所述 字符與坐標(biāo)的對(duì)應(yīng)關(guān)系；將所有所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片，發(fā)送給所述用戶(hù)手 機(jī)；并將所述用戶(hù)手機(jī)回復(fù)的密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為所述密碼字符，完成密碼驗(yàn)證；
[0027] 所述用戶(hù)手機(jī)，用于接收所述服務(wù)器發(fā)送的所有所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成 圖片，輸入密碼字符對(duì)應(yīng)的坐標(biāo)，回復(fù)給所述服務(wù)器。
[0028] 所述系統(tǒng)還包括登錄終端，用于在所屬的WEB頁(yè)面上設(shè)置密碼生成加密按鈕，用 戶(hù)點(diǎn)擊所述密碼生成加密按鈕后，通知所述服務(wù)器將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐 標(biāo)處。
[0029] 所述服務(wù)器包括坐標(biāo)對(duì)應(yīng)單元、圖片生成單元、收發(fā)單元和驗(yàn)證單元，其中，
[0030] 所述坐標(biāo)對(duì)應(yīng)單元，用于將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處，并記錄每 個(gè)所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系；
[0031] 所述圖片生成單元，用于將所有所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片；
[0032] 所述收發(fā)單元，用于將所述圖片發(fā)送給所述用戶(hù)手機(jī)，并接收所述用戶(hù)手機(jī)回復(fù) 的密碼字符對(duì)應(yīng)的坐標(biāo)；
[0033] 所述驗(yàn)證單元，用于將所述用戶(hù)手機(jī)回復(fù)的密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為所述密碼 字符，完成密碼驗(yàn)證。
[0034] 所述服務(wù)器還包括加密觸發(fā)單元，用于接收所述密碼生成加密信息，并通知所述 坐標(biāo)對(duì)應(yīng)單元。
[0035] 本發(fā)明通過(guò)在用戶(hù)進(jìn)行密碼登錄的時(shí)候，將鍵盤(pán)上所有的字符全部對(duì)應(yīng)到一個(gè)坐 標(biāo)系中，每個(gè)字符對(duì)應(yīng)不同的坐標(biāo)。然后，將字符和坐標(biāo)的對(duì)應(yīng)關(guān)系通過(guò)圖片的形式發(fā)送給 用戶(hù)手機(jī)，用戶(hù)根據(jù)這些圖片中的對(duì)應(yīng)關(guān)系，輸入密碼字符對(duì)應(yīng)的坐標(biāo)，并返回給服務(wù)器。 服務(wù)器再將這些坐標(biāo)還原成密碼字符，完成密碼驗(yàn)證。與現(xiàn)有技術(shù)相比，本發(fā)明通過(guò)短信完 成密碼登陸，無(wú)需在頁(yè)面輸入密碼；對(duì)鍵盤(pán)所有字符以坐標(biāo)圖的方式予以展現(xiàn)，用戶(hù)輸入的 密碼是坐標(biāo)位置信息，保密性強(qiáng)；實(shí)現(xiàn)了安全、方便、快捷的密碼保護(hù)，可整合作為一種移動(dòng) 新功能向?qū)ΡＣ芤蟾叩囊苿?dòng)用戶(hù)進(jìn)行推廣，提高客戶(hù)粘性。

【專(zhuān)利附圖】

【附圖說(shuō)明】
[0036] 圖1為本發(fā)明實(shí)施例1提供的密碼保護(hù)方法原理流程圖；
