動(dòng)態(tài)密碼驗(yàn)證方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及密碼認(rèn)證的技術(shù)，特別是涉及一種動(dòng)態(tài)密碼驗(yàn)證方法。
【背景技術(shù)】
[0002]傳統(tǒng)的密碼登錄需要輸入賬號(hào)、密碼、驗(yàn)證碼三個(gè)內(nèi)容，驗(yàn)證碼主要用于防止不法分子通過(guò)密碼窮舉嘗試獲得密碼，這雖然降低了不法分子獲得密碼的難度，但是因?yàn)槊艽a是固定不變的，所以只要有足夠的時(shí)間密碼終究會(huì)被破解，其安全性還有待提高。同時(shí)，驗(yàn)證碼的額外輸入給合法用戶的登錄帶來(lái)了麻煩，所以目前很多登錄平臺(tái)都提供了輸錯(cuò)幾次密碼后才出現(xiàn)驗(yàn)證碼的技術(shù)，降低合法用戶操作的繁瑣程度。

【發(fā)明內(nèi)容】

[0003]針對(duì)上述現(xiàn)有技術(shù)中存在的缺陷，本發(fā)明所要解決的技術(shù)問(wèn)題是提供一種安全性高的動(dòng)態(tài)密碼驗(yàn)證方法。
[0004]為了解決上述技術(shù)問(wèn)題，本發(fā)明所提供的一種動(dòng)態(tài)密碼驗(yàn)證方法包括:
[0005]用戶先在目標(biāo)服務(wù)器上進(jìn)行注冊(cè)，并在注冊(cè)時(shí)設(shè)定一個(gè)登錄名，及與該登錄名相關(guān)聯(lián)的密碼生成公式；
[0006]用戶登錄目標(biāo)服務(wù)器時(shí)，目標(biāo)服務(wù)器為用戶展示一個(gè)隨機(jī)生成的提示字符串，用戶先根據(jù)注冊(cè)時(shí)設(shè)定的密碼生成公式，將提示字符串的內(nèi)容轉(zhuǎn)換為當(dāng)前錄入密碼，再將注冊(cè)時(shí)設(shè)定的登錄名及轉(zhuǎn)換所得的當(dāng)前錄入密碼一并輸入目標(biāo)服務(wù)器；
[0007]目標(biāo)服務(wù)器收到用戶輸入的登錄名及當(dāng)前錄入密碼后，先根據(jù)用戶輸入的登錄名找出該登錄名所關(guān)聯(lián)的密碼生成公式，并利用該公式將當(dāng)前所展示的提示字符串的內(nèi)容轉(zhuǎn)換為當(dāng)前真實(shí)密碼，再將當(dāng)前真實(shí)密碼與用戶輸入的當(dāng)前錄入密碼進(jìn)行比較，如果兩者一致則允許該登錄名登錄，反之則拒絕該登錄名登錄。
[0008]進(jìn)一步的，所述密碼生成公式中包含有數(shù)學(xué)公式，目標(biāo)服務(wù)器隨機(jī)生成的提示字符串中包含有數(shù)字。
[0009]本發(fā)明提供的動(dòng)態(tài)密碼驗(yàn)證方法，將驗(yàn)證碼和密碼技術(shù)合二為一，用戶輸入的密碼是根據(jù)顯示的提示字符串不斷變化的，隨著提示字符串的不同，每次登錄的密碼都不一樣，用戶輸入的密碼不怕被人偷窺、攔截，甚至可以在允許的情況下，直接告訴別人應(yīng)該輸入什么密碼請(qǐng)別人幫助登錄，具有安全性高的特點(diǎn)。
【具體實(shí)施方式】
[0010]以下結(jié)合具體實(shí)施例對(duì)本發(fā)明的技術(shù)方案作進(jìn)一步詳細(xì)描述，但以下實(shí)施例并不用于限制本發(fā)明，凡是采用本發(fā)明的相似結(jié)構(gòu)及其相似變化，均應(yīng)列入本發(fā)明的保護(hù)范圍。
[0011]本發(fā)明實(shí)施例所提供的一種動(dòng)態(tài)密碼驗(yàn)證方法包括:
[0012]用戶先在目標(biāo)服務(wù)器上進(jìn)行注冊(cè)，并在注冊(cè)時(shí)設(shè)定一個(gè)登錄名，及與該登錄名相關(guān)聯(lián)的密碼生成公式；
[0013]用戶登錄目標(biāo)服務(wù)器時(shí)，目標(biāo)服務(wù)器為用戶展示一個(gè)隨機(jī)生成的提示字符串，用戶先根據(jù)注冊(cè)時(shí)設(shè)定的密碼生成公式，將提示字符串的內(nèi)容轉(zhuǎn)換為當(dāng)前錄入密碼，再將注冊(cè)時(shí)設(shè)定的登錄名及轉(zhuǎn)換所得的當(dāng)前錄入密碼一并輸入目標(biāo)服務(wù)器；
[0014]目標(biāo)服務(wù)器收到用戶輸入的登錄名及當(dāng)前錄入密碼后，先根據(jù)用戶輸入的登錄名找出該登錄名所關(guān)聯(lián)的密碼生成公式，并利用該公式將當(dāng)前所展示的提示字符串的內(nèi)容轉(zhuǎn)換為當(dāng)前真實(shí)密碼，再將當(dāng)前真實(shí)密碼與用戶輸入的當(dāng)前錄入密碼進(jìn)行比較，如果兩者一致則允許該登錄名登錄，反之則拒絕該登錄名登錄。
[0015]本發(fā)明實(shí)施例中，所述密碼生成公式中可以包含有數(shù)學(xué)公式，目標(biāo)服務(wù)器隨機(jī)生成的提示字符串可以包含有數(shù)字，也可以由純數(shù)字構(gòu)成。
