專利名稱：不怕偷看一次性的隱形口令及識(shí)別符的生成算法捉迷藏的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及保安系統(tǒng)和保密鎖的口令及用戶識(shí)別符的認(rèn)證處理系統(tǒng)，是一種認(rèn)證用口令(password)及用戶識(shí)別符(ID)的生成算法。具有一次性使用，用過即丟的隱形捉迷藏式口令及用戶識(shí)別符的特征，尤其具有能夠在他人面前，堂而皇之地直接輸入口令或用戶識(shí)別符，不必?fù)?dān)心被他人窺探而泄密的特點(diǎn)。
“捉迷藏”是一種新穎的可應(yīng)用于各種保安系統(tǒng)和保密鎖的認(rèn)證口令及用戶識(shí)別符的生成算法。
背景技術(shù)：
目前，有許多種可供使用的保安系統(tǒng)和保密鎖的認(rèn)證系統(tǒng)和認(rèn)證方案或算法。
眾所周知，現(xiàn)存最簡(jiǎn)單，最被廣泛使用的，是使用口令及用戶識(shí)別符(由英文或其他文種的字母和數(shù)字等字符串組成)的保密認(rèn)證系統(tǒng)。這種系統(tǒng)在認(rèn)證時(shí)，需要用戶輸入自己的用戶識(shí)別符和口令符串。輸入用戶識(shí)別符和口令的過程是最容易被他人窺探而導(dǎo)致竊密和被解密。如美國(guó)花旗銀行就在自動(dòng)取款機(jī)傍張貼告示，告誡正在取款的用戶注意防犯他人窺探用戶正在輸入的口令等。
此外，利用機(jī)械部件的識(shí)別方式，如配置有類似鑰匙功能的保密認(rèn)證系統(tǒng)如磁性卡，USB鑰匙等的認(rèn)證系統(tǒng)，因?yàn)閾碛杏行蔚蔫€匙，對(duì)于用戶來說易于丟失，保管不便。萬一丟失，如不及時(shí)更改口令，易被解讀和被竊密。
上述二種認(rèn)證系統(tǒng)的共同點(diǎn)是用戶識(shí)別符及口令是固定不變的，用戶可以多次使用同樣的用戶識(shí)別符及口令。因此，這樣的固定型的用戶識(shí)別符及口令是極易因被竊取而解密。為此，人們頻繁地更改自己的口令設(shè)定，以求保密。但是用戶識(shí)別符無法如口令那樣可以隨意地更改，被竊取的危險(xiǎn)依然存在。一般來說，目前大多數(shù)的用戶使用以英文(或其他文種)字母和數(shù)字等字符串所組成的，固定不變的用戶識(shí)別符，很容易被他人窺探而導(dǎo)致被竊密。
三是利用生物的識(shí)別方式，諸如指紋，掌紋，眼底的虹膜與視網(wǎng)膜，聲紋等，它們都具有不易遺忘或丟失，防偽性能好，不易偽造或被盜，真正達(dá)到可“隨身”攜帶。但是，這些保密認(rèn)證系統(tǒng)對(duì)于相關(guān)的技術(shù)裝備而言，具有較高的技術(shù)要求，成本也高，推廣不易。并且在使用了生物的識(shí)別方法之后，非本人無法認(rèn)證給許多允許由代理人認(rèn)證的系統(tǒng)帶來了不便。

發(fā)明內(nèi)容
為了克服現(xiàn)有的保密認(rèn)證系統(tǒng)的不足之處，本發(fā)明的捉迷藏算法基于人類心理活動(dòng)的隱蔽性及人類的識(shí)別，記憶能力和方式，將內(nèi)部口令或用戶識(shí)別符，外部口令或用戶識(shí)別符以及兩者的連接關(guān)系，這三方面有機(jī)地結(jié)合起來，創(chuàng)立了一種新穎的用于各種保安系統(tǒng)和保密鎖的認(rèn)證用口令或用戶識(shí)別符的生成算法“捉迷藏”。
