本發(fā)明涉及密碼生成技術(shù)，特別涉及一種圖片密碼生成方法和圖片密碼生成裝置。

背景技術(shù)：

隨著計算機技術(shù)的不斷進(jìn)步，各種個人電腦、筆記本、平板電腦、智能手機的日益普及，不管對個人或公司用戶，計算機系統(tǒng)的安全也變得越來越重要。而且隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡(luò)安全的形勢也日趨復(fù)雜多變，人們對網(wǎng)絡(luò)安全日趨重視，身份認(rèn)證無處不在，大部分認(rèn)證以字符密碼形式出現(xiàn)，如操作系統(tǒng)登錄密碼、網(wǎng)站密碼、游戲密碼、客戶端密碼、手機密碼等等。

然而，這樣的字符密碼作為最常用的身份認(rèn)證手段，存在很多缺點，例如存在可能被盜取、泄露、窺視、暴力破解、撞庫、記憶困難等多方面的問題，已經(jīng)很難滿足新形勢下的計算機系統(tǒng)以及網(wǎng)絡(luò)安全需求。

盜?。汉诳屯ㄟ^技術(shù)手段(如鍵盤記錄、脫庫、釣魚網(wǎng)站、釣魚郵箱)盜取用戶密碼。

泄露：一個網(wǎng)絡(luò)系統(tǒng)被黑客攻陷后，往往會泄露本系統(tǒng)甚至其他系統(tǒng)的用戶密碼，用戶由于保管不善也會泄露密碼(例如把密碼寫在紙條上)。

窺視：在輸入密碼過程中，旁人可以窺視錄入密碼過程，從而獲取密碼。

暴力破解：黑客利用字典暴力破解密碼。

撞庫：黑客利用一個網(wǎng)站或系統(tǒng)泄露的用戶名密碼，批量化嘗試登陸另外一個網(wǎng)站或者系統(tǒng)。

記憶困難：復(fù)雜密碼用戶記不住，太簡單或者太規(guī)律又容易被破解。

鑒于上述問題，迫切需要一種密碼技術(shù)來克服上述的這樣或那樣的問題。

技術(shù)實現(xiàn)要素：

本發(fā)明提供了一種圖片密碼生成技術(shù)，該技術(shù)解決了傳統(tǒng)字符密碼存在的上述問題。

需要說明的是，本發(fā)明中提及的術(shù)語“計算機系統(tǒng)”是廣義上的術(shù)語，其可包括例如服務(wù)器、個人電腦、筆記本電腦、平板電腦、智能手機等，其既可以是例如服務(wù)器和個人電腦、智能手機的組合，也可以是單個計算機設(shè)備。另外，“計算機設(shè)備”也是一個廣義上的術(shù)語，可以是例如服務(wù)器、個人電腦、筆記本電腦、平板電腦、智能手機等。

此外，在本發(fā)明的方法描述中，可能對各個步驟進(jìn)行了編號，然而，這樣的編號僅僅是為了方便描述，而并不意味著，這些方法必須按照所列序號依次進(jìn)行，除非，在描述中明確地指出了執(zhí)行這些步驟的先后順序或者根據(jù)上下文的邏輯關(guān)系這些步驟必須先后進(jìn)行。否則，這些步驟的執(zhí)行順序可以根據(jù)需要調(diào)整。

根據(jù)本發(fā)明的一個實施方式，提供了一種用于計算機系統(tǒng)的圖片密碼生成方法，包括：將由用戶上傳或由用戶選自計算機系統(tǒng)中的圖片設(shè)置為用于認(rèn)證的認(rèn)證圖片；或者直接從所述計算機系統(tǒng)的圖片中指定認(rèn)證圖片并使該認(rèn)證圖片展示給用戶；利用所述認(rèn)證圖片設(shè)置背景圖片；要求用戶輸入或者從所述計算機系統(tǒng)提供的字符或圖形中選擇至少一個字符或圖形作為備選符號；將由用戶從所述備選符號中選擇的至少一個字符或圖形設(shè)置為認(rèn)證符號；使用至少包含所述備選符號的多個字符或圖形生成符號矩陣，并且使所述符號矩陣重疊在所述背景圖片上并突出顯示一個認(rèn)證符號；讓用戶拖動所述符號矩陣以使突出顯示的認(rèn)證符號位于所述背景圖片中的期望位置，從而生成圖片密碼。

優(yōu)選地，在上述圖片密碼生成方法中，將所述認(rèn)證圖片直接設(shè)置為所述背景圖片；或者將所述認(rèn)證圖片切割為多個圖片塊后，將用戶選擇的一個圖片塊設(shè)置為所述背景圖片。

優(yōu)選地，在上述圖片密碼生成方法中，所述符號矩陣的面積大于所述背景圖片的面積。

優(yōu)選地，在上述圖片密碼生成方法中，在生成圖片密碼之后，向用戶預(yù)演圖片密碼認(rèn)證過程，要求用戶完成模擬認(rèn)證過程，若用戶模擬認(rèn)證失敗則重新進(jìn)行圖片密碼生成。

優(yōu)選地，在上述圖片密碼生成方法中，在啟動圖片密碼生成過程前，接收用戶設(shè)備的系統(tǒng)環(huán)境信息，并根據(jù)所述系統(tǒng)環(huán)境信息確認(rèn)所述用戶設(shè)備的系統(tǒng)環(huán)境是否安全，若確認(rèn)安全則執(zhí)行后續(xù)步驟，否則，拒絕執(zhí)行后續(xù)步驟。

優(yōu)選地，在上述圖片密碼生成方法中，在啟動圖片密碼生成過程前詢問用戶是否需要色盲專用圖庫，如果需要，則所述計算機系統(tǒng)提供的圖片、字符和圖形為用戶提供色盲專用的圖片、字符和圖形。

優(yōu)選地，在上述圖片密碼生成方法中，所述認(rèn)證圖片是具有多個特征點的圖片，并且所述期望位置是所述突出顯示的認(rèn)證符號與所述背景圖片中的一個特征點重合的位置。

優(yōu)選地，在上述圖片密碼生成方法中，在所述突出顯示的認(rèn)證符號位于所述期望位置時，顯示所述突出顯示的認(rèn)證符號在所述背景圖片中的坐標(biāo)位置。

