專利名稱：不怕偷看一次性的隱形口令及識別符的生成算法捉迷藏的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及保安系統(tǒng)和保密鎖的口令及用戶識別符的認(rèn)證處理系統(tǒng)，是一種認(rèn)證用口令(password)及用戶識別符(ID)的生成算法。具有一次性使用，用過即丟的隱形捉迷藏式口令及用戶識別符的特征，尤其具有能夠在他人面前，堂而皇之地直接輸入口令或用戶識別符，不必?fù)?dān)心被他人窺探而泄密的特點(diǎn)。
“捉迷藏”是一種新穎的可應(yīng)用于各種保安系統(tǒng)和保密鎖的認(rèn)證口令及用戶識別符的生成算法。
背景技術(shù)：
目前，有許多種可供使用的保安系統(tǒng)和保密鎖的認(rèn)證系統(tǒng)和認(rèn)證方案或算法。
眾所周知，現(xiàn)存最簡單，最被廣泛使用的，是使用口令及用戶識別符(由英文或其他文種的字母和數(shù)字等字符串組成)的保密認(rèn)證系統(tǒng)。這種系統(tǒng)在認(rèn)證時，需要用戶輸入自己的用戶識別符和口令符串。輸入用戶識別符和口令的過程是最容易被他人窺探而導(dǎo)致竊密和被解密。如美國花旗銀行就在自動取款機(jī)傍張貼告示，告誡正在取款的用戶注意防犯他人窺探用戶正在輸入的口令等。
此外，利用機(jī)械部件的識別方式，如配置有類似鑰匙功能的保密認(rèn)證系統(tǒng)如磁性卡，USB鑰匙等的認(rèn)證系統(tǒng)，因?yàn)閾碛杏行蔚蔫€匙，對于用戶來說易于丟失，保管不便。萬一丟失，如不及時更改口令，易被解讀和被竊密。
上述二種認(rèn)證系統(tǒng)的共同點(diǎn)是用戶識別符及口令是固定不變的，用戶可以多次使用同樣的用戶識別符及口令。因此，這樣的固定型的用戶識別符及口令是極易因被竊取而解密。為此，人們頻繁地更改自己的口令設(shè)定，以求保密。但是用戶識別符無法如口令那樣可以隨意地更改，被竊取的危險依然存在。一般來說，目前大多數(shù)的用戶使用以英文(或其他文種)字母和數(shù)字等字符串所組成的，固定不變的用戶識別符，很容易被他人窺探而導(dǎo)致被竊密。
三是利用生物的識別方式，諸如指紋，掌紋，眼底的虹膜與視網(wǎng)膜，聲紋等，它們都具有不易遺忘或丟失，防偽性能好，不易偽造或被盜，真正達(dá)到可“隨身”攜帶。但是，這些保密認(rèn)證系統(tǒng)對于相關(guān)的技術(shù)裝備而言，具有較高的技術(shù)要求，成本也高，推廣不易。并且在使用了生物的識別方法之后，非本人無法認(rèn)證給許多允許由代理人認(rèn)證的系統(tǒng)帶來了不便。

發(fā)明內(nèi)容
為了克服現(xiàn)有的保密認(rèn)證系統(tǒng)的不足之處，本發(fā)明的捉迷藏算法基于人類心理活動的隱蔽性及人類的識別，記憶能力和方式，將內(nèi)部口令或用戶識別符，外部口令或用戶識別符以及兩者的連接關(guān)系，這三方面有機(jī)地結(jié)合起來，創(chuàng)立了一種新穎的用于各種保安系統(tǒng)和保密鎖的認(rèn)證用口令或用戶識別符的生成算法“捉迷藏”。
內(nèi)部口令或用戶識別符是被隱藏在圖像，照片或位置場所等對象物之中。內(nèi)部口令或用戶識別符是真正的口令或用戶識別符。外部口令或用戶識別符是用來解決內(nèi)部口令或用戶識別符的輸入手段。外部口令或用戶識別符是根據(jù)顯示在特定的圖像，照片或位置場所等對象物上的隨機(jī)生成的英文(或其他文種)字母和數(shù)字等字符串序列所組成。內(nèi)外部口令或用戶識別符之間有一種連接關(guān)系，并可以用單純的對應(yīng)關(guān)系(如，對象物排序的有無)或泛意的計(jì)算函數(shù)f(x)關(guān)系(如，使用字符大小寫的轉(zhuǎn)換，狹義的計(jì)算函數(shù))來定義。