[0016]以下列舉范例來(lái)對(duì)本發(fā)明實(shí)施例作進(jìn)一步描述:
[0017]范例1:假設(shè)用戶注冊(cè)時(shí)設(shè)置的登錄名為userl，密碼生成公式為:
[0018](第I位數(shù)字+第2位數(shù)字)X2+最后I位數(shù)字；
[0019]目標(biāo)服務(wù)器為用戶展示的隨機(jī)生成的提示字符串為“95369536”，那么根據(jù)密碼生成公式得出(9+5) X2+6 = 34，那么用戶此次的當(dāng)前真實(shí)密碼應(yīng)當(dāng)是:34 ;
[0020]范例2:假設(shè)用戶注冊(cè)時(shí)設(shè)置的登錄名為userl，密碼生成公式為:
[0021]“abc”連接“第I位數(shù)字”連接“最后I位數(shù)字”連接“第3位數(shù)字X2” ；
[0022]目標(biāo)服務(wù)器為用戶展示的隨機(jī)生成的提示字符串為“95369536”，那么根據(jù)密碼生成公式得出“abc”連接“9”連接“6”連接“3X2”等于“abc966”，則此次的當(dāng)前真實(shí)密碼應(yīng)當(dāng)是:abc966 ；
[0023]范例3:假設(shè)用戶注冊(cè)時(shí)設(shè)置的登錄名為userl，密碼生成公式為:
[0024]“a”連接“當(dāng)前時(shí)”連接“當(dāng)前日整除2”連接“b”連接“第I位數(shù)字X2”連接“最后I位數(shù)字X 3”連接“第3位數(shù)字+第4位數(shù)字”；
[0025]目標(biāo)服務(wù)器為用戶展示的隨機(jī)生成的提示字符串為“95369536”，那么在2015年7月21日11時(shí)20分，根據(jù)密碼生成公式可以得出“a”連接“11”連接“21整除2”連接“b”連接“9X2”連接“6X3”連接“ 3+6 ”等于“ a 111 Ob 18189 ”，則此次的當(dāng)前真實(shí)密碼應(yīng)當(dāng)是:alll0bl8189 ；
[0026]本發(fā)明實(shí)施例中，密碼的復(fù)雜程度可以根據(jù)個(gè)人的計(jì)算能力和安全要求隨意組合，簡(jiǎn)單的就是提示的連接排列組合，稍復(fù)雜的就是提示的加減運(yùn)算，再?gòu)?fù)雜的就是加入乘除運(yùn)算，更復(fù)雜的就是加入日期、時(shí)間等超過(guò)提示內(nèi)容且有動(dòng)態(tài)變化的內(nèi)容，這樣密碼的可靠性將大大提尚。
【主權(quán)項(xiàng)】
1.一種動(dòng)態(tài)密碼驗(yàn)證方法，其特征在于包括: 用戶先在目標(biāo)服務(wù)器上進(jìn)行注冊(cè)，并在注冊(cè)時(shí)設(shè)定一個(gè)登錄名，及與該登錄名相關(guān)聯(lián)的密碼生成公式； 用戶登錄目標(biāo)服務(wù)器時(shí)，目標(biāo)服務(wù)器為用戶展示一個(gè)隨機(jī)生成的提示字符串，用戶先根據(jù)注冊(cè)時(shí)設(shè)定的密碼生成公式，將提示字符串的內(nèi)容轉(zhuǎn)換為當(dāng)前錄入密碼，再將注冊(cè)時(shí)設(shè)定的登錄名及轉(zhuǎn)換所得的當(dāng)前錄入密碼一并輸入目標(biāo)服務(wù)器； 目標(biāo)服務(wù)器收到用戶輸入的登錄名及當(dāng)前錄入密碼后，先根據(jù)用戶輸入的登錄名找出該登錄名所關(guān)聯(lián)的密碼生成公式，并利用該公式將當(dāng)前所展示的提示字符串的內(nèi)容轉(zhuǎn)換為當(dāng)前真實(shí)密碼，再將當(dāng)前真實(shí)密碼與用戶輸入的當(dāng)前錄入密碼進(jìn)行比較，如果兩者一致則允許該登錄名登錄，反之則拒絕該登錄名登錄。2.根據(jù)權(quán)利要求1所述的動(dòng)態(tài)密碼驗(yàn)證方法，其特征在于:所述密碼生成公式中包含有數(shù)學(xué)公式，目標(biāo)服務(wù)器隨機(jī)生成的提示字符串中包含有數(shù)字。
【專利摘要】一種動(dòng)態(tài)密碼驗(yàn)證方法，涉及密碼認(rèn)證技術(shù)領(lǐng)域，所解決的是提高安全性的技術(shù)問(wèn)題。該方法包括：用戶注冊(cè)時(shí)設(shè)定一個(gè)密碼生成公式；用戶登錄目標(biāo)服務(wù)器時(shí)，根據(jù)目標(biāo)服務(wù)器隨機(jī)生成的提示字符串及注冊(cè)時(shí)設(shè)定的密碼生成公式計(jì)算出當(dāng)前錄入密碼。本發(fā)明提供的方法，安全性高，用戶輸入的密碼不怕被人偷窺、攔截。
【IPC分類】H04L9/14, H04L9/32, H04L29/06
【公開(kāi)號(hào)】CN105024826
【申請(qǐng)?zhí)枴緾N201510477281
【發(fā)明人】孟譽(yù)國(guó)
【申請(qǐng)人】上海萊升信息科技有限公司
【公開(kāi)日】2015年11月4日
【申請(qǐng)日】2015年8月6日