優(yōu)選地，在上述圖片密碼生成方法中，當(dāng)設(shè)置了多個所述認(rèn)證符號時，針對其余認(rèn)證符號中的每個使用至少包含所述備選符號的多個字符或圖形生成符號矩陣，并且使所述符號矩陣重疊在所述背景圖片上并突出顯示一個認(rèn)證符號；讓用戶拖動所述符號矩陣至所述背景圖片中的期望位置以生成圖片密碼。

根據(jù)本發(fā)明的一個實施方式，提供了一種圖片密碼生成裝置，包括：認(rèn)證圖片設(shè)置模塊，將由用戶上傳或由用戶選自計算機系統(tǒng)中的圖片設(shè)置為用于認(rèn)證的認(rèn)證圖片；或者直接從所述計算機系統(tǒng)的圖片中指定認(rèn)證圖片并使該認(rèn)證圖片展示給用戶；背景圖片設(shè)置模塊，利用所述認(rèn)證圖片設(shè)置背景圖片；備選符號設(shè)置模塊，要求用戶輸入或者從所述計算機系統(tǒng)提供的字符或圖形中選擇至少一個字符或圖形作為備選符號；認(rèn)證符號設(shè)置模塊，將由用戶從所述備選符號中選擇的至少一個字符或圖形設(shè)置為認(rèn)證符號；符號矩陣形成模塊，使用至少包含所述備選符號的多個字符或圖形生成符號矩陣，并且使所述符號矩陣重疊在所述背景圖片上并突出顯示一個認(rèn)證符號；圖片密碼生成模塊，讓用戶拖動所述符號矩陣以使突出顯示的認(rèn)證符號位于所述背景圖片中的期望位置，從而生成圖片密碼。

本發(fā)明利用上述圖片密碼生成方法和裝置生成的圖片密碼進(jìn)行認(rèn)證，解決了傳統(tǒng)字符密碼存在的問題，與傳統(tǒng)密碼相比，通過本發(fā)明解決或改善了以下方面的一個或多個問題：

盜?。罕景l(fā)明可以有效防止被盜取的情況，通過圖片色彩、字符位置等認(rèn)證方式，不存在被盜取的可能性。

泄露、窺視：即使用戶在錄入圖片密碼過程中有旁人窺視，也不易泄露認(rèn)證符號以及認(rèn)證的字符位置。

暴力破解：由于服務(wù)端策略的存在，多次認(rèn)證失敗此用戶會被凍結(jié)，而且環(huán)境監(jiān)測模塊會監(jiān)測異常調(diào)用，防止暴力破解。

撞庫：由于不存在傳統(tǒng)字符密碼，所以此問題不存在。

記憶困難：用戶根據(jù)圖片和字符認(rèn)證，比記憶復(fù)雜的字符密碼容易很多。

附圖說明

圖1示出了根據(jù)本發(fā)明的一個實施例的圖片密碼生成裝置的結(jié)構(gòu)示意圖。

圖2示出了根據(jù)本發(fā)明的一個實施例的圖片密碼認(rèn)證裝置的結(jié)構(gòu)示意圖。

圖3示出了根據(jù)本發(fā)明的一種計算機系統(tǒng)的示意性框圖。

圖4示出了根據(jù)本發(fā)明的一個實施方式的圖片密碼生成方法的流程示意圖。

圖5示出了根據(jù)本發(fā)明的另一計算機系統(tǒng)的示意性框圖。

圖6示出了根據(jù)本發(fā)明的另一實施方式的圖片密碼生成方法的流程示意圖。

圖7示出了根據(jù)本發(fā)明的一個實施方式的圖片密碼認(rèn)證方法的流程示意圖。

圖8示出了根據(jù)本發(fā)明的另一實施方式的圖片密碼認(rèn)證方法的流程示意圖。

具體實施方式

為使本發(fā)明的目的、技術(shù)方案及優(yōu)點更加清楚明白，以下參照附圖結(jié)合實施例，對本發(fā)明進(jìn)一步詳細(xì)說明。

圖1示出了根據(jù)本發(fā)明的一個實施例的圖片密碼生成裝置的結(jié)構(gòu)示意圖。圖1的圖片密碼生成裝置1000包括認(rèn)證圖片設(shè)置模塊1100、背景圖片設(shè)置模塊1200、備選符號設(shè)置模塊1300、認(rèn)證符號設(shè)置模塊1400、符號矩陣形成模塊1500和圖片密碼生成模塊1600。

認(rèn)證圖片設(shè)置模塊1100，將由用戶上傳或由用戶選自計算機系統(tǒng)中的圖片設(shè)置為用于認(rèn)證的認(rèn)證圖片；或者直接從所述計算機系統(tǒng)的圖片中指定認(rèn)證圖片并使該認(rèn)證圖片展示給用戶。

背景圖片設(shè)置模塊1200，利用所述認(rèn)證圖片設(shè)置背景圖片。

備選符號設(shè)置模塊1300，要求用戶輸入或者從所述計算機系統(tǒng)提供的字符或圖形中選擇至少一個字符或圖形作為備選符號。

認(rèn)證符號設(shè)置模塊1400，將由用戶從所述備選符號中選擇的至少一個字符或圖形設(shè)置為認(rèn)證符號。

符號矩陣形成模塊1500，使用至少包含所述備選符號的多個字符或圖形生成符號矩陣，并且使所述符號矩陣重疊在所述背景圖片上并突出顯示一個認(rèn)證符號。

圖片密碼生成模塊1600，讓用戶拖動所述符號矩陣以使突出顯示的認(rèn)證符號位于所述背景圖片中的期望位置以生成圖片密碼。

圖2示出根據(jù)本發(fā)明的一個實施例的圖片密碼認(rèn)證裝置的結(jié)構(gòu)示意圖。圖2的圖片密碼認(rèn)證裝置2000包括認(rèn)證請求接收模塊2100、圖片組形成模塊2200、背景圖片設(shè)置模塊2300、符號矩陣形成模塊2400和圖片密碼認(rèn)證模塊2500。

認(rèn)證請求接收模塊2100，接收圖片密碼認(rèn)證請求，所述圖片密碼認(rèn)證請求包括與用戶相關(guān)的唯一標(biāo)識；圖片組形成模塊2200，根據(jù)所述唯一標(biāo)識獲取在圖片密碼生成時設(shè)置的認(rèn)證圖片，并且添加多個圖片形成圖片組；背景圖片設(shè)置模塊2300，將用戶從所述圖片組中選擇的一個圖片設(shè)置為背景圖片；符號矩陣形成模塊2400，將至少包括在圖片密碼生成時的備選符號的字符和圖形形成符號矩陣，重疊在所述背景圖片上；圖片密碼認(rèn)證模塊2500，讓用戶在所述背景圖片上移動所述符號矩陣，使得所述圖片密碼生成時用戶選擇的認(rèn)證符號移動至圖片密碼生成時的期望位置，然后確定用戶是否選擇了正確的背景圖片，并且確定所述認(rèn)證符號是否被移動至圖片密碼生成時的期望位置，若都正確，則認(rèn)證成功，否則，認(rèn)證失敗。