本發(fā)明由于構(gòu)成口令或用戶識別符字符串序列的算法都被記憶在用戶的腦中，而且每次作為輸入用的字符串序列都與隨機(jī)數(shù)有關(guān)，便產(chǎn)生了用過即可丟棄的，一次性使用，不怕他人偷看的客觀效果。
本發(fā)明是根據(jù)口令或用戶識別符的基本原理，將口令或用戶識別符分為以下的三部分內(nèi)部口令或用戶識別符；外部口令或用戶識別符；內(nèi)外部口令或用戶識別符之間的連接關(guān)系。
內(nèi)部口令或用戶識別符使用特定的圖像，照片或位置場所等對象物。內(nèi)部口令或用戶識別符的作用是用來設(shè)定真正的口令或用戶識別符。
外部口令或用戶識別符是由顯示在特定圖像，照片或位置場所等對象物上的隨機(jī)英文(或其他文種)字母和數(shù)字等字符串序列所組成。外部口令或用戶識別符的作用是內(nèi)部口令或用戶識別符的輸入手段。
內(nèi)外部口令或用戶識別符之間有連接關(guān)系。這連接關(guān)系可以為單純的對應(yīng)關(guān)系，如對象物之間的排序的有無等；連接關(guān)系中也可以加入計(jì)算函數(shù)f(x)。計(jì)算函數(shù)f(x)的定義是泛意的，包含狹義的計(jì)算函數(shù)關(guān)系，文字符號處理上的變換關(guān)系，如英文字母的大小寫變換。根據(jù)事先設(shè)定好的連接關(guān)系以及內(nèi)部口令或用戶識別符來生成一次性使用的外部口令或用戶識別符。
本發(fā)明被解密的概率與下列因素相關(guān)。
a)輸入用的隨機(jī)生成的字符串序列長度，使用字符種類的多少；b)作為內(nèi)部口令或用戶識別符的圖像，照片或位置場所等對象物的數(shù)目；c)用來掩護(hù)內(nèi)部口令或用戶識別符的偽裝圖像，照片或位置場所等對象物的數(shù)目；d)隨機(jī)生成的字符串與圖像，照片或位置場所等對象物同時被顯示的時間；e)內(nèi)外部口令或用戶識別符之間的連接關(guān)系，如對象物的排序的有無，計(jì)算函數(shù)f(x)的有無及復(fù)雜程度。
可根據(jù)保密性程度的高低的需要來調(diào)整上述的諸因素。
最終輸入用口令或用戶識別符字符串序列的構(gòu)成需要經(jīng)過對作為內(nèi)部口令或用戶識別符的對象物的排序和連接關(guān)系處理。而對象物排序和連接關(guān)系處理依存于用戶事前設(shè)定。內(nèi)部口令或用戶識別符和內(nèi)外部口令或用戶識別符之間的連接關(guān)系都是被記憶在用戶的大腦之中的。本發(fā)明成功地增強(qiáng)了隨機(jī)性，防窺探，保密性的能力，達(dá)到簡單，低成本，通用及兼用性強(qiáng)的功能。
本發(fā)明的“捉迷藏”算法是基于人類心理活動的隱蔽性及人類的識別，記憶能力及其方式。內(nèi)部口令或用戶識別符是由用戶在內(nèi)心中確認(rèn)。外部口令或用戶識別符號是根據(jù)內(nèi)部口令或用戶識別符，內(nèi)外部口令或用戶識別符之間有連接關(guān)系以及隨機(jī)產(chǎn)生的字符串而構(gòu)成的。并且外部口令或用戶識別符的生成也是由用戶在心中計(jì)算構(gòu)成的。本發(fā)明的一次性使用口令和用戶識別符巧妙地隱蔽了真正的口令或用戶識別符以及內(nèi)外部口令或用戶識別符之間的連接關(guān)系，并且成功又簡單地實(shí)現(xiàn)了不易被解破，不怕被窺探的一次性使用的口令和用戶識別符。
本發(fā)明是基于人腦思維的識別方式具有其以下特征1)用特定的圖像，照片或位置場所等對象物作為內(nèi)部口令或用戶識別符。內(nèi)部口令或用戶識別符的作用是用來設(shè)定真正的口令或用戶識別符。
