一種用戶限時認(rèn)證方法
【專利摘要】本發(fā)明提供一種用戶認(rèn)證方法，本發(fā)明的第一個特點是用戶可發(fā)揮主觀能動性設(shè)置自己的密碼規(guī)則，使得自己的密碼規(guī)則與眾不同。第二個特點是每次登錄需要運用特定的提示物。這兩個特點都有效的防范了木馬盜取密碼以及人為猜測或者暴力破解。由此可以看出，這種新的密碼認(rèn)證技術(shù)具有高強(qiáng)度的保護(hù)能力，適合應(yīng)用在各種需要安全認(rèn)證的領(lǐng)域。
【專利說明】—種用戶限時認(rèn)證方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息化技術(shù)及安全認(rèn)證領(lǐng)域，具體涉及一種用戶認(rèn)證方法。
【背景技術(shù)】
[0002]隨著信息化技術(shù)的普及，人們的生活處處離不開密碼，電腦登錄、網(wǎng)頁登錄、軟件登錄以及銀行賬戶全都需要密碼，這樣一來，個人掌握的密碼數(shù)量越來越多，不方便記憶和管理，并且隨著黑客技術(shù)的不斷發(fā)展以及不法手段的升級，傳統(tǒng)的密碼驗證技術(shù)已經(jīng)相對落后，容易被不法分子竊取利用。
[0003]現(xiàn)在雖然有使用手機(jī)接收驗證碼的方法確保登錄安全性，但是這需要用戶有手機(jī)、所在區(qū)域有手機(jī)信號，并且在手機(jī)信號不好或者人多使用登錄平臺的時候還會出現(xiàn)驗證碼發(fā)送延時，耽誤用戶登錄操作。根據(jù)最新科技新聞報道，已經(jīng)出現(xiàn)有非法分子架設(shè)“偽基站”來實現(xiàn)對手機(jī)用戶的密碼進(jìn)行攔截，也就是說，即便是使用手機(jī)接收驗證碼，也不能做到百分百的安全，并且人們經(jīng)常受到“釣魚網(wǎng)站”的干擾，一旦不小心，就會將真實的密碼信息泄露，造成巨大損失。
[0004]因此，我們需要一種新的密碼技術(shù)來保護(hù)我們的信息安全，達(dá)到安全保密、方便操作、方便記憶的目的。

【發(fā)明內(nèi)容】

[0005]為了解決上述問題，本發(fā)明提供一種用戶認(rèn)證方法，使人們可以更安全地進(jìn)行身份認(rèn)證。
[0006]為了實現(xiàn)發(fā)明目的，本發(fā)明提供如下操作方法:
用戶在認(rèn)證過程中，需要使用提示物；所述提示物的內(nèi)容會發(fā)生變化；用戶根據(jù)所述提示物的內(nèi)容變化情況和自定密碼規(guī)則共同決定何時與系統(tǒng)進(jìn)行交互，系統(tǒng)根據(jù)交互情況對用戶進(jìn)行認(rèn)證。
[0007]所述提示物可以是系統(tǒng)生成的提示內(nèi)容，也可以是能夠向用戶提供信息的設(shè)備。
[0008]所述提示物的內(nèi)容可以是數(shù)字、字母、符號、圖形以及所有可以從視覺上進(jìn)行區(qū)分的內(nèi)容。
[0009]所述提示物的內(nèi)容可以是隨著時間變化而發(fā)生變化，也可以是人為操作后發(fā)生變化。
[0010]所述自定密碼規(guī)則可由用戶自定義設(shè)置，可設(shè)計出與其他用戶不同的密碼規(guī)則。
[0011]所述自定密碼規(guī)則必須結(jié)合所述提示物進(jìn)行設(shè)置。
[0012]用戶對系統(tǒng)發(fā)出交互時，系統(tǒng)獲取此時所述提示物的內(nèi)容并結(jié)合用戶的自定密碼規(guī)則進(jìn)行認(rèn)證。