[0037] 圖2為本發(fā)明實(shí)施例2提供的密碼保護(hù)裝置結(jié)構(gòu)示意圖；
[0038] 圖3為本發(fā)明實(shí)施例3提供的密碼保護(hù)裝置應(yīng)用流程示意圖；
[0039] 圖4為本發(fā)明實(shí)施例4提供的密碼保護(hù)系統(tǒng)結(jié)構(gòu)示意圖；
[0040] 圖5為本發(fā)明實(shí)施例5提供的密碼保護(hù)系統(tǒng)中服務(wù)器結(jié)構(gòu)示意圖。

【具體實(shí)施方式】
[0041] 下面結(jié)合附圖對(duì)本發(fā)明的【具體實(shí)施方式】進(jìn)行詳細(xì)描述。但本發(fā)明的實(shí)施方式不限 于此。
[0042] 現(xiàn)有技術(shù)中，用戶(hù)通過(guò)桌面電腦訪問(wèn)網(wǎng)上營(yíng)業(yè)廳或其它系統(tǒng)界面（如WLAN)，進(jìn)行 業(yè)務(wù)辦理如登錄、查詢(xún)?cè)拞蔚炔僮鳎夹枰斎朊艽a進(jìn)行登錄操作，目前輸入密碼主要通過(guò) 鍵盤(pán)或軟鍵盤(pán)進(jìn)行，但只要在頁(yè)面中輸入密碼，都可能存在被病毒軟件竊取密碼的可能性。 本發(fā)明實(shí)施例提出一種通過(guò)手機(jī)短信完成密碼登錄的方法，從通信網(wǎng)絡(luò)渠道解決用戶(hù)登錄 問(wèn)題，徹底解決在桌面電腦輸入密碼存在的安全問(wèn)題。首先用戶(hù)在WEB頁(yè)面上點(diǎn)擊密碼生 成加密按鈕，服務(wù)器將鍵盤(pán)上的所有字符隨機(jī)放在坐標(biāo)系（X，Y)的某個(gè)交點(diǎn)處。如字符A， 可以放在坐標(biāo)（1，3)的交點(diǎn)處。在后臺(tái)將每個(gè)字符與坐標(biāo)的對(duì)應(yīng)關(guān)系予以記錄。服務(wù)器將 所有字符在坐標(biāo)系的位置生成圖片發(fā)送到用戶(hù)事先登記的手機(jī)上，最后用戶(hù)在手機(jī)上輸入 自己密碼字符所對(duì)應(yīng)的坐標(biāo)，發(fā)短信回復(fù)服務(wù)器，服務(wù)器根據(jù)記錄的加密前后字符的對(duì)應(yīng) 關(guān)系，自動(dòng)完成頁(yè)面登錄操作。
[0043] 本發(fā)明實(shí)施例中，用戶(hù)登錄的頁(yè)面可以與服務(wù)器通信，服務(wù)器可以與通信運(yùn)營(yíng)商 的短信/彩信網(wǎng)關(guān)通信，從而實(shí)現(xiàn)通過(guò)手機(jī)短信/彩信的方式驗(yàn)證密碼的過(guò)程。本發(fā)明實(shí) 施例并不限制具體的應(yīng)用環(huán)境。
[0044] 如圖1所示，為本發(fā)明實(shí)施例1提供的密碼保護(hù)方法原理流程圖，具體如下：
[0045] 步驟10,服務(wù)器將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處，并記錄每個(gè)字符與 坐標(biāo)的對(duì)應(yīng)關(guān)系。
[0046] 這里，實(shí)際上還需要一個(gè)業(yè)務(wù)觸發(fā)的過(guò)程。也就是，只有用戶(hù)觸發(fā)了密碼加密的業(yè) 務(wù)后，才進(jìn)行相關(guān)的密碼保護(hù)。觸發(fā)的過(guò)程一般是在登錄終端WEB頁(yè)面上設(shè)置密碼生成加 密按鈕；用戶(hù)點(diǎn)擊密碼生成加密按鈕后，服務(wù)器將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo) 處。這個(gè)密碼生成加密按鈕就是業(yè)務(wù)觸發(fā)的按鈕。