2)外部口令或用戶識別符是由顯示在特定圖像，照片或位置場所等對象物上的隨機(jī)英文(或其他文種)字母和數(shù)字等字符串序列所組成。外部口令或用戶識別符的作用是內(nèi)部口令或用戶識別符的輸入手段。
3)內(nèi)外部口令或用戶識別符之間有連接關(guān)系。這連接關(guān)系可以為單純的對應(yīng)關(guān)系，如對象物之間的排序的有無等；連接關(guān)系中也可以加入計(jì)算函數(shù)f(x)。計(jì)算函數(shù)f(x)的定義是泛意的，包含狹義的計(jì)算函數(shù)關(guān)系，文字符號處理上的變換關(guān)系，如英文字母的大小寫變換。根據(jù)事先設(shè)定好的連接關(guān)系以及內(nèi)部口令或用戶識別符來生成一次性使用的外部口令或用戶識別符。
4)本發(fā)明被解密的概率與下列因素相關(guān)。
a)輸入用的隨機(jī)生成的字符串序列長度，使用字符種類的多少；b)作為內(nèi)部口令或用戶識別符的圖像，照片或位置場所等對象物的數(shù)目；c)用來掩護(hù)內(nèi)部口令或用戶識別符的偽裝圖像，照片或位置場所等對象物的數(shù)目；d)隨機(jī)生成的字符串與圖像，照片或位置場所等對象物同時被顯示的時間；e)內(nèi)外部口令或用戶識別符之間的連接關(guān)系，如對象物的排序的有無，計(jì)算函數(shù)f(x)的有無及復(fù)雜程度。
可根據(jù)保密性程度的高低的需要來調(diào)整上述的諸因素。
5)本發(fā)明的“捉迷藏”算法是基于人類心理活動的隱蔽性及人類的識別，記憶能力及其方式。內(nèi)部口令或用戶識別符是由用戶在內(nèi)心中確認(rèn)。外部口令或用戶識別符號是根據(jù)內(nèi)部口令或用戶識別符，內(nèi)外部口令或用戶識別符之間有連接關(guān)系以及隨機(jī)產(chǎn)生的字符串而構(gòu)成的。并且外部口令或用戶識別符的生成也是由用戶在心中計(jì)算構(gòu)成的。
本發(fā)明的一次性使用口令和用戶識別符巧妙地隱蔽了真正的口令或用戶識別符以及內(nèi)外部口令或用戶識別符之間的連接關(guān)系，并且成功又簡單地實(shí)現(xiàn)了不易被解破，不怕被窺探的一次性使用的口令和用戶識別符。


下面結(jié)合附圖和實(shí)施例對本發(fā)明進(jìn)一步說明。以口令為例，用戶識別符可采用同樣的方法來處理。
圖1是本發(fā)明的內(nèi)部口令的設(shè)定畫面。
圖2是外部口令(aware password)與內(nèi)部口令(unaware password)的連接關(guān)系的設(shè)定畫面。
圖3是待機(jī)中，顯示屏上顯示的隨機(jī)移動的諸畫面。
圖4是認(rèn)證口令的生成畫面。
圖5是口令認(rèn)證的畫面。
具體實(shí)施例方式
圖1中“7810”的意味是將第7，8，10序號的圖像定義為與內(nèi)部口令相關(guān)，用于口令的認(rèn)證，并正式登記在案。
圖2中是外部口令(aware password)與內(nèi)部口令(unaware password)的連接關(guān)系的設(shè)定畫面。
a.“計(jì)算(Func)”這一項(xiàng)設(shè)定為“0”意味著不進(jìn)行任何有關(guān)連接關(guān)系的計(jì)算，直接地將顯示屏上所顯示的第7，10，8序號圖像的隨機(jī)字符串序列，作為構(gòu)造外部口令的輸入字符串序列的原材料。
b.“圖像的順序(Order)”這一項(xiàng)設(shè)定為“1；7108”，意味著按第7，8，10序號的圖像順序來構(gòu)造外部口令的輸入字符串序列。