本發(fā)明可以用于不同的計算機系統(tǒng)，本領(lǐng)域技術(shù)人員可以理解的是，以上的圖片密碼生成裝置1000和圖片密碼認(rèn)證裝置2000中各個模塊的功能可通過例如下述認(rèn)證模塊、應(yīng)用模塊等實現(xiàn)。本發(fā)明可以用于例如多個計算機設(shè)備組成的計算機系統(tǒng)，尤其是通過網(wǎng)絡(luò)連接起來的多個計算機設(shè)備，利用本發(fā)明的圖片密碼生成和認(rèn)證方法，可以大大增強網(wǎng)絡(luò)安全。例如，圖3示出了計算機系統(tǒng)10的示意性框圖。計算機系統(tǒng)10可包括服務(wù)器100和用戶設(shè)備200。為了簡明起見，在圖3中僅示出了一個用戶設(shè)備200，然而，可以有多個相同或不同的用戶設(shè)備200，用戶設(shè)備200可以是例如個人電腦、平板電腦、智能手機等。用戶設(shè)備200可經(jīng)由網(wǎng)絡(luò)300與服務(wù)器100連接。網(wǎng)絡(luò)300可以是例如互聯(lián)網(wǎng)、局域網(wǎng)、3g網(wǎng)絡(luò)、4g網(wǎng)絡(luò)、藍(lán)牙網(wǎng)絡(luò)等。

服務(wù)器100可包括認(rèn)證模塊110和大數(shù)據(jù)和機器學(xué)習(xí)引擎120。認(rèn)證模塊110在密碼設(shè)置和認(rèn)證過程中進(jìn)行相關(guān)的處理。大數(shù)據(jù)和機器學(xué)習(xí)引擎120處理環(huán)境安全校驗請求，例如根據(jù)用戶設(shè)備的系統(tǒng)環(huán)境信息確認(rèn)用戶設(shè)備的系統(tǒng)環(huán)境是否安全。用戶設(shè)備200可包括應(yīng)用模塊210和安全監(jiān)測模塊220。應(yīng)用模塊210可以是例如個人電腦、平板電腦、智能手機等的應(yīng)用程序或操作系統(tǒng)、網(wǎng)站客戶端等。安全監(jiān)測模塊220可收集用戶設(shè)備的系統(tǒng)環(huán)境信息，并將該系統(tǒng)環(huán)境信息上傳給服務(wù)器100。

圖4示出了根據(jù)本發(fā)明的一個實施方式的圖片密碼生成方法的流程示意圖。例如，在用戶需要對某些應(yīng)用程序或網(wǎng)站進(jìn)行注冊時，需要設(shè)置用戶密碼，可通過包括以下步驟的方法進(jìn)行設(shè)置。

參見圖4，在步驟s110中，安全監(jiān)測模塊220收集當(dāng)前用戶設(shè)備200的系統(tǒng)環(huán)境信息，并將其送給服務(wù)器100。具體而言，將系統(tǒng)環(huán)境信息發(fā)送給服務(wù)器100可以是例如由認(rèn)證模塊110轉(zhuǎn)發(fā)給大數(shù)據(jù)和機器學(xué)習(xí)引擎120，也可以是直接發(fā)送給大數(shù)據(jù)和機器學(xué)習(xí)引擎120。

在步驟s120中，由服務(wù)器，例如大數(shù)據(jù)和機器學(xué)習(xí)引擎120根據(jù)該系統(tǒng)環(huán)境信息確認(rèn)用戶設(shè)備200的系統(tǒng)環(huán)境是否安全，若確認(rèn)安全則執(zhí)行后續(xù)步驟。若確定不安全，則在步驟s130拒絕執(zhí)行后續(xù)步驟。拒絕注冊時，例如可以告知用戶系統(tǒng)環(huán)境不安全。大數(shù)據(jù)和機器學(xué)習(xí)引擎120也可以根據(jù)系統(tǒng)環(huán)境信息確定用戶系統(tǒng)環(huán)境存在什么風(fēng)險，并將其提示給用戶，還可以提示用戶可以采取何種措施改善系統(tǒng)環(huán)境。例如，如果檢測到用戶設(shè)備存在鍵盤記錄間諜軟件，可以提示客戶存在字符輸入被記錄的風(fēng)險，應(yīng)刪除相應(yīng)軟件或者利用殺毒軟件進(jìn)行殺毒處理。步驟s110～s130并非是必須的，但是優(yōu)選執(zhí)行這些步驟，以降低設(shè)置密碼被盜取的風(fēng)險。

在步驟s140中，設(shè)置認(rèn)證圖片，具體而言，將由用戶上傳或選自計算機系統(tǒng)10的具有多個特征點的圖片設(shè)置為用于認(rèn)證的認(rèn)證圖片；或者從計算機系統(tǒng)10中的圖片指定具有多個特征點的圖片作為認(rèn)證圖片并將該認(rèn)證圖片展示給用戶。計算機系統(tǒng)10本身的認(rèn)證圖片集可以包括在服務(wù)器100的認(rèn)證模塊110或用戶設(shè)備200的應(yīng)用模塊210中，并且可以由認(rèn)證模塊110或應(yīng)用模塊210來指定認(rèn)證圖片。

本文所描述的“具有多個特征點的圖片”是指非完全均勻一致的圖片，圖片中至少具有若干用戶可識別的與其他位置不同的位點、線條或區(qū)域，以使得用戶在將后續(xù)提及的字符矩陣放置在特定位置后，能夠相對容易地重現(xiàn)該放置動作。也就是說，由于圖片上具有的特征點，使得在設(shè)置好圖片密碼后，在認(rèn)證時用戶能夠相對輕松地將字符矩陣中的認(rèn)證符號還原至該特定位置。圖片中的特征點越多，圖片密碼被破解或泄露的可能性越低，然而，特征點過多并且各特征點之間的過于近似(例如僅僅是大量密集的黑點分布在整個圖片上的情況)，增加重現(xiàn)難度，即認(rèn)證操作的方便性降低。因此，在選擇圖片時可稍作篩選以兼顧保密和易用性。具有多個特征點的圖片可以是例如人物圖片、風(fēng)景圖片、任意涂鴉等等，只要具有若干特征點即可。