內(nèi)部口令或用戶識(shí)別符是被隱藏在圖像，照片或位置場(chǎng)所等對(duì)象物之中。內(nèi)部口令或用戶識(shí)別符是真正的口令或用戶識(shí)別符。外部口令或用戶識(shí)別符是用來解決內(nèi)部口令或用戶識(shí)別符的輸入手段。外部口令或用戶識(shí)別符是根據(jù)顯示在特定的圖像，照片或位置場(chǎng)所等對(duì)象物上的隨機(jī)生成的英文(或其他文種)字母和數(shù)字等字符串序列所組成。內(nèi)外部口令或用戶識(shí)別符之間有一種連接關(guān)系，并可以用單純的對(duì)應(yīng)關(guān)系(如，對(duì)象物排序的有無)或泛意的計(jì)算函數(shù)f(x)關(guān)系(如，使用字符大小寫的轉(zhuǎn)換，狹義的計(jì)算函數(shù))來定義。
本發(fā)明由于構(gòu)成口令或用戶識(shí)別符字符串序列的算法都被記憶在用戶的腦中，而且每次作為輸入用的字符串序列都與隨機(jī)數(shù)有關(guān)，便產(chǎn)生了用過即可丟棄的，一次性使用，不怕他人偷看的客觀效果。
本發(fā)明是根據(jù)口令或用戶識(shí)別符的基本原理，將口令或用戶識(shí)別符分為以下的三部分內(nèi)部口令或用戶識(shí)別符；外部口令或用戶識(shí)別符；內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系。
內(nèi)部口令或用戶識(shí)別符使用特定的圖像，照片或位置場(chǎng)所等對(duì)象物。內(nèi)部口令或用戶識(shí)別符的作用是用來設(shè)定真正的口令或用戶識(shí)別符。
外部口令或用戶識(shí)別符是由顯示在特定圖像，照片或位置場(chǎng)所等對(duì)象物上的隨機(jī)英文(或其他文種)字母和數(shù)字等字符串序列所組成。外部口令或用戶識(shí)別符的作用是內(nèi)部口令或用戶識(shí)別符的輸入手段。
內(nèi)外部口令或用戶識(shí)別符之間有連接關(guān)系。這連接關(guān)系可以為單純的對(duì)應(yīng)關(guān)系，如對(duì)象物之間的排序的有無等；連接關(guān)系中也可以加入計(jì)算函數(shù)f(x)。計(jì)算函數(shù)f(x)的定義是泛意的，包含狹義的計(jì)算函數(shù)關(guān)系，文字符號(hào)處理上的變換關(guān)系，如英文字母的大小寫變換。根據(jù)事先設(shè)定好的連接關(guān)系以及內(nèi)部口令或用戶識(shí)別符來生成一次性使用的外部口令或用戶識(shí)別符。
本發(fā)明被解密的概率與下列因素相關(guān)。
a)輸入用的隨機(jī)生成的字符串序列長(zhǎng)度，使用字符種類的多少；b)作為內(nèi)部口令或用戶識(shí)別符的圖像，照片或位置場(chǎng)所等對(duì)象物的數(shù)目；c)用來掩護(hù)內(nèi)部口令或用戶識(shí)別符的偽裝圖像，照片或位置場(chǎng)所等對(duì)象物的數(shù)目；d)隨機(jī)生成的字符串與圖像，照片或位置場(chǎng)所等對(duì)象物同時(shí)被顯示的時(shí)間；e)內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系，如對(duì)象物的排序的有無，計(jì)算函數(shù)f(x)的有無及復(fù)雜程度。
可根據(jù)保密性程度的高低的需要來調(diào)整上述的諸因素。
最終輸入用口令或用戶識(shí)別符字符串序列的構(gòu)成需要經(jīng)過對(duì)作為內(nèi)部口令或用戶識(shí)別符的對(duì)象物的排序和連接關(guān)系處理。而對(duì)象物排序和連接關(guān)系處理依存于用戶事前設(shè)定。內(nèi)部口令或用戶識(shí)別符和內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系都是被記憶在用戶的大腦之中的。本發(fā)明成功地增強(qiáng)了隨機(jī)性，防窺探，保密性的能力，達(dá)到簡(jiǎn)單，低成本，通用及兼用性強(qiáng)的功能。