c.“表示字符的屬性(Express)”。“A00A”，意味著在設(shè)定外部口令時，是一個英文字母加一個數(shù)字字符或者一個數(shù)字字符加一個英文字母。
圖3中，作為內(nèi)部口令的有效圖像和其他偽裝圖像混雜在一起，以隨機(jī)位置的方式，動態(tài)地被顯示在顯屏上。
圖4中，每幅圖像被賦予以隨機(jī)產(chǎn)生的字長為2位(此例為2位)的英數(shù)字符串。根據(jù)事前的設(shè)定，這些被使用的圖像(此例為9枚)，以及圖像所顯示的位置，在認(rèn)證的過程中都按隨機(jī)的方式，配置在顯示屏幕上。
用戶根據(jù)自己事前設(shè)定的內(nèi)部口令(特定的圖像，特定的圖像順序等連接關(guān)系)，在動態(tài)顯示的諸圖中尋找出這些對象物及與顯示在這些對象物上的2位的字符串。根據(jù)事前的設(shè)定，用戶不用進(jìn)行任何的函數(shù)計(jì)算，按設(shè)定圖像順序，在心中生成供認(rèn)證用輸入的一次性外部口令即可。
圖5中，用戶將心中生成供當(dāng)前認(rèn)證用的外部口令i6c77B，輸入到指定的位置等待認(rèn)證處理。如果認(rèn)證處理失敗的話，將會返回到圖3。
象圖3一樣，在顯示屏上顯示新的諸畫面。
權(quán)利要求
1.本發(fā)明是根據(jù)口令或用戶識別符的基本原理，將口令或用戶識別符分為以下的三部分內(nèi)部口令或用戶識別符；外部口令或用戶識別符；內(nèi)外部口令或用戶識別符之間的連接關(guān)系。本發(fā)明創(chuàng)立了一種可廣泛用于各種保安系統(tǒng)和保密鎖的認(rèn)證口令和用戶識別符的生成算法。即，一次性使用的隱形式口令(password)及用戶識別符(ID)的生成算法“捉迷藏”算法。其特征1是用特定的圖像，照片或位置場所等對象物作為內(nèi)部口令或用戶識別符。內(nèi)部口令或用戶識別符的作用是用來設(shè)定真正的口令或用戶識別符。其特征2是外部口令或用戶識別符是由顯示在特定圖像，照片或位置場所等對象物上的隨機(jī)英文(或其他文種)字母和數(shù)字等字符串序列所組成。外部口令或用戶識別符的作用是內(nèi)部口令或用戶識別符的輸入手段。其特征3是內(nèi)外部口令或用戶識別符之間有連接關(guān)系。這連接關(guān)系可以為單純的對應(yīng)關(guān)系，如對象物之間的排序的有無等；連接關(guān)系中也可以加入計(jì)算函數(shù)f(x)。計(jì)算函數(shù)f(x)的定義是泛意的，包含狹義的計(jì)算函數(shù)關(guān)系，文字符號處理上的變換關(guān)系，如英文字母的大小寫變換。根據(jù)事先設(shè)定好的連接關(guān)系以及內(nèi)部口令或用戶識別符來生成一次性使用的外部口令或用戶識別符。其特征4是本發(fā)明被解密的概率與下列因素相關(guān)。a)輸入用的隨機(jī)生成的字符串序列長度，使用字符種類的多少；b)作為內(nèi)部口令或用戶識別符的圖像，照片或位置場所等對象物的數(shù)目；c)用來掩護(hù)內(nèi)部口令或用戶識別符的偽裝圖像，照片或位置場所等對象物的數(shù)目；d)隨機(jī)生成的字符串與圖像，照片或位置場所等對象物同時被顯示的時間；e)內(nèi)外部口令或用戶識別符之間的連接關(guān)系，如對象物的排序的有無，計(jì)算函數(shù)f(x)的有無及復(fù)雜程度。可根據(jù)保密性程度的高低的需要來調(diào)整上述的諸因素。其特征5是本發(fā)明的“捉迷藏”算法是基于人類心理活動的隱蔽性及人類的識別，記憶能力及其方式。內(nèi)部口令或用戶識別符是由用戶在內(nèi)心中確認(rèn)。外部口令或用戶識別符號是根據(jù)內(nèi)部口令或用戶識別符，內(nèi)外部口令或用戶識別符之間的連接關(guān)系以及隨機(jī)產(chǎn)生的字符串而構(gòu)成的。并且外部口令或用戶識別符的生成也是由用戶在心中計(jì)算構(gòu)成的。本發(fā)明的一次性使用口令和用戶識別符巧妙地隱蔽了真正的口令或用戶識別符以及內(nèi)外部口令或用戶識別符之間的連接關(guān)系，并且成功又簡單地實(shí)現(xiàn)了不易被解破，不怕被窺探的一次性使用的口令和用戶識別符。