[0013]這種身份認(rèn)證方法，要求用戶必須在特定時刻與系統(tǒng)進(jìn)行交互才能通過系統(tǒng)認(rèn)證，并且每次登錄過程中這種交互時刻都不相同，他人很難掌握用戶的登錄時刻，因此，這種認(rèn)證方式可以有效的阻止他人非法登錄系統(tǒng)。[0014]綜上所述，本方法實現(xiàn)了非常好的安全認(rèn)證，非常適合應(yīng)用于各種系統(tǒng)安全驗證。
[0015]【【專利附圖】

【附圖說明】】
此【專利附圖】

【附圖說明】所提供的圖片用于輔助對本發(fā)明的進(jìn)一步理解，構(gòu)成本申請的一部分，并不構(gòu)成對本發(fā)明的不當(dāng)限定，在附圖中:
圖1為案例一登錄界面 圖2為案例一和案例二的密碼設(shè)置界面 圖3為案例二登錄界面 圖4為電子提示器 【【具體實施方式】】
本發(fā)明中，需要使用提示物，提示物可以有多種形式，下面對兩種典型的提示物分別向大家說明實施方法。
[0016]實施案例一(虛擬提示物):
提示物為系統(tǒng)生成的變化圖表，如圖1所示，A表和B表就是系統(tǒng)生成的提示物，其中，A、B兩個表格中的數(shù)字是系統(tǒng)對時間進(jìn)行處理后生成的數(shù)字:A表格中的數(shù)字每隔10秒鐘變化一次，特定時間對應(yīng)特定的數(shù)字；B表格中的數(shù)字最初由系統(tǒng)隨機(jī)生成，然后每隔I秒鐘在每個數(shù)字上遞增1，當(dāng)數(shù)字遞增到大于9時，則變成0，如此反復(fù)循環(huán)。本提示物可通過編程實現(xiàn)，將變化結(jié)果呈現(xiàn)在登錄界面供用戶查看。
[0017]密碼規(guī)則設(shè)置:
除了設(shè)置普通的密碼之外，用戶還要設(shè)定一個規(guī)則，當(dāng)用戶登錄時就需要用這個規(guī)則結(jié)合提示物來確定正確的登錄時間節(jié)點，這個規(guī)則就是自定密碼規(guī)則。
`[0018]在圖2中，用戶結(jié)合提示物設(shè)定規(guī)則:先選中A表第I格，再選中B表第2格，然后在下方輸入計算公式，規(guī)則含義為:如果B表的第二格數(shù)字等于A表第一格中的數(shù)字乘以2再加I的結(jié)果的個位數(shù)，那么規(guī)則成立?？梢钥闯觯脩裟軌蜃杂啥ㄖ茻o限種規(guī)則，安全性非常高。
[0019]操作步驟和認(rèn)證原理:
用戶打開登錄界面，系統(tǒng)記錄時間tl，用戶目測提示物的變化，當(dāng)提示物變化到符合用戶自定密碼規(guī)則的那一刻，即正確的登錄時間節(jié)點，用戶立即點擊登錄按鈕。用戶點擊登錄按鈕后，點擊時間t2和用戶名、密碼一起提交到系統(tǒng)，系統(tǒng)首先驗證用戶名和密碼，然后再根據(jù)用戶名讀取用戶的自定密碼規(guī)則，然后根據(jù)tl和t2計算出A、B表應(yīng)當(dāng)出現(xiàn)的數(shù)字，再將對應(yīng)的數(shù)字代入到用戶的自定密碼規(guī)則中，如果規(guī)則成立，那么認(rèn)證成功，否則認(rèn)證失??！
示例解說:
在圖1的登錄界面，根據(jù)用戶的規(guī)則，讀取A表格第I格中的數(shù)字“1”，再代入公式“A*2+l”，計算結(jié)果就是“3”，那么在A表中的數(shù)字未發(fā)生變化前，如果B表第2格數(shù)字變成“3”時，用戶就要立刻點擊登錄按鈕。假如用戶不小心錯過了這次的時間，那么就等A表中的數(shù)字發(fā)生變化后，重新算出B表應(yīng)該對應(yīng)的數(shù)字，等到B表再次出現(xiàn)正確的數(shù)字時再登錄即可。
[0020]實施案例二 (實體提示物):