在步驟s150中，將認(rèn)證圖片切割為包括多個特征點的多個圖片塊。此操作可由例如服務(wù)器100的認(rèn)證模塊110或用戶設(shè)備200的應(yīng)用模塊210執(zhí)行，優(yōu)選由認(rèn)證模塊110執(zhí)行。

在步驟s160中，將用戶選擇的一個圖片塊設(shè)置為背景圖片。此操作可由例如服務(wù)器100的認(rèn)證模塊110或用戶設(shè)備200的應(yīng)用模塊210執(zhí)行，優(yōu)選由應(yīng)用模塊210執(zhí)行。

在步驟s170中，要求用戶輸入至少一個字符或圖形或者從計算機系統(tǒng)10提供的字符或圖形中選擇至少一個字符或圖形作為備選符號。要求用戶輸入或者選擇的步驟可以由例如服務(wù)器100的認(rèn)證模塊110或用戶設(shè)備200的應(yīng)用模塊210執(zhí)行，優(yōu)選由應(yīng)用模塊210執(zhí)行。這里，計算機系統(tǒng)10提供的字符或圖形可以包括在認(rèn)證模塊110或應(yīng)用模塊210中，優(yōu)選包括在認(rèn)證模塊110中。在此步驟，備選符號既可以是用戶輸入的，又可以是選自計算機系統(tǒng)提供的，或者是兩者的組合。

在步驟s180中，將由用戶從所述備選符號中選擇的至少一個字符或圖形設(shè)置為認(rèn)證符號。此操作可由例如服務(wù)器100的認(rèn)證模塊110或用戶設(shè)備200的應(yīng)用模塊210執(zhí)行，優(yōu)選由認(rèn)證模塊110執(zhí)行。所述認(rèn)證符號可以是不同顏色、不同字體、不同亮度的數(shù)字、特殊符號、不同語言的文字字符以及圖形。在選擇多個認(rèn)證符號的情況下，多個認(rèn)證符號既可以有字符，又可以有圖形。

在步驟s190中，使用至少包含所述備選符號的多個字符或圖形生成符號矩陣，并且使所述符號矩陣重疊在所述背景圖片上并突出顯示一個認(rèn)證符號。此步驟可以由例如服務(wù)器100的認(rèn)證模塊110或用戶設(shè)備200的應(yīng)用模塊210執(zhí)行，優(yōu)選由應(yīng)用模塊210執(zhí)行。這里的突出顯示可以是例如加粗、高亮、閃爍等。

在此步驟中，符號矩陣中的符號數(shù)可以根據(jù)不同的應(yīng)用場景而定，符號矩陣內(nèi)的符號可以重復(fù)。此外，重疊在背景圖片上的符號矩陣的面積可以小于或等于背景圖片的面積，但是優(yōu)選符號矩陣的面積大于背景圖片的面積，由此符號矩陣的一部分符號位于背景圖片之外。在認(rèn)證時，在背景圖片之外的部分可以不顯示，僅顯示位于背景圖片范圍內(nèi)的符號，由此，例如，進(jìn)一步降低了因為偷窺導(dǎo)致的圖片密碼泄露的風(fēng)險。

在步驟s200中，要求用戶拖動所述符號矩陣，使得所述一個認(rèn)證符號與所述背景圖片上的一個特征點重合。此步驟可以由例如服務(wù)器100的認(rèn)證模塊110或用戶設(shè)備200的應(yīng)用模塊210執(zhí)行，優(yōu)選由應(yīng)用模塊210執(zhí)行。

在步驟s210中，判定是否還有其他未設(shè)置的認(rèn)證符號，如果還有，則重復(fù)步驟s190和步驟s200；

在步驟s220中，向用戶預(yù)演圖片密碼認(rèn)證過程，要求用戶完成模擬認(rèn)證過程，若用戶模擬認(rèn)證失敗則重新進(jìn)行圖片密碼生成，即返回執(zhí)行步驟s140以及后續(xù)步驟。若模擬認(rèn)證成功，則結(jié)束圖片密碼生成過程。由于本發(fā)明的密碼生成以及認(rèn)證方式是一種全新的方式，因此，向用戶預(yù)演認(rèn)證過程，可以提高用戶的體驗，當(dāng)然，此過程不是必須的，可以其他方式向用戶說明認(rèn)證過程。另外，盡管要求模擬認(rèn)證也不是必須的，但是增加模擬認(rèn)證步驟可以提到圖片密碼設(shè)置的可靠性，確保用戶在設(shè)置過程中沒有誤操作或者忘記之前的設(shè)置圖片塊、認(rèn)證符號等。模擬認(rèn)證過程可以參考下文中描述的認(rèn)證過程類似地設(shè)置。

當(dāng)然，在上述各個步驟的設(shè)置處理時，可將認(rèn)證圖片、背景圖片、背景圖片以外的圖片塊、備選符號、認(rèn)證符號、以及認(rèn)證符號分別與背景圖片的最終位置關(guān)系與和用戶相關(guān)的唯一標(biāo)識關(guān)聯(lián)存儲在所述服務(wù)器中。與用戶相關(guān)的唯一標(biāo)識，例如可以是用戶名、用戶設(shè)備名稱、ip地址、手機號碼等。由此，方便在認(rèn)證時由所述認(rèn)證模塊使用。

在上述的圖片密碼生成方法中，將認(rèn)證圖片分割，將分割后的圖片塊設(shè)置為背景圖片，然而，也可以省略圖片分割步驟，直接將用戶選擇的認(rèn)證圖片設(shè)置為背景圖片。省略認(rèn)證圖片的分割，可以簡化密碼設(shè)置和認(rèn)證過程。而將分割后的圖片塊設(shè)置為背景圖片，可以進(jìn)一步加強密碼的保密性。具體是否分割認(rèn)證圖片，可以根據(jù)不同的應(yīng)用進(jìn)行選擇。