[0047] 同時(shí)，這個(gè)密碼生成加密按鈕也是觸發(fā)刷新密碼加密的按鈕，用戶(hù)每點(diǎn)擊一次密 碼生成加密按鈕，服務(wù)器均重新將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處一次，以此來(lái) 保證每次字符與坐標(biāo)系之間的對(duì)應(yīng)關(guān)系都是隨機(jī)的。
[0048] 對(duì)于字符與坐標(biāo)系之間的對(duì)應(yīng)，實(shí)際上就是將所有實(shí)際鍵盤(pán)上的字符隨機(jī)的對(duì)應(yīng) 到一個(gè)X，Y坐標(biāo)系中，每個(gè)字符對(duì)應(yīng)不同的坐標(biāo)，而且每次對(duì)應(yīng)結(jié)果都是隨機(jī)的，這樣保證 了對(duì)應(yīng)關(guān)系的隨機(jī)性。也就是將實(shí)際可能用到的字符全部隨機(jī)的對(duì)應(yīng)到X，Y坐標(biāo)系中，每 個(gè)字符對(duì)應(yīng)一個(gè)坐標(biāo)，建立一一對(duì)應(yīng)的關(guān)系。并且這個(gè)對(duì)應(yīng)關(guān)系是隨機(jī)的，每次均不同的對(duì) 應(yīng)結(jié)果。
[0049] 步驟20,服務(wù)器將所有字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片，發(fā)送到用戶(hù)手機(jī)。
[0050] 這里的用戶(hù)手機(jī)是預(yù)先登記到服務(wù)器的，因而服務(wù)器可以知道該將信息發(fā)送到哪 個(gè)手機(jī)。服務(wù)器通常是通過(guò)彩信的方式發(fā)送這些圖片，也可以通過(guò)短信或者其它方式來(lái)發(fā) 送給用戶(hù)手機(jī)。
[0051] 這些圖片記錄了所有的字符與坐標(biāo)之間的對(duì)應(yīng)關(guān)系，可以是一張圖片中記錄所有 的信息，也可以分成多張圖片記錄。例如，字符A對(duì)應(yīng)成坐標(biāo)系中的交點(diǎn)（1，3)，就以這種對(duì) 應(yīng)的方式顯示在圖片中。用戶(hù)可以很直觀的從圖片中獲知字符與坐標(biāo)的對(duì)應(yīng)關(guān)系。
[0052] 具體的實(shí)現(xiàn)方式中，服務(wù)器不大可能登記用戶(hù)手機(jī)的信息或者同用戶(hù)手機(jī)發(fā)送短 信/彩信，因而，實(shí)際是通過(guò)通信運(yùn)營(yíng)商的短信/彩信網(wǎng)關(guān)來(lái)完成的。服務(wù)器連接通信運(yùn)營(yíng) 商的短信/彩信網(wǎng)關(guān)，將相關(guān)的信息內(nèi)容發(fā)送給網(wǎng)關(guān)，由網(wǎng)關(guān)完成與用戶(hù)手機(jī)之間的短信/ 彩信通信。
[0053] 步驟30,根據(jù)圖片，在用戶(hù)手機(jī)上輸入密碼字符對(duì)應(yīng)的坐標(biāo)，回復(fù)給服務(wù)器。
[0054] 用戶(hù)手機(jī)接收到這些圖片后，用戶(hù)可以根據(jù)圖片上的內(nèi)容，知道鍵盤(pán)上的字符與 坐標(biāo)系之間的對(duì)應(yīng)關(guān)系，因而可以知道自己的密碼對(duì)應(yīng)的坐標(biāo)。用戶(hù)需要在用戶(hù)手機(jī)上輸 入這些密碼字符對(duì)應(yīng)的坐標(biāo)，然后回復(fù)給服務(wù)器。
[0055] 回復(fù)通常通過(guò)短信的方式，當(dāng)然也可以通過(guò)其它任何有效的通信方式。通常用戶(hù) 手機(jī)將這些信息發(fā)送到通信運(yùn)營(yíng)商的短信/彩信網(wǎng)關(guān)，由短信/彩信網(wǎng)關(guān)轉(zhuǎn)發(fā)給服務(wù)器。
[0056] 步驟40,服務(wù)器根據(jù)字符與坐標(biāo)的對(duì)應(yīng)關(guān)系，將密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為密碼 字符，完成密碼驗(yàn)證。