本發(fā)明的“捉迷藏”算法是基于人類心理活動(dòng)的隱蔽性及人類的識(shí)別，記憶能力及其方式。內(nèi)部口令或用戶識(shí)別符是由用戶在內(nèi)心中確認(rèn)。外部口令或用戶識(shí)別符號(hào)是根據(jù)內(nèi)部口令或用戶識(shí)別符，內(nèi)外部口令或用戶識(shí)別符之間有連接關(guān)系以及隨機(jī)產(chǎn)生的字符串而構(gòu)成的。并且外部口令或用戶識(shí)別符的生成也是由用戶在心中計(jì)算構(gòu)成的。本發(fā)明的一次性使用口令和用戶識(shí)別符巧妙地隱蔽了真正的口令或用戶識(shí)別符以及內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系，并且成功又簡(jiǎn)單地實(shí)現(xiàn)了不易被解破，不怕被窺探的一次性使用的口令和用戶識(shí)別符。
本發(fā)明是基于人腦思維的識(shí)別方式具有其以下特征1)用特定的圖像，照片或位置場(chǎng)所等對(duì)象物作為內(nèi)部口令或用戶識(shí)別符。內(nèi)部口令或用戶識(shí)別符的作用是用來設(shè)定真正的口令或用戶識(shí)別符。
2)外部口令或用戶識(shí)別符是由顯示在特定圖像，照片或位置場(chǎng)所等對(duì)象物上的隨機(jī)英文(或其他文種)字母和數(shù)字等字符串序列所組成。外部口令或用戶識(shí)別符的作用是內(nèi)部口令或用戶識(shí)別符的輸入手段。
3)內(nèi)外部口令或用戶識(shí)別符之間有連接關(guān)系。這連接關(guān)系可以為單純的對(duì)應(yīng)關(guān)系，如對(duì)象物之間的排序的有無等；連接關(guān)系中也可以加入計(jì)算函數(shù)f(x)。計(jì)算函數(shù)f(x)的定義是泛意的，包含狹義的計(jì)算函數(shù)關(guān)系，文字符號(hào)處理上的變換關(guān)系，如英文字母的大小寫變換。根據(jù)事先設(shè)定好的連接關(guān)系以及內(nèi)部口令或用戶識(shí)別符來生成一次性使用的外部口令或用戶識(shí)別符。
4)本發(fā)明被解密的概率與下列因素相關(guān)。
a)輸入用的隨機(jī)生成的字符串序列長(zhǎng)度，使用字符種類的多少；b)作為內(nèi)部口令或用戶識(shí)別符的圖像，照片或位置場(chǎng)所等對(duì)象物的數(shù)目；c)用來掩護(hù)內(nèi)部口令或用戶識(shí)別符的偽裝圖像，照片或位置場(chǎng)所等對(duì)象物的數(shù)目；d)隨機(jī)生成的字符串與圖像，照片或位置場(chǎng)所等對(duì)象物同時(shí)被顯示的時(shí)間；e)內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系，如對(duì)象物的排序的有無，計(jì)算函數(shù)f(x)的有無及復(fù)雜程度。
可根據(jù)保密性程度的高低的需要來調(diào)整上述的諸因素。
5)本發(fā)明的“捉迷藏”算法是基于人類心理活動(dòng)的隱蔽性及人類的識(shí)別，記憶能力及其方式。內(nèi)部口令或用戶識(shí)別符是由用戶在內(nèi)心中確認(rèn)。外部口令或用戶識(shí)別符號(hào)是根據(jù)內(nèi)部口令或用戶識(shí)別符，內(nèi)外部口令或用戶識(shí)別符之間有連接關(guān)系以及隨機(jī)產(chǎn)生的字符串而構(gòu)成的。并且外部口令或用戶識(shí)別符的生成也是由用戶在心中計(jì)算構(gòu)成的。
