[發明專利]算法密碼無效
| 申請號: | 200710141225.9 | 申請日: | 2007-08-02 |
| 公開(公告)號: | CN101359987A | 公開(公告)日: | 2009-02-04 |
| 發明(設計)人: | 郝遠新 | 申請(專利權)人: | 郝遠新 |
| 主分類號: | H04L9/32 | 分類號: | H04L9/32 |
| 代理公司: | 暫無信息 | 代理人: | 暫無信息 |
| 地址: | 151800*** | 國省代碼: | 黑龍江;23 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 算法 密碼 | ||
所屬技術領域
主要用于網上銀行、網絡游戲等需要用帳號和密碼驗證用戶真實身份的場所。能夠解決木馬盜取帳號和密碼的問題,作到輸入的帳號和密碼不怕別人看。
背景技術
目前,互聯網上病毒泛濫,尤其是木馬病毒,導致各種類型的帳號和密碼被盜取,造成很大的損失,為了解決這個問題有很多的方法,大致可以分為二類:
一是防止帳號和密碼被竊取,就是想各種方法讓你無法獲得我的帳號和密碼。例如殺毒軟件、防木馬軟件等。他保證的是:給客戶一個安全的環境,這是主流的防范的方法。
二是在確認用戶身份的時候,除了普通的帳號和密碼外還需要輸入一次性的附加驗證碼,這個附加驗證碼用過一次就失效了,它由手機短信、密碼保護卡、電話驗證等產生。這種方法的目的是你獲得帳號和密碼也沒有用的,下次就變了。即使在不安全的環境下也能夠避免損失。
這個二種方法各有所長,一個是我努力不讓你獲得,一個是想辦法讓你獲得了也沒有什么用。本方法屬于你獲得輸入的帳號和密碼也沒有用的。
發明內容
用算法取代密碼,證明用戶真實身份的是一種計算方法,而不再是一組固定的數字或符號。服務器(系統)和用戶利用同一種計算方法,對相同的隨即數進行計算,結果一樣就證明用戶的合法性。
用戶留下證明自己身份的帳號是abc,密碼是:對系統產生的隨即數加2,在登錄界面,服務器(系統)生成一個隨即數3,用戶對這個隨即數進行加2運算,得到結果5。用戶在帳號中輸入abc,在密碼中輸入5。服務器(系統)接收到用戶的帳號abc和密碼5后,根據帳號abc搜索其預留密碼為:對系統產生的隨即數加2。算出密碼部分輸入5的為真實用戶。這樣對于隨即數3而言,帳號abc,密碼5的用戶才是真實的用戶。當隨機數3變化了,密碼也變化。木馬盜取帳號和輸入部分的密碼沒有任何價值的。
用戶的密碼不再是一系列的固定字符,而是一種算法,就是對系統給的一個隨即數進行運算,算法由用戶自由選擇。用戶輸入的能夠驗證自己身份的數字是因隨即數變化而變化,木馬獲得了也沒用的。
附圖說明
圖一是矩陣圖。
圖二是登陸界面圖。
圖三初始密碼設置界面圖。
具體實施方案
本文主要解釋用戶如何設置“算法密碼”,將這種方法應用于網上銀行、網絡游戲中的工作由程序員根據本文來完成。證明用戶真實身份的“算法密碼”是一個表達式和一個可選擇的下拉菜單。
一、表達式部分
(A5+3)×(B7+5)這是一個標準的表達式,他的含義如下:
A5、B7是用來取數的,在用戶登陸界面上,系統產生一個10×10的矩陣,矩陣的每個格子中由系統隨機產生10-1000之間的數字,共有100個隨機數。見說明書附圖圖一:
表達式中A5的含義就是矩陣中橫坐標為A,縱坐標為5對應格子內的數456,B7的含義就是矩陣中橫坐標為B,縱坐標為7對應格子內的數786。取完數字后,根據表達式進行數學運算。
(456+3)×(786+5)=363069????獲得運算結果363069
對不同的用戶,密碼中表達式部分的變化體現在:
1、對矩陣中隨機數的選取上,橫坐標在A——J中選擇,縱坐標在1——10中選擇。可以選二個,也可以選一個。
2、加法運算的后一個數是變化,由用戶自由選取。
3、表達式的格式也是可以變的。表達式的變化形式如下:
(C6)×5、(D7)×(B9+12)
二、可選擇的下拉菜單部分
對表達式的運算結果進行適當截取,即舍去某些數字,使運算不可逆。用下拉菜單的方式來表達,用戶只需要選擇,并記住自己的選擇。
假設用戶的選擇是:去掉前1。也就是下表中選項中的A,將表達式部分的運算結果363096的第一位數字去掉得到63096,輸入63069就是合法的用戶。下面是菜單選項部分列表:
A去掉前1(將所得數字從前面數,將第一個數字去掉,輸入其余的)
B去掉前2(將所得數字從前面看,將第二個去掉,輸入其余的)
C去掉前1和前2(將所得數字從前面看,將第一個和第二個同時去掉,輸入其余的)
D去掉后1(將所得數字從后面看,將第一個數字去掉,輸入其余的)
E去掉后2(將所得數字從后面看,將第二個數字去掉,輸入其余的)
F去掉后1和后2(將所得數字最后面看,將第一個和第二個同時去掉,輸入其余的)
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于郝遠新,未經郝遠新許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.17sss.com.cn/pat/books/200710141225.9/2.html,轉載請聲明來源鉆瓜專利網。