在上述的圖片密碼生成方法中，通過圖片的特征點來設(shè)置符號矩陣的位置。然而，也可以通過提示認(rèn)證符號的坐標(biāo)位置來設(shè)置。例如，在步驟s200中，在用戶拖動符號矩陣時，顯示認(rèn)證符號在背景圖片上的坐標(biāo)，或者在用戶停止拖動，確定了放置位置后，顯示認(rèn)證符號的位置坐標(biāo)。這樣在密碼認(rèn)證時，用戶可以根據(jù)密碼生成時的認(rèn)證符號的坐標(biāo)位置來移動符號矩陣。通過坐標(biāo)位置設(shè)置方式，即使用戶上傳了特征不明顯的圖片、甚至均勻顏色的圖片時，也可以順利地進(jìn)行設(shè)置和認(rèn)證。

本發(fā)明也可以用于為單個計算機設(shè)備的計算機系統(tǒng)，例如在單機的操作系統(tǒng)登錄、手機登錄的情況下，利用本發(fā)明的圖片密碼生成和認(rèn)證方法，可以增強單機設(shè)備的安全。例如，圖5示出了計算機系統(tǒng)30的示意性框圖。計算機系統(tǒng)30可以是單個計算機設(shè)備。該計算機設(shè)備可以是例如個人電腦、平板電腦、智能手機等。計算機系統(tǒng)30可包括認(rèn)證模塊310和應(yīng)用模塊320。另外，盡管這里認(rèn)證模塊310和應(yīng)用模塊320是兩個獨立的模塊，認(rèn)證模塊也可以作為應(yīng)用模塊的一部分。

圖6示出了根據(jù)本發(fā)明的另一實施方式的圖片密碼生成方法的流程示意圖。在單機設(shè)備上進(jìn)行密碼生成時，首先進(jìn)行圖6中的步驟s340，設(shè)置認(rèn)證圖片，具體而言，將由用戶上傳或選自計算機系統(tǒng)30的具有多個特征點的圖片設(shè)置為用于認(rèn)證的認(rèn)證圖片；或者從計算機系統(tǒng)30中的圖片指定具有多個特征點的圖片作為認(rèn)證圖片并將該認(rèn)證圖片展示給用戶。計算機系統(tǒng)30本身的認(rèn)證圖片集可以包括在認(rèn)證模塊310或應(yīng)用模塊320中，并且可以由認(rèn)證模塊310或應(yīng)用模塊320來指定認(rèn)證圖片。

在步驟s350中，將認(rèn)證圖片切割為包括多個特征點的多個圖片塊。此操作可由例如認(rèn)證模塊310或應(yīng)用模塊320執(zhí)行，優(yōu)選由認(rèn)證模塊310執(zhí)行。

在步驟s360中，將用戶選擇的一個圖片塊設(shè)置為背景圖片。此操作可由例如認(rèn)證模塊310或應(yīng)用模塊320執(zhí)行，優(yōu)選由應(yīng)用模塊320執(zhí)行。

在步驟s370中，要求用戶輸入至少一個字符或圖形或者從計算機系統(tǒng)30提供的字符或圖形中選擇至少一個字符或圖形作為備選符號。要求用戶輸入或者選擇的步驟可以由例如認(rèn)證模塊310或應(yīng)用模塊320執(zhí)行，優(yōu)選由應(yīng)用模塊320執(zhí)行。這里，計算機系統(tǒng)30提供的字符或圖形可以包括在認(rèn)證模塊310或應(yīng)用模塊320中，優(yōu)選包括在認(rèn)證模塊310中。在此步驟，備選符號既可以是用戶輸入的，又可以是選自計算機系統(tǒng)提供的，或者是兩者的組合。

在步驟s380中，將由用戶從所述備選符號中選擇的至少一個字符或圖形設(shè)置為認(rèn)證符號。此操作可由例如認(rèn)證模塊310或應(yīng)用模塊320執(zhí)行，優(yōu)選由認(rèn)證模塊310執(zhí)行。所述認(rèn)證符號可以是不同顏色、不同字體、不同亮度的數(shù)字、特殊符號、不同語言的文字字符以及圖形。

在步驟s390中，使用至少包含所述備選符號的多個字符或圖形生成符號矩陣，并且使所述符號矩陣重疊在所述背景圖片上并突出顯示一個認(rèn)證符號。此步驟可以由例如認(rèn)證模塊310或應(yīng)用模塊320執(zhí)行，優(yōu)選由應(yīng)用模塊320執(zhí)行。這里的突出顯示可以是例如加粗、高亮、閃爍等。

在此步驟中，符號矩陣中的符號數(shù)可以根據(jù)不同的應(yīng)用場景而定，符號矩陣內(nèi)的符號可以重復(fù)。此外，重疊在背景圖片上的符號矩陣的面積可以小于或等于背景圖片的面積，但是優(yōu)選符號矩陣的面積大于背景圖片的面積，由此符號矩陣的一部分符號位于背景圖片之外。在認(rèn)證時，在背景圖片之外的部分可以不顯示，僅顯示位于背景圖片范圍內(nèi)的符號，由此，例如，進(jìn)一步降低了因為偷窺導(dǎo)致的圖片密碼泄露的風(fēng)險。

在步驟s400中，要求用戶拖動所述符號矩陣，使得所述一個認(rèn)證符號與所述背景圖片上的一個特征點重合。此步驟可以由例如認(rèn)證模塊310或應(yīng)用模塊320執(zhí)行，優(yōu)選由應(yīng)用模塊320執(zhí)行。

在步驟s410中，判定是否還有其他未設(shè)置的認(rèn)證符號，如果還有，則重復(fù)步驟s390和步驟s400。

在步驟s420中，向用戶預(yù)演圖片密碼認(rèn)證過程，要求用戶完成模擬認(rèn)證過程，若用戶模擬認(rèn)證失敗則重新進(jìn)行圖片密碼生成，即返回執(zhí)行步驟s340以及后續(xù)步驟。若模擬認(rèn)證成功，則結(jié)束圖片密碼生成過程。由于本發(fā)明的密碼生成以及認(rèn)證方式是一種全新的方式，因此，向用戶預(yù)演認(rèn)證過程，可以提高用戶的體驗，當(dāng)然，此過程不是必須的，可以其他方式向用戶說明認(rèn)證過程。另外，盡管要求模擬認(rèn)證也不是必須的，但是增加模擬認(rèn)證步驟可以提到圖片密碼設(shè)置的可靠性，確保用戶在設(shè)置過程中沒有誤操作或者忘記之前的設(shè)置圖片塊、認(rèn)證符號等。模擬認(rèn)證過程可以參考下文中描述的認(rèn)證過程類似地設(shè)置。