提示物為電子提示器，如圖4所示，其作用就是代替案例一種的B表。其工作原理和案例一相同，只是在操作方法上稍有不同。
[0021]示例解說:
如圖3所示，登錄界面去掉了 B表，改由用戶所持有的電子提示器代替。用戶在登錄界面輸入用戶名和密碼后，按下電子提示器的開關(guān)，電子提示器屏幕上即顯示出數(shù)字(圖4)，圖4中的第2位數(shù)字就相當(dāng)于案例一種B表的第2格中的數(shù)字。當(dāng)這個數(shù)字變成“3”時，用戶點擊登錄按鈕，系統(tǒng)開始認(rèn)證。
[0022]由上述兩個案例可以看出，用戶除了要輸入正確的用戶名和密碼外，還要掐準(zhǔn)時間點擊登錄按鈕，過早或者過晚登錄都會被拒絕登錄，而且每次時間節(jié)點也不一樣，不知道用戶密碼規(guī)則的人無法把握準(zhǔn)確的登錄時間節(jié)點，從而為安全登錄又提供了一層保障。
[0023]除了上述的兩個案例，還可以有多種變化形式的提示物，在實際應(yīng)用中可根據(jù)需求做出變化，但其根本原理都是一樣，都是對用戶登錄時刻進(jìn)行限定。
[0024]以上詳細(xì)描述了本發(fā)明的較佳具體實施例，應(yīng)當(dāng)理解，本領(lǐng)域的普通技術(shù)無需創(chuàng)造性勞動就可以根據(jù)本發(fā)明的構(gòu)思做出諸多修改和變化。因此，凡本【技術(shù)領(lǐng)域】中技術(shù)人員依本發(fā)明構(gòu)思在現(xiàn)有技術(shù)基礎(chǔ)上通過邏輯分析、推理或者根據(jù)有限的實驗可以得到的技術(shù)方案，均應(yīng)該在有本權(quán)利要求書所確定的保護(hù)范圍之中。
【權(quán)利要求】
1.一種用戶認(rèn)證方法，其特征在于，包括:用戶在認(rèn)證過程中，需要使用提示物；所述提示物的內(nèi)容會發(fā)生變化；用戶根據(jù)所述提示物的內(nèi)容變化情況和自定密碼規(guī)則共同決定何時與系統(tǒng)進(jìn)行交互，系統(tǒng)根據(jù)交互情況對用戶進(jìn)行認(rèn)證。
2.根據(jù)權(quán)利要求1所述的一種用戶認(rèn)證方法，其特征在于:所述提示物可以是系統(tǒng)生成的提示內(nèi)容，也可以是能夠向用戶提供信息的設(shè)備。
3.根據(jù)權(quán)利要求1所述的一種用戶認(rèn)證方法，其特征在于:所述提示物的內(nèi)容可以是數(shù)字、字母、符號、圖形以及所有可以從視覺上進(jìn)行區(qū)分的內(nèi)容。
4.根據(jù)權(quán)利要求1所述的一種用戶認(rèn)證方法，其特征在于:所述提示物的內(nèi)容可以是隨著時間變化而發(fā)生變化，也可以是人為操作后發(fā)生變化。
5.根據(jù)權(quán)利要求1所述的一種用戶認(rèn)證方法，其特征在于:所述自定密碼規(guī)則可由用戶自定義設(shè)置，可設(shè)計出與其他用戶不同的密碼規(guī)則。
6.根據(jù)權(quán)利要求1所述的一種用戶認(rèn)證方法，其特征在于:所述自定密碼規(guī)則必須結(jié)合所述提示物進(jìn)行設(shè)置。
7.根據(jù)權(quán)利要求1所述的一種用戶認(rèn)證方法，其特征在于:用戶對系統(tǒng)發(fā)出交互時，系統(tǒng)獲取此時所述提示物的內(nèi)容并結(jié)合用戶的自定密碼規(guī)則進(jìn)行認(rèn)證。
【文檔編號】H04L9/32GK103780399SQ201410078200
【公開日】2014年5月7日 申請日期:2014年3月5日 優(yōu)先權(quán)日:2014年3月5日
【發(fā)明者】胡海峰 申請人:胡海峰