本發(fā)明的一次性使用口令和用戶識(shí)別符巧妙地隱蔽了真正的口令或用戶識(shí)別符以及內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系，并且成功又簡(jiǎn)單地實(shí)現(xiàn)了不易被解破，不怕被窺探的一次性使用的口令和用戶識(shí)別符。


下面結(jié)合附圖和實(shí)施例對(duì)本發(fā)明進(jìn)一步說明。以口令為例，用戶識(shí)別符可采用同樣的方法來處理。
圖1是本發(fā)明的內(nèi)部口令的設(shè)定畫面。
圖2是外部口令(aware password)與內(nèi)部口令(unaware password)的連接關(guān)系的設(shè)定畫面。
圖3是待機(jī)中，顯示屏上顯示的隨機(jī)移動(dòng)的諸畫面。
圖4是認(rèn)證口令的生成畫面。
圖5是口令認(rèn)證的畫面。
具體實(shí)施例方式
圖1中“7810”的意味是將第7，8，10序號(hào)的圖像定義為與內(nèi)部口令相關(guān)，用于口令的認(rèn)證，并正式登記在案。
圖2中是外部口令(aware password)與內(nèi)部口令(unaware password)的連接關(guān)系的設(shè)定畫面。
a.“計(jì)算(Func)”這一項(xiàng)設(shè)定為“0”意味著不進(jìn)行任何有關(guān)連接關(guān)系的計(jì)算，直接地將顯示屏上所顯示的第7，10，8序號(hào)圖像的隨機(jī)字符串序列，作為構(gòu)造外部口令的輸入字符串序列的原材料。
b.“圖像的順序(Order)”這一項(xiàng)設(shè)定為“1；7108”，意味著按第7，8，10序號(hào)的圖像順序來構(gòu)造外部口令的輸入字符串序列。
c.“表示字符的屬性(Express)”?！癆00A”，意味著在設(shè)定外部口令時(shí)，是一個(gè)英文字母加一個(gè)數(shù)字字符或者一個(gè)數(shù)字字符加一個(gè)英文字母。
圖3中，作為內(nèi)部口令的有效圖像和其他偽裝圖像混雜在一起，以隨機(jī)位置的方式，動(dòng)態(tài)地被顯示在顯屏上。
圖4中，每幅圖像被賦予以隨機(jī)產(chǎn)生的字長(zhǎng)為2位(此例為2位)的英數(shù)字符串。根據(jù)事前的設(shè)定，這些被使用的圖像(此例為9枚)，以及圖像所顯示的位置，在認(rèn)證的過程中都按隨機(jī)的方式，配置在顯示屏幕上。
用戶根據(jù)自己事前設(shè)定的內(nèi)部口令(特定的圖像，特定的圖像順序等連接關(guān)系)，在動(dòng)態(tài)顯示的諸圖中尋找出這些對(duì)象物及與顯示在這些對(duì)象物上的2位的字符串。根據(jù)事前的設(shè)定，用戶不用進(jìn)行任何的函數(shù)計(jì)算，按設(shè)定圖像順序，在心中生成供認(rèn)證用輸入的一次性外部口令即可。
圖5中，用戶將心中生成供當(dāng)前認(rèn)證用的外部口令i6c77B，輸入到指定的位置等待認(rèn)證處理。如果認(rèn)證處理失敗的話，將會(huì)返回到圖3。
象圖3一樣，在顯示屏上顯示新的諸畫面。
權(quán)利要求