當(dāng)然，在上述各個步驟的設(shè)置處理時，將認(rèn)證圖片、背景圖片、背景圖片以外的圖片塊、備選符號、認(rèn)證符號、以及認(rèn)證符號分別與背景圖片的最終位置關(guān)系與和用戶相關(guān)的唯一標(biāo)識關(guān)聯(lián)存儲在計算機系統(tǒng)30中。由此，方便在認(rèn)證時由所述認(rèn)證模塊310使用。

在上述的圖片密碼生成方法中，將認(rèn)證圖片分割，將分割后的圖片塊設(shè)置為背景圖片，然而，也可以省略圖片分割步驟，直接將用戶選擇的認(rèn)證圖片設(shè)置為背景圖片。優(yōu)選將分割后的圖片塊設(shè)置為背景圖片，由此進(jìn)一步加強密碼的保密性。

同樣，在以上的圖片密碼生成方法中，也可以通過提示認(rèn)證符號的坐標(biāo)位置來設(shè)置符號矩陣的位置。

圖7示出了根據(jù)本發(fā)明的一個實施方式的圖片密碼認(rèn)證方法的流程示意圖。圖7的密碼認(rèn)證過程可用于圖3的計算機系統(tǒng)，并且可對應(yīng)于圖4的圖片密碼生成過程。例如，在用戶需要登錄某些應(yīng)用程序或網(wǎng)站時，需要用戶進(jìn)行密碼認(rèn)證，可通過例如以下方式進(jìn)行。

參照圖7，在步驟s510中，認(rèn)證模塊110接收應(yīng)用模塊210發(fā)起的圖片密碼認(rèn)證請求，該圖片密碼認(rèn)證請求包括與用戶相關(guān)的唯一標(biāo)識。認(rèn)證模塊110在接收到認(rèn)證請求后，需要確認(rèn)用戶設(shè)備200的系統(tǒng)環(huán)境是否安全。因此，在步驟s520中，用戶設(shè)備200的安全監(jiān)測模塊220收集系統(tǒng)環(huán)境信息，并將其發(fā)送給服務(wù)器100。將系統(tǒng)環(huán)境信息發(fā)送給服務(wù)器100可以是例如由認(rèn)證模塊110轉(zhuǎn)發(fā)給大數(shù)據(jù)和機器學(xué)習(xí)引擎120，也可以是直接發(fā)送給大數(shù)據(jù)和機器學(xué)習(xí)引擎120。

然后，在步驟s530中，由所述大數(shù)據(jù)和機器學(xué)習(xí)引擎130根據(jù)所述系統(tǒng)環(huán)境信息確認(rèn)所述用戶設(shè)備的系統(tǒng)環(huán)境是否安全，若確認(rèn)安全則接受圖片密碼認(rèn)證請求，執(zhí)行后續(xù)步驟，否則，則在步驟s540拒絕圖片密碼認(rèn)證請求。拒絕認(rèn)證時可以告知用戶系統(tǒng)環(huán)境不安全。大數(shù)據(jù)和機器學(xué)習(xí)引擎120也可以根據(jù)系統(tǒng)環(huán)境信息確定用戶系統(tǒng)環(huán)境存在什么風(fēng)險，并將其提示給用戶，還可以提示用戶可以采取何種措施改善系統(tǒng)環(huán)境。例如，如果檢測到用戶設(shè)備存在鍵盤記錄間諜軟件，可以提示客戶存在字符輸入被記錄的風(fēng)險，應(yīng)刪除相應(yīng)軟件或者利用殺毒軟件進(jìn)行殺毒處理。步驟s520～s540并非是必須的，但是優(yōu)選執(zhí)行這些步驟，以降低設(shè)置密碼被盜取的風(fēng)險。

在系統(tǒng)環(huán)境安全的情況下，執(zhí)行步驟s550，認(rèn)證模塊110根據(jù)唯一標(biāo)識獲取在圖片密碼生成時設(shè)置的認(rèn)證圖片，并且加上多個圖片形成圖片組，然后將圖片組以及相應(yīng)的圖片身份標(biāo)識發(fā)送給應(yīng)用模塊210。圖片身份標(biāo)識可以是圖片編號、圖片名稱等。在步驟s560中，應(yīng)用模塊210將圖片組中各個圖片展示給用戶，并讓用戶選擇一個圖片，然后，在步驟s570中將該圖片的圖片身份標(biāo)識發(fā)送給認(rèn)證模塊110。

在步驟s580中，認(rèn)證模塊110將用戶選擇的圖片切割為各自包含多個特征點的多個圖片塊后，并將多個圖片塊以及相應(yīng)的圖片塊身份標(biāo)識發(fā)送給應(yīng)用模塊210；在步驟s590中，應(yīng)用模塊210將多個圖片塊展示給用戶，并讓用戶選擇一個圖片塊；然后，在步驟s600中，應(yīng)用模塊210將用戶選擇的圖片塊的圖片塊身份標(biāo)識發(fā)送給認(rèn)證模塊110。顯然，若用戶在步驟s560中選擇了正確的認(rèn)證圖片，則在s580中的切割方式與密碼設(shè)置階段的切割方式一樣。

此外，在步驟s610中，認(rèn)證模塊110將圖片密碼生成時的備選符號發(fā)送給應(yīng)用模塊210。此步驟也可以提至例如步驟s550之前。

在步驟s620中，應(yīng)用模塊210將用戶選擇的一個圖片塊作為背景圖片，并且將至少包括所述備選符號的字符和圖形形成符號矩陣，在背景圖片上展示給用戶。

此外，重疊在背景圖片上的符號矩陣的面積可以小于或等于背景圖片的面積，但是優(yōu)選符號矩陣的面積大于背景圖片的面積，由此符號矩陣的一部分符號位于背景圖片之外。并且，在此步驟s620中，在背景圖片之外的部分可以不顯示，僅顯示位于背景圖片范圍內(nèi)的符號，由此，例如，進(jìn)一步降低了因為偷窺導(dǎo)致的圖片密碼泄露的風(fēng)險。

在步驟s630中，應(yīng)用模塊210要求用戶在背景圖片中移動符號矩陣，使得在圖片密碼生成時用戶選擇的認(rèn)證符號移動至圖片密碼生成時的相同特征點；若在密碼生成時用戶選擇了多個認(rèn)證符號，則按照圖片密碼生成時的順序依次對所述多個認(rèn)證符號執(zhí)行此步驟。