[0057] 服務(wù)器在接收到用戶(hù)手機(jī)回復(fù)的信息后，可以知道用戶(hù)密碼字符對(duì)應(yīng)的坐標(biāo)信 息，根據(jù)這些坐標(biāo)信息，可以得到坐標(biāo)信息對(duì)應(yīng)的密碼字符，從而知道了用戶(hù)的密碼。根據(jù) 這個(gè)密碼進(jìn)行密碼驗(yàn)證，就可以完成實(shí)際應(yīng)用中對(duì)密碼的驗(yàn)證工作。
[0058] 至此，密碼保護(hù)的整體方案可以完成。其核心思想在于用戶(hù)在登陸系統(tǒng)(或業(yè)務(wù)辦 理）需進(jìn)行密碼驗(yàn)證時(shí)，應(yīng)用系統(tǒng)將鍵盤(pán)上的所有字符隨機(jī)放在坐標(biāo)（X，Y)的某個(gè)坐標(biāo)處， 并在后臺(tái)將每個(gè)字符與坐標(biāo)的對(duì)應(yīng)關(guān)系予以記錄后，將所有字符在坐標(biāo)的位置生成圖片發(fā) 送到彩信網(wǎng)關(guān)，并通過(guò)彩信網(wǎng)關(guān)發(fā)送到用戶(hù)手機(jī)，用戶(hù)可回復(fù)自己密碼對(duì)應(yīng)的坐標(biāo)給彩信 網(wǎng)關(guān)。應(yīng)用系統(tǒng)從彩信網(wǎng)關(guān)獲取短信內(nèi)容，對(duì)內(nèi)容中的坐標(biāo)信息和之前記錄的字符對(duì)應(yīng)關(guān) 系進(jìn)行比較，轉(zhuǎn)換為正在的密碼字符后進(jìn)行驗(yàn)證，規(guī)避了前臺(tái)頁(yè)面密碼輸入操作可能存在 的泄露風(fēng)險(xiǎn)。
[0059] 如圖2所示，本發(fā)明實(shí)施例2提供了一種密碼保護(hù)裝置，其中包括應(yīng)用系統(tǒng)門(mén)戶(hù)、 應(yīng)用系統(tǒng)認(rèn)證管理裝置、彩信網(wǎng)關(guān)、用戶(hù)移動(dòng)終端(手機(jī))，具體來(lái)說(shuō)，應(yīng)用系統(tǒng)用戶(hù)，即系統(tǒng) 登陸賬戶(hù)。
[0060] 應(yīng)用系統(tǒng)認(rèn)證管理裝置，包括了密碼加密生成模塊和密碼自動(dòng)認(rèn)證模塊。該系統(tǒng) 是通信用戶(hù)訪問(wèn)的業(yè)務(wù)系統(tǒng)，如網(wǎng)上營(yíng)業(yè)廳、WLAN、集團(tuán)客戶(hù)VPN、網(wǎng)上銀行等業(yè)務(wù)系統(tǒng)。
[0061] 密碼加密生成模塊，應(yīng)用系統(tǒng)將鍵盤(pán)上的所有字符隨機(jī)放在坐標(biāo)（X，Y)的某個(gè)交 點(diǎn)處(如字符Α，放在（1，3)的交點(diǎn)處)，并在后臺(tái)將每個(gè)字符與坐標(biāo)的對(duì)應(yīng)關(guān)系予以記錄后， 將所有字符在坐標(biāo)的位置生成圖片發(fā)送到彩信網(wǎng)關(guān)。
[0062] 密碼自動(dòng)認(rèn)證模塊，接收需提供密碼的用戶(hù)手機(jī)回復(fù)的信息，自動(dòng)認(rèn)證密碼并登 錄系統(tǒng)。
[0063] 短信網(wǎng)關(guān)用來(lái)提供彩信接入代碼，實(shí)現(xiàn)彩信下行發(fā)送和上行回復(fù)管理的平臺(tái)。
[0064]用戶(hù)移動(dòng)終端(手機(jī)）包括接收模塊和回復(fù)模塊。接收模塊，接收業(yè)務(wù)系統(tǒng)通過(guò)彩 信網(wǎng)關(guān)發(fā)送的驗(yàn)證碼短信。回復(fù)模塊，回復(fù)密碼字符對(duì)應(yīng)的坐標(biāo)(如，用戶(hù)原密碼是Α，則根 據(jù)坐標(biāo)位置回復(fù)（1，3))短信給彩信網(wǎng)關(guān)，并通過(guò)彩信網(wǎng)關(guān)，提交給應(yīng)用系統(tǒng)。