1.本發(fā)明是根據(jù)口令或用戶識(shí)別符的基本原理，將口令或用戶識(shí)別符分為以下的三部分內(nèi)部口令或用戶識(shí)別符；外部口令或用戶識(shí)別符；內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系。本發(fā)明創(chuàng)立了一種可廣泛用于各種保安系統(tǒng)和保密鎖的認(rèn)證口令和用戶識(shí)別符的生成算法。即，一次性使用的隱形式口令(password)及用戶識(shí)別符(ID)的生成算法“捉迷藏”算法。其特征1是用特定的圖像，照片或位置場(chǎng)所等對(duì)象物作為內(nèi)部口令或用戶識(shí)別符。內(nèi)部口令或用戶識(shí)別符的作用是用來設(shè)定真正的口令或用戶識(shí)別符。其特征2是外部口令或用戶識(shí)別符是由顯示在特定圖像，照片或位置場(chǎng)所等對(duì)象物上的隨機(jī)英文(或其他文種)字母和數(shù)字等字符串序列所組成。外部口令或用戶識(shí)別符的作用是內(nèi)部口令或用戶識(shí)別符的輸入手段。其特征3是內(nèi)外部口令或用戶識(shí)別符之間有連接關(guān)系。這連接關(guān)系可以為單純的對(duì)應(yīng)關(guān)系，如對(duì)象物之間的排序的有無等；連接關(guān)系中也可以加入計(jì)算函數(shù)f(x)。計(jì)算函數(shù)f(x)的定義是泛意的，包含狹義的計(jì)算函數(shù)關(guān)系，文字符號(hào)處理上的變換關(guān)系，如英文字母的大小寫變換。根據(jù)事先設(shè)定好的連接關(guān)系以及內(nèi)部口令或用戶識(shí)別符來生成一次性使用的外部口令或用戶識(shí)別符。其特征4是本發(fā)明被解密的概率與下列因素相關(guān)。a)輸入用的隨機(jī)生成的字符串序列長(zhǎng)度，使用字符種類的多少；b)作為內(nèi)部口令或用戶識(shí)別符的圖像，照片或位置場(chǎng)所等對(duì)象物的數(shù)目；c)用來掩護(hù)內(nèi)部口令或用戶識(shí)別符的偽裝圖像，照片或位置場(chǎng)所等對(duì)象物的數(shù)目；d)隨機(jī)生成的字符串與圖像，照片或位置場(chǎng)所等對(duì)象物同時(shí)被顯示的時(shí)間；e)內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系，如對(duì)象物的排序的有無，計(jì)算函數(shù)f(x)的有無及復(fù)雜程度?？筛鶕?jù)保密性程度的高低的需要來調(diào)整上述的諸因素。其特征5是本發(fā)明的“捉迷藏”算法是基于人類心理活動(dòng)的隱蔽性及人類的識(shí)別，記憶能力及其方式。內(nèi)部口令或用戶識(shí)別符是由用戶在內(nèi)心中確認(rèn)。外部口令或用戶識(shí)別符號(hào)是根據(jù)內(nèi)部口令或用戶識(shí)別符，內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系以及隨機(jī)產(chǎn)生的字符串而構(gòu)成的。并且外部口令或用戶識(shí)別符的生成也是由用戶在心中計(jì)算構(gòu)成的。本發(fā)明的一次性使用口令和用戶識(shí)別符巧妙地隱蔽了真正的口令或用戶識(shí)別符以及內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系，并且成功又簡(jiǎn)單地實(shí)現(xiàn)了不易被解破，不怕被窺探的一次性使用的口令和用戶識(shí)別符。
2.根據(jù)權(quán)利要求1所述的口令或用戶識(shí)別符的生成算法，圖像，照片或位置場(chǎng)所等對(duì)象物，在認(rèn)證的過程中可以任意的方式進(jìn)行排列。對(duì)象物的數(shù)目；作為口令或用戶識(shí)別符的對(duì)象物的數(shù)目；對(duì)象物的配置形式，移動(dòng)和停留時(shí)間等，都可按需來設(shè)定。