在步驟s640中，認(rèn)證模塊110確定用戶是否選擇了正確的背景圖片，并且確定所述認(rèn)證符號是否被移動至圖片密碼生成時的相同位置，若都正確，則用戶認(rèn)證成功，否則，用戶認(rèn)證失敗。在確定認(rèn)證符號是否被移動至圖片密碼生成時的相同位置時，可以設(shè)定一定的容差，也就是說，只要用戶將認(rèn)證符號移動至原設(shè)定坐標(biāo)附近，就可以認(rèn)為是移動至原設(shè)定位置。這樣可以提高易用性。

如果用戶在設(shè)置圖片密碼時，未進(jìn)行認(rèn)證圖片的分割，而是直接將認(rèn)證圖片設(shè)置為背景圖片，則在上述的圖片密碼認(rèn)證過程中，省略上述的步驟s580至s600。并且，在步驟s620中，應(yīng)用模塊210將用戶選擇的圖片作為背景圖片。

此外，在步驟s620中，符號矩陣可以是每次形成預(yù)定的不同矩陣，或者隨機形成，優(yōu)選隨機形成，由此形成的矩陣與圖片密碼生成時符號矩陣不一樣，而在認(rèn)證時，用戶只需要將符號矩陣中的認(rèn)證符號(圖片密碼生成過程中由用戶選擇設(shè)置的認(rèn)證符號)移動至在密碼生成時的圖片上的相同位置即可。若密碼生成時用戶選擇的認(rèn)證符號在矩陣中出現(xiàn)了兩次或更多次，則只需要將任何一個認(rèn)證符號移動至密碼生成時在圖片上的相同位置即可。由于在認(rèn)證時，符號矩陣與圖片密碼生成時符號矩陣不一樣，并且矩陣中可以包括兩個或更多的認(rèn)證符號，而且在認(rèn)證時，不會突出顯示認(rèn)證符號，所以，在認(rèn)證過程中，即使有人偷窺整個認(rèn)證過程，也無法重復(fù)該認(rèn)證過程。此外，由于上述特征，即使人們反復(fù)觀看此密碼的認(rèn)證過程，也很難發(fā)現(xiàn)其認(rèn)證規(guī)律。而現(xiàn)有的字符密碼認(rèn)證過程顯然做不到這一點。

在步驟s630中，用戶可通過背景圖片上的特征點判定是否移動到密碼設(shè)置時的位置。然而，也可以通過認(rèn)證符號的坐標(biāo)位置來確定是否移動到正確位置，例如，在用于移動矩陣的同時，將符號矩陣中各個符號的坐標(biāo)位置提示給用戶，用戶移動矩陣直至認(rèn)證符號的坐標(biāo)位置與密碼生成階段的位置相同為止。通過坐標(biāo)來確定位置，能夠?qū)⒄J(rèn)證符號精確地移動至設(shè)置位置，同時，由于每次認(rèn)證時的符號矩陣都不同，而且將符號矩陣中所有符號的坐標(biāo)都提示給用戶，即使旁邊有人偷窺，也不清楚哪個符號是認(rèn)證符號，因此，無法重現(xiàn)該認(rèn)證過程。

而且，此密碼也很難通過黑客技術(shù)手段(例如鍵盤記錄等)盜取、暴力破解。而且，本發(fā)明的圖片密碼方便記憶，也不存在因為保管不慎(密碼寫在紙條上)而泄露。因此，本發(fā)明的密碼生成方法以及密碼認(rèn)證過程的技術(shù)效果是傳統(tǒng)密碼無法比擬的，其安全性極高。

此外，當(dāng)同一個唯一標(biāo)識的圖片密碼認(rèn)證請求連續(xù)錯誤預(yù)定次數(shù)，可以設(shè)定在預(yù)定時間內(nèi)不接受該唯一標(biāo)識的圖片密碼認(rèn)證請求。例如，連續(xù)五次認(rèn)證錯誤，可以設(shè)定在數(shù)小時內(nèi)不再接受該唯一標(biāo)識的認(rèn)證請求?；蛘?，當(dāng)同一個唯一標(biāo)識的圖片密碼認(rèn)證請求連續(xù)錯誤預(yù)定次數(shù)，則要求用戶以其他方式校驗身份，驗證通過后，允許用戶重新設(shè)置圖片認(rèn)證密碼或者再次發(fā)起的圖片密碼認(rèn)證請求。其他校驗身份的方式可以是，例如指紋認(rèn)證、上傳身份證件認(rèn)證、回答預(yù)先設(shè)置的問題等認(rèn)證方式或其組合?；蛘?，可以設(shè)置為如果同一個唯一標(biāo)識的圖片密碼認(rèn)證請求的認(rèn)證頻率達(dá)到設(shè)定的閾值，則拒絕該圖片密碼認(rèn)證請求，例如，同一個唯一標(biāo)識在三分鐘內(nèi)發(fā)起十次圖片密碼認(rèn)證請求，則拒絕隨后的圖片密碼認(rèn)證請求。另外，服務(wù)器100的認(rèn)證模塊110也可以采用黑白名單策略，若認(rèn)證ip在白名單內(nèi)容，則同意繼續(xù)認(rèn)證，否則，拒絕認(rèn)證。

圖8示出了根據(jù)本發(fā)明的另一實施方式的圖片密碼認(rèn)證方法的流程示意圖。圖8的密碼認(rèn)證過程可用于圖5的計算機系統(tǒng)30，并且可對應(yīng)于圖6的圖片密碼生成過程。例如，在用戶登錄單機的操作系統(tǒng)登錄、手機登錄、應(yīng)用軟件登錄等情況下，可以通過例如以下方式進(jìn)行認(rèn)證。

參照圖8，在步驟s710中，認(rèn)證模塊310接收應(yīng)用模塊320發(fā)起的圖片密碼認(rèn)證請求，該圖片密碼認(rèn)證請求包括與用戶相關(guān)的唯一標(biāo)識。

步驟s750，認(rèn)證模塊310根據(jù)唯一標(biāo)識獲取在圖片密碼生成時設(shè)置的認(rèn)證圖片，并且加上多個圖片形成圖片組，然后將圖片組以及相應(yīng)的圖片身份標(biāo)識發(fā)送給應(yīng)用模塊320。圖片身份標(biāo)識可以是圖片編號、圖片名稱等。在步驟s760中，應(yīng)用模塊320將圖片組中各個圖片展示給用戶，并讓用戶選擇一個圖片，然后，在步驟s770中將該圖片的圖片身份標(biāo)識發(fā)送給認(rèn)證模塊310。