[0065] 本實(shí)施例提供的裝置實(shí)際上是上述實(shí)施例具體應(yīng)用的裝置，用于系統(tǒng)用戶(hù)就是具 體的用戶(hù)，應(yīng)用系統(tǒng)認(rèn)證管理裝置就是服務(wù)器，彩信網(wǎng)關(guān)是服務(wù)器與用戶(hù)手機(jī)之間聯(lián)系的 媒介，而用戶(hù)移動(dòng)終端就是用戶(hù)手機(jī)。通過(guò)本實(shí)施例提供的裝置，可以很好的實(shí)現(xiàn)上述實(shí)施 例的具體方案。
[0066] 如圖3所示，為上述實(shí)施例提供的裝置具體實(shí)現(xiàn)密碼保護(hù)的流程示意圖，具體如 下：
[0067] 1、用戶(hù)訪問(wèn)應(yīng)用系統(tǒng)頁(yè)面提交登錄或辦理業(yè)務(wù)申請(qǐng)。
[0068] 2、用戶(hù)點(diǎn)擊生成加密密碼按鈕，應(yīng)用系統(tǒng)將鍵盤(pán)上的所有字符隨機(jī)放在坐標(biāo) (Χ，γ)的某個(gè)交點(diǎn)處(如字符Α，放在（1，3)的交點(diǎn)處)，并在后臺(tái)將每個(gè)字符與坐標(biāo)的對(duì)應(yīng) 關(guān)系予以記錄后，將所有字符在坐標(biāo)的位置生成圖片發(fā)送到彩信網(wǎng)關(guān)。
[0069] 3、彩信網(wǎng)關(guān)接收應(yīng)用系統(tǒng)提交的彩信發(fā)送請(qǐng)求，將該彩信發(fā)送到移動(dòng)終端(手機(jī)） 上。
[0070] 4、用戶(hù)在手機(jī)上，回復(fù)密碼對(duì)應(yīng)的坐標(biāo)信息到彩信網(wǎng)關(guān)。
[0071] 5、密碼自動(dòng)認(rèn)證模塊從彩信平臺(tái)中根據(jù)手機(jī)號(hào)碼獲取該用戶(hù)短信的內(nèi)容，將坐標(biāo) 信息轉(zhuǎn)化成字符信息，并和系統(tǒng)中的密碼進(jìn)行比對(duì)，通過(guò)則登陸；
[0072] 6、在用戶(hù)界面返回登陸成功頁(yè)面。
[0073] 至此，整個(gè)通過(guò)直接回復(fù)短信驗(yàn)證碼進(jìn)行快速認(rèn)證而實(shí)現(xiàn)密碼保護(hù)的方法的流程 結(jié)束。
[0074] 進(jìn)一步來(lái)說(shuō)，當(dāng)用戶(hù)提交了生成加密密碼申請(qǐng)，系統(tǒng)將鍵盤(pán)上的所有字符對(duì)應(yīng)成 坐標(biāo)內(nèi)容，如字符Α，對(duì)應(yīng)成（1，3)。系統(tǒng)將加密前后的字符對(duì)應(yīng)關(guān)系進(jìn)行保存，以備用戶(hù)輸 入正確的密碼后進(jìn)行驗(yàn)證。系統(tǒng)將鍵盤(pán)上的所有字符的坐標(biāo)信息，通過(guò)JAVA等程序語(yǔ)言生 成圖形化的坐標(biāo)圖片。系統(tǒng)通過(guò)彩信發(fā)送程序，通過(guò)彩信網(wǎng)關(guān)提供的彩信服務(wù)號(hào)，發(fā)送到彩 信網(wǎng)關(guān)。彩信網(wǎng)關(guān)將此坐標(biāo)圖片發(fā)送到用戶(hù)手機(jī)。用戶(hù)手機(jī)接收彩信圖片。用戶(hù)查看圖片 上字符對(duì)應(yīng)的坐標(biāo)，在手機(jī)上回復(fù)密碼對(duì)應(yīng)的坐標(biāo)信息，如用戶(hù)密碼是A，則在手機(jī)上回復(fù) (1，3)到彩信網(wǎng)關(guān)。彩信網(wǎng)關(guān)接收該用戶(hù)的短信內(nèi)容。密碼自動(dòng)認(rèn)證模塊不斷鏈接彩信網(wǎng) 關(guān)，通過(guò)手機(jī)號(hào)碼接收該用戶(hù)的短信內(nèi)容，獲取該短信的密碼內(nèi)容。系統(tǒng)驗(yàn)證用戶(hù)輸入的坐 標(biāo)信息，通過(guò)之前保存的加密前后字符對(duì)應(yīng)關(guān)系對(duì)坐標(biāo)信息進(jìn)行轉(zhuǎn)換，再和系統(tǒng)保存的真 正密碼進(jìn)行比對(duì)，通過(guò)則自動(dòng)登錄，不通過(guò)則返回登錄失敗。