3.根據(jù)權(quán)利要求1所述的口令或用戶識(shí)別符的生成算法，其特征是內(nèi)部口令或用戶識(shí)別符是真正的口令或用戶識(shí)別符。內(nèi)部口令或用戶識(shí)別符是隱藏在圖像，照片或位置場(chǎng)所等對(duì)象物之中；外部口令或用戶識(shí)別符是用來解決內(nèi)部口令或用戶識(shí)別符的輸入方式。外部口令或用戶識(shí)別符是根據(jù)顯示在作為內(nèi)部口令或用戶識(shí)別符對(duì)象物上的隨機(jī)生成的字符串和內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系而生成的。本發(fā)明不限制使用的字符種類和字符串的長(zhǎng)度。
4.根據(jù)權(quán)利要求1所述的口令或用戶識(shí)別符的生成算法，用戶在動(dòng)態(tài)顯示的諸圖像，照片或位置場(chǎng)所等對(duì)象物中尋找出作為自己內(nèi)部口令或用戶識(shí)別符的相關(guān)對(duì)象物，并抽出這些對(duì)象物所相對(duì)應(yīng)的隨機(jī)字符串。用戶再根據(jù)事前設(shè)定的內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系，在心中生成可供當(dāng)前認(rèn)證用的一次性外部口令或用戶識(shí)別符。
5.根據(jù)權(quán)利要求1所述的口令或用戶識(shí)別符的生成算法，內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系包含下列因素a)對(duì)象物的排序有無；b)內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系。當(dāng)內(nèi)外部口令或用戶識(shí)別符之間的連接關(guān)系之一的計(jì)算函數(shù)f(x)為0時(shí)，表示內(nèi)外部口令或用戶識(shí)別符之間的連接不需計(jì)算。根據(jù)顯示在內(nèi)部口令或用戶識(shí)別符的對(duì)象物上的隨機(jī)字符串及排序的有無，外部口令或用戶識(shí)別符即可被生成。這是連接關(guān)系的最簡(jiǎn)單的一種。
全文摘要
本發(fā)明涉及保安系統(tǒng)的口令及用戶識(shí)別符的認(rèn)證處理系統(tǒng)，是一種認(rèn)證口令字及用戶識(shí)別符的生成算法。即不怕他人偷看，一次性使用，隱形式口令及用戶識(shí)別符(ID)的生成算法捉迷藏。為了克服現(xiàn)有保密認(rèn)證系統(tǒng)的不足之處，本發(fā)明算法基于人類心理活動(dòng)的隱蔽性及人類的識(shí)別，記憶方式，由外部口令字或用戶識(shí)別符，內(nèi)部口令字或用戶識(shí)別符以及兩者的連接關(guān)系函數(shù)f(x)三部分組成。外部口令字或用戶識(shí)別符是由與特定的圖像，照片和顯示屏上的位置場(chǎng)所相關(guān)的隨機(jī)生成的字符串所組成，用來構(gòu)造認(rèn)證輸入字符串。從機(jī)關(guān)，企業(yè)，大樓等的門衛(wèi)保安到自動(dòng)取款機(jī)，信用卡，手機(jī)，計(jì)算機(jī)，信息網(wǎng)等的帳戶安全系統(tǒng)，都可以使用本發(fā)明的捉迷藏算法。
文檔編號(hào)H04L9/14GK1870497SQ200510026060
公開日2006年11月29日 申請(qǐng)日期2005年5月23日 優(yōu)先權(quán)日2005年5月23日
發(fā)明者史樹民, 史虹波, 董相端 申請(qǐng)人:史樹民, 史虹波, 董相端