在步驟s780中，認(rèn)證模塊310將用戶選擇的圖片切割為各自包含多個特征點的多個圖片塊后，并將多個圖片塊以及相應(yīng)的圖片塊身份標(biāo)識發(fā)送給應(yīng)用模塊320；在步驟s790中，應(yīng)用模塊320將多個圖片塊展示給用戶，并讓用戶選擇一個圖片塊；然后，在步驟s800中，應(yīng)用模塊320將用戶選擇的圖片塊的圖片塊身份標(biāo)識發(fā)送給認(rèn)證模塊310。顯然，若用戶在步驟s760中選擇了正確的認(rèn)證圖片，則在s780中的切割方式與密碼設(shè)置階段的切割方式一樣。

此外，在步驟s810中，認(rèn)證模塊310將圖片密碼生成時的備選符號發(fā)送給應(yīng)用模塊320。此步驟也可以提至例如步驟s750之前。

在步驟s820中，應(yīng)用模塊320將用戶選擇的一個圖片塊作為背景圖片，并且將至少包括所述備選符號的字符和圖形隨機形成符號矩陣，在背景圖片上展示給用戶。

此外，重疊在背景圖片上的符號矩陣的面積可以小于或等于背景圖片的面積，但是優(yōu)選符號矩陣的面積大于背景圖片的面積，由此符號矩陣的一部分符號位于背景圖片之外。并且，在此步驟s820中，在背景圖片之外的部分可以不顯示，僅顯示位于背景圖片范圍內(nèi)的符號，由此，例如，進(jìn)一步降低了因為偷窺導(dǎo)致的圖片密碼泄露的風(fēng)險。

在步驟s830中，應(yīng)用模塊320要求用戶在背景圖片中移動符號矩陣，使得在圖片密碼生成時用戶選擇的認(rèn)證符號移動至圖片密碼生成時的相同特征點；若在密碼生成時用戶選擇了多個認(rèn)證符號，則按照圖片密碼生成時的順序依次對所述多個認(rèn)證符號執(zhí)行此步驟。

在步驟s840中，認(rèn)證模塊310確定用戶是否選擇了正確的背景圖片，并且確定所述認(rèn)證符號是否被移動至圖片密碼生成時的相同位置，若都正確，則用戶認(rèn)證成功，否則，用戶認(rèn)證失敗。

如果用戶在設(shè)置圖片密碼時，未進(jìn)行認(rèn)證圖片的分割，而是直接將認(rèn)證圖片設(shè)置為背景圖片，則在上述的圖片密碼認(rèn)證過程中，省略上述的步驟s780至s800。并且，在步驟s820中，應(yīng)用模塊320將用戶選擇的圖片作為背景圖片。

此外，需要說明的是，在步驟s820中，符號矩陣是隨機形成的，因此，可能是與圖片密碼生成時符號矩陣不一樣，而在認(rèn)證時，用戶只需要將符號矩陣中的認(rèn)證符號(圖片密碼生成過程中由用戶選擇設(shè)置的認(rèn)證符號)移動至在密碼生成時的圖片上的相同位置即可。若密碼生成時用戶選擇的認(rèn)證符號在矩陣中出現(xiàn)了兩次或更多次，則只需要將任何一個認(rèn)證符號移動至密碼生成時在圖片上的相同位置即可。由于在認(rèn)證時，符號矩陣是隨機生成的，并且矩陣中可以包括兩個或更多的認(rèn)證符號，而且在認(rèn)證時，不會突出顯示認(rèn)證符號，所以，在認(rèn)證過程中，即使有人偷窺整個認(rèn)證過程，也無法重復(fù)該認(rèn)證過程。此外，由于上述特征，即使人們反復(fù)觀看此密碼的認(rèn)證過程，也很難發(fā)現(xiàn)其認(rèn)證規(guī)律。而現(xiàn)有的字符密碼認(rèn)證過程顯然做不到這一點。

在步驟s830中，用戶可通過背景圖片上的特征點判定是否移動到密碼設(shè)置時的位置。然而，如上文所述，也同樣可以通過認(rèn)證符號的坐標(biāo)位置來確定是否移動到正確位置。

而且，此密碼也很難通過黑客技術(shù)手段(例如鍵盤記錄等)盜取、暴力破解。而且，本發(fā)明的圖片密碼方便記憶，也不存在因為保管不慎(密碼寫在紙條上)而泄露。因此，本發(fā)明的密碼生成方法以及密碼認(rèn)證過程的技術(shù)效果是傳統(tǒng)密碼無法比擬的，其安全性極高。

此外，當(dāng)同一個唯一標(biāo)識的圖片密碼認(rèn)證請求連續(xù)錯誤預(yù)定次數(shù)，可以設(shè)定在預(yù)定時間內(nèi)不接受該唯一標(biāo)識的圖片密碼認(rèn)證請求。例如，連續(xù)五次認(rèn)證錯誤，可以設(shè)定在數(shù)小時內(nèi)不再接受該唯一標(biāo)識的認(rèn)證請求?；蛘撸?dāng)同一個唯一標(biāo)識的圖片密碼認(rèn)證請求連續(xù)錯誤預(yù)定次數(shù)，則要求用戶以其他方式校驗身份，驗證通過后，允許用戶重新設(shè)置圖片認(rèn)證密碼或者再次發(fā)起的圖片密碼認(rèn)證請求。其他校驗身份的方式可以是，例如指紋認(rèn)證、上傳身份證件認(rèn)證、回答預(yù)先設(shè)置的問題等認(rèn)證方式或其組合?；蛘撸梢栽O(shè)置為如果同一個唯一標(biāo)識的圖片密碼認(rèn)證請求的認(rèn)證頻率達(dá)到設(shè)定的閾值，則拒絕該圖片密碼認(rèn)證請求，例如，同一個唯一標(biāo)識在三分鐘內(nèi)發(fā)起十次圖片密碼認(rèn)證請求，則拒絕隨后的圖片密碼認(rèn)證請求。

此外，考慮到色盲用戶的特殊情況，可以在設(shè)置圖片密碼時，首先詢問用戶是否需要色盲專用圖庫，如果需要，則在密碼生成及認(rèn)證過程中，計算機系統(tǒng)為用戶提供色盲專用的圖片、字符和圖形。

以上所述僅為本發(fā)明的較佳實施例而已，并不用以限制本發(fā)明，凡在本發(fā)明的精神和原則之內(nèi)，所做的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明保護的范圍之內(nèi)。