[0075] 如圖4所示，本發(fā)明實(shí)施例4提供了一種密碼保護(hù)系統(tǒng)，該系統(tǒng)包括服務(wù)器和用戶(hù) 手機(jī)，其中，
[0076] 服務(wù)器，用于將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處，并記錄每個(gè)字符與坐 標(biāo)的對(duì)應(yīng)關(guān)系；將所有字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片，發(fā)送給用戶(hù)手機(jī)；并將用戶(hù)手機(jī) 回復(fù)的密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為密碼字符，完成密碼驗(yàn)證；
[0077] 用戶(hù)手機(jī)，用于接收服務(wù)器發(fā)送的所有字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片，輸入密 碼字符對(duì)應(yīng)的坐標(biāo)，回復(fù)給服務(wù)器。
[0078] 該系統(tǒng)還包括登錄終端，用于在所屬的WEB頁(yè)面上設(shè)置密碼生成加密按鈕，用戶(hù) 點(diǎn)擊密碼生成加密按鈕后，通知服務(wù)器將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處。
[0079] 如圖5所示，本發(fā)明實(shí)施例5提供的服務(wù)器包括坐標(biāo)對(duì)應(yīng)單元501、圖片生成單元 502、收發(fā)單元503和驗(yàn)證單元504,其中，
[0080] 坐標(biāo)對(duì)應(yīng)單元501，用于將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處，并記錄每個(gè) 字符與坐標(biāo)的對(duì)應(yīng)關(guān)系；
[0081] 圖片生成單元502,用于將所有字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片；
[0082] 收發(fā)單元503,用于將圖片發(fā)送給用戶(hù)手機(jī)，并接收用戶(hù)手機(jī)回復(fù)的密碼字符對(duì)應(yīng) 的坐標(biāo)；
[0083] 驗(yàn)證單元504,用于將用戶(hù)手機(jī)回復(fù)的密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為密碼字符，完成 密碼驗(yàn)證。
[0084] 進(jìn)一步的，該服務(wù)器還包括加密觸發(fā)單元505,用于接收密碼生成加密信息，并通 知坐標(biāo)對(duì)應(yīng)單元501。
[0085] 需要說(shuō)明的是：上述實(shí)施例提供的密碼保護(hù)系統(tǒng)在密碼保護(hù)時(shí)，僅以上述各功能 模塊的劃分進(jìn)行舉例說(shuō)明，實(shí)際應(yīng)用中，可以根據(jù)需要而將上述功能分配由不同的功能模 塊完成，即將系統(tǒng)的內(nèi)部結(jié)構(gòu)劃分成不同的功能模塊，以完成以上描述的全部或者部分功 能。另外，上述實(shí)施例提供的密碼保護(hù)方法、裝置與密碼保護(hù)系統(tǒng)實(shí)施例屬于同一構(gòu)思，其 具體實(shí)現(xiàn)過(guò)程詳見(jiàn)方法實(shí)施例，這里不再贅述。