2.根據(jù)權(quán)利要求1所述的口令或用戶識別符的生成算法，圖像，照片或位置場所等對象物，在認(rèn)證的過程中可以任意的方式進(jìn)行排列。對象物的數(shù)目；作為口令或用戶識別符的對象物的數(shù)目；對象物的配置形式，移動和停留時間等，都可按需來設(shè)定。
3.根據(jù)權(quán)利要求1所述的口令或用戶識別符的生成算法，其特征是內(nèi)部口令或用戶識別符是真正的口令或用戶識別符。內(nèi)部口令或用戶識別符是隱藏在圖像，照片或位置場所等對象物之中；外部口令或用戶識別符是用來解決內(nèi)部口令或用戶識別符的輸入方式。外部口令或用戶識別符是根據(jù)顯示在作為內(nèi)部口令或用戶識別符對象物上的隨機(jī)生成的字符串和內(nèi)外部口令或用戶識別符之間的連接關(guān)系而生成的。本發(fā)明不限制使用的字符種類和字符串的長度。
4.根據(jù)權(quán)利要求1所述的口令或用戶識別符的生成算法，用戶在動態(tài)顯示的諸圖像，照片或位置場所等對象物中尋找出作為自己內(nèi)部口令或用戶識別符的相關(guān)對象物，并抽出這些對象物所相對應(yīng)的隨機(jī)字符串。用戶再根據(jù)事前設(shè)定的內(nèi)外部口令或用戶識別符之間的連接關(guān)系，在心中生成可供當(dāng)前認(rèn)證用的一次性外部口令或用戶識別符。
5.根據(jù)權(quán)利要求1所述的口令或用戶識別符的生成算法，內(nèi)外部口令或用戶識別符之間的連接關(guān)系包含下列因素a)對象物的排序有無；b)內(nèi)外部口令或用戶識別符之間的連接關(guān)系。當(dāng)內(nèi)外部口令或用戶識別符之間的連接關(guān)系之一的計(jì)算函數(shù)f(x)為0時，表示內(nèi)外部口令或用戶識別符之間的連接不需計(jì)算。根據(jù)顯示在內(nèi)部口令或用戶識別符的對象物上的隨機(jī)字符串及排序的有無，外部口令或用戶識別符即可被生成。這是連接關(guān)系的最簡單的一種。
全文摘要
本發(fā)明涉及保安系統(tǒng)的口令及用戶識別符的認(rèn)證處理系統(tǒng)，是一種認(rèn)證口令字及用戶識別符的生成算法。即不怕他人偷看，一次性使用，隱形式口令及用戶識別符(ID)的生成算法捉迷藏。為了克服現(xiàn)有保密認(rèn)證系統(tǒng)的不足之處，本發(fā)明算法基于人類心理活動的隱蔽性及人類的識別，記憶方式，由外部口令字或用戶識別符，內(nèi)部口令字或用戶識別符以及兩者的連接關(guān)系函數(shù)f(x)三部分組成。外部口令字或用戶識別符是由與特定的圖像，照片和顯示屏上的位置場所相關(guān)的隨機(jī)生成的字符串所組成，用來構(gòu)造認(rèn)證輸入字符串。從機(jī)關(guān)，企業(yè)，大樓等的門衛(wèi)保安到自動取款機(jī)，信用卡，手機(jī)，計(jì)算機(jī)，信息網(wǎng)等的帳戶安全系統(tǒng)，都可以使用本發(fā)明的捉迷藏算法。
文檔編號H04L9/14GK1870497SQ200510026060
公開日2006年11月29日 申請日期2005年5月23日 優(yōu)先權(quán)日2005年5月23日
發(fā)明者史樹民, 史虹波, 董相端 申請人:史樹民, 史虹波, 董相端