[0086] 綜上，本發(fā)明通過(guò)在用戶(hù)進(jìn)行密碼登錄的時(shí)候，將鍵盤(pán)上所有的字符全部對(duì)應(yīng)到 一個(gè)坐標(biāo)系中，每個(gè)字符對(duì)應(yīng)不同的坐標(biāo)。然后，將字符和坐標(biāo)的對(duì)應(yīng)關(guān)系通過(guò)圖片的形式 發(fā)送給用戶(hù)手機(jī)，用戶(hù)根據(jù)這些圖片中的對(duì)應(yīng)關(guān)系，輸入密碼字符對(duì)應(yīng)的坐標(biāo)，并返回給服 務(wù)器。服務(wù)器再將這些坐標(biāo)還原成密碼字符，完成密碼驗(yàn)證。與現(xiàn)有技術(shù)相比，本發(fā)明通過(guò) 短信完成密碼登陸，無(wú)需在頁(yè)面輸入密碼；對(duì)鍵盤(pán)所有字符以坐標(biāo)圖的方式予以展現(xiàn)，用戶(hù) 輸入的密碼是坐標(biāo)位置信息，保密性強(qiáng)；實(shí)現(xiàn)了安全、方便、快捷的密碼保護(hù)，可整合作為一 種移動(dòng)新功能向?qū)ΡＣ芤蟾叩囊苿?dòng)用戶(hù)進(jìn)行推廣，提高客戶(hù)粘性。
[0087] 上述本發(fā)明實(shí)施例序號(hào)僅僅為了描述，不代表實(shí)施例的優(yōu)劣。
[〇〇88] 上述實(shí)施例為本發(fā)明較佳的實(shí)施方式，但本發(fā)明的實(shí)施方式并不受上述實(shí)施例的 限制，其他的任何未背離本發(fā)明的精神實(shí)質(zhì)與原理下所作的改變、修飾、替代、組合、簡(jiǎn)化， 均應(yīng)為等效的置換方式，都包含在本發(fā)明的保護(hù)范圍之內(nèi)。
【權(quán)利要求】
1. 一種密碼保護(hù)方法，其特征在于，所述方法包括： 服務(wù)器將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處，并記錄每個(gè)所述字符與坐標(biāo)的對(duì) 應(yīng)關(guān)系； 所述服務(wù)器將所有所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片，發(fā)送到用戶(hù)手機(jī)； 根據(jù)所述圖片，在所述用戶(hù)手機(jī)上輸入密碼字符對(duì)應(yīng)的坐標(biāo)，回復(fù)給所述服務(wù)器； 所述服務(wù)器根據(jù)所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系，將所述密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為所述 密碼字符，完成密碼驗(yàn)證。
2. 如權(quán)利要求1所述的方法，其特征在于，所述方法之前還包括： 在登錄終端WEB頁(yè)面上設(shè)置密碼生成加密按鈕； 用戶(hù)點(diǎn)擊所述密碼生成加密按鈕后，服務(wù)器將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo) 處。
3. 如權(quán)利要求2所述的方法，其特征在于，所述方法還包括： 用戶(hù)每點(diǎn)擊一次所述密碼生成加密按鈕，服務(wù)器均重新將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐 標(biāo)系的坐標(biāo)處一次。
4. 如權(quán)利要求1所述的方法，其特征在于，所述將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐 標(biāo)處，包括： 將所有實(shí)際鍵盤(pán)上的字符隨機(jī)對(duì)應(yīng)于X，Υ坐標(biāo)系的坐標(biāo)處，每個(gè)所述字符對(duì)應(yīng)不同的 坐標(biāo)。
5. 如權(quán)利要求1所述的方法，其特征在于，所述用戶(hù)手機(jī)為用戶(hù)預(yù)先登記在服務(wù)器上。
6. 如權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器通過(guò)短信或彩信的方式，將所述 圖片發(fā)送給所述用戶(hù)手機(jī)； 所述用戶(hù)手機(jī)將所述密碼字符對(duì)應(yīng)的坐標(biāo)，通過(guò)短信方式發(fā)送給所述服務(wù)器。
7. -種密碼保護(hù)系統(tǒng)，其特征在于，所述系統(tǒng)包括服務(wù)器和用戶(hù)手機(jī)，其中， 所述服務(wù)器，用于將所有字符隨機(jī)對(duì)應(yīng)于X，Υ坐標(biāo)系的坐標(biāo)處，并記錄每個(gè)所述字符 與坐標(biāo)的對(duì)應(yīng)關(guān)系；將所有所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片，發(fā)送給所述用戶(hù)手機(jī)； 并將所述用戶(hù)手機(jī)回復(fù)的密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為所述密碼字符，完成密碼驗(yàn)證； 所述用戶(hù)手機(jī)，用于接收所述服務(wù)器發(fā)送的所有所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖 片，輸入密碼字符對(duì)應(yīng)的坐標(biāo)，回復(fù)給所述服務(wù)器。
8. 如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括登錄終端，用于在所屬的 WEB頁(yè)面上設(shè)置密碼生成加密按鈕，用戶(hù)點(diǎn)擊所述密碼生成加密按鈕后，通知所述服務(wù)器將 所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處。
9. 如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述服務(wù)器包括坐標(biāo)對(duì)應(yīng)單元、圖片生成單 元、收發(fā)單元和驗(yàn)證單元，其中， 所述坐標(biāo)對(duì)應(yīng)單元，用于將所有字符隨機(jī)對(duì)應(yīng)于X，Y坐標(biāo)系的坐標(biāo)處，并記錄每個(gè)所 述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系； 所述圖片生成單元，用于將所有所述字符與坐標(biāo)的對(duì)應(yīng)關(guān)系生成圖片； 所述收發(fā)單元，用于將所述圖片發(fā)送給所述用戶(hù)手機(jī)，并接收所述用戶(hù)手機(jī)回復(fù)的密 碼字符對(duì)應(yīng)的坐標(biāo)； 所述驗(yàn)證單元，用于將所述用戶(hù)手機(jī)回復(fù)的密碼字符對(duì)應(yīng)的坐標(biāo)轉(zhuǎn)換為所述密碼字 符，完成密碼驗(yàn)證。
10.如權(quán)利要求9所述的系統(tǒng)，其特征在于，所述服務(wù)器還包括加密觸發(fā)單元，用于接 收所述密碼生成加密信息，并通知所述坐標(biāo)對(duì)應(yīng)單元。
【文檔編號(hào)】H04W4/14GK104102872SQ201310127551
【公開(kāi)日】2014年10月15日 申請(qǐng)日期:2013年4月12日 優(yōu)先權(quán)日:2013年4月12日
【發(fā)明者】盧軍, 胡振華 申請(qǐng)人:中國(guó)移動(dòng)通信集團(tuán)安徽有限公司