專利名稱：一種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法
技術(shù)領(lǐng)域：
本發(fā)明屬于用戶網(wǎng)絡(luò)安全登錄的賬號保護(hù)技術(shù)領(lǐng)域，具體地說，涉及到一種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法。
背景技術(shù)：
傳統(tǒng)的輸入用戶名和密碼的網(wǎng)絡(luò)登錄模式，在木馬橫行的今天，已經(jīng)非常不安全。如果用戶賬號比較重要，一旦被盜，將會有較大的經(jīng)濟(jì)損失，對于這種賬號，如果采用傳統(tǒng)的輸入用戶名和密碼的網(wǎng)絡(luò)登錄模式，會有極大的風(fēng)險?，F(xiàn)在比較流行的賬號增強(qiáng)保護(hù)模式，有電腦綁定、密保卡綁定和手機(jī)綁定等方式，電腦綁定模式，用戶在沒有綁定的電腦上登錄比較費事，對于已經(jīng)綁定賬號的電腦，如果黑客知道該用戶的賬號和密碼，那么黑客在
該電腦上就可以直接輸入該用戶的用戶名和密碼就可以登錄；對于密?？ń壎Ｊ?，如果黑客利用木馬對密?？ㄟM(jìn)行拍照，那么密保卡就沒有任何安全性，或者黑客記錄用戶輸入的密?？ㄉ系膶?yīng)數(shù)字，只需記錄十多次，就可以基本破解密?？ūＷo(hù)模式，因此，密?？☉?yīng)當(dāng)時常更換，這給用戶的操作和對密保卡的管理帶來一定的不便；至于手機(jī)綁定，確實很方便，但是網(wǎng)絡(luò)服務(wù)端需要架構(gòu)短信發(fā)送裝置，費用不低，網(wǎng)絡(luò)服務(wù)商或者用戶需要承擔(dān)使用短信的費用，每次登錄，都需要輸入短信動態(tài)密碼，長此下去，使用短信的費用也不少，而且對于中小型企業(yè)，特別是小型企業(yè)，架構(gòu)短信發(fā)送裝置不切實際。

發(fā)明內(nèi)容
本發(fā)明在于克服現(xiàn)有技術(shù)的不足，提供一種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法，它采用系統(tǒng)隨機(jī)生成動態(tài)密碼，而且這個動態(tài)密碼不讓任何人知道，然后對動態(tài)密碼加密并把動態(tài)密碼密文顯示出來，要求用戶輸入動態(tài)密碼本身的方式對用戶賬號進(jìn)行增強(qiáng)保護(hù)。只有用用戶專用的動態(tài)密碼密文解密器才能獲得動態(tài)密碼本身，只要用戶妥善保管好自己的動態(tài)密碼密文解密器(例如把動態(tài)密碼密文解密器存入自己隨身攜帶的U盤中，讓動態(tài)密碼密文解密器直接在U盤中運行，或者再為動態(tài)密碼密文解密器增加一個運行密碼，即每次運行動態(tài)密碼密文解密器，都需要輸入該運行密碼)，用戶的賬號就會得到強(qiáng)有力的保護(hù)。為達(dá)到上述目的，本發(fā)明提供一種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法，包括用戶名注冊器I、密碼注冊器2、安全郵箱注冊器3、用戶注冊判斷機(jī)構(gòu)4和動態(tài)密碼密文解密器生成裝置5 ;其特征在于用戶分別在用戶名注冊器I、密碼注冊器2和安全郵箱注冊器3中輸入用戶名、密碼和自己的安全郵箱，用戶注冊判斷機(jī)構(gòu)4判斷輸入的用戶名是否已經(jīng)存在，如果不存在，則注冊成功，否則注冊失敗；如果該用戶注冊成功，則動態(tài)密碼密文解密器生成裝置5以該用戶名和其它動態(tài)字符串的組合作為動態(tài)密碼密文解密器的密鑰，生成動態(tài)密碼密文解密器，并把動態(tài)密碼密文解密器發(fā)送到該用戶注冊的安全郵箱中。本發(fā)明的第二種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法，包括用戶名輸入器I、密碼輸入器2、動態(tài)密碼密文生成器3、動態(tài)密碼明文輸入器4和用戶登錄判斷機(jī)構(gòu)5 ;其特征在于用戶分別在用戶名輸入器I和密碼輸入器2中輸入自己的用戶名和密碼，用戶登錄判斷機(jī)構(gòu)5判斷輸入的用戶名和密碼是否正確，如果錯誤，則不許可登錄；如果正確，則動態(tài)密碼密文生成器(3)隨機(jī)生成保密的動態(tài)密碼，并以用戶注冊后擁有的動態(tài)密碼密文解密器的密鑰作為自己的密鑰，將動態(tài)密碼加密成動態(tài)密碼密文，并把動態(tài)密碼密文顯示出來，用戶利用自己擁有的動態(tài)密碼密文解密器得到動態(tài)密碼明文，即動態(tài)密碼本身，然后在動態(tài)密碼明文輸入器(4)中輸入動態(tài)密碼，用戶登錄判斷機(jī)構(gòu)5再次判斷該用戶輸入的動態(tài)密碼是否正確，如果正確，則許可登錄，否則，禁止登錄。本發(fā)明的顯著效果在于每個用戶都有自己專用的動態(tài)密碼密文解密器，黑客無法獲取用戶需要輸入的動態(tài)密碼，從而極大增強(qiáng)了用戶賬號的安全性，而且用戶操作方便；同時，也利于服務(wù)商實施這種用戶賬號保護(hù)模式，無須架構(gòu)手機(jī)短信發(fā)送平臺，節(jié)約成本。特別適合中小企業(yè)實施。


圖I為本發(fā)明關(guān)于用戶注冊的結(jié)構(gòu)原理圖。圖2為本發(fā)明關(guān)于用戶登錄的結(jié)構(gòu)原理圖。
具體實施例方式下面結(jié)合附圖和具體實施方式
對本發(fā)明作進(jìn)一步的說明。這里涉及到的加密和解密，以對稱加密AES為例，但不限于對稱加密AES。實施例1，如圖I所示一種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法，包括用戶名注冊器I、密碼注冊器2、安全郵箱注冊器3、用戶注冊判斷機(jī)構(gòu)4和動態(tài)密碼密文解密器生成裝置5 ;其特征在于用戶分別在用戶名注冊器I、密碼注冊器2和安全郵箱注冊器3中輸入用戶名、密碼和自己的安全郵箱，用戶注冊判斷機(jī)構(gòu)4判斷輸入的用戶名是否已經(jīng)存在，如果不存在，則注冊成功，否則注冊失??；如果該用戶注冊成功，則動態(tài)密碼密文解密器生成裝置5以該用戶名和其它動態(tài)字符串的組合作為動態(tài)密碼密文解密器的密鑰，生成動態(tài)密碼密文解密器，并把動態(tài)密碼密文解密器發(fā)送到該用戶注冊的安全郵箱中。在上述實施例中，設(shè)想用戶成功注冊了一個賬號，用戶名是aal，密碼是aa2，設(shè)置的安全郵箱是aa3XXX@163. com，動態(tài)密碼密文解密器生成裝置5生成的動態(tài)密碼密文解密器的密鑰中含有用戶名信息和其它動態(tài)字符串，而其它動態(tài)字符串可以是注冊成功時的時間或者隨機(jī)數(shù)等，假設(shè)注冊成功時的時間是2012年10月23日9時25分43秒，記為字符串2012102392543，而取的隨機(jī)數(shù)是73787034696，動態(tài)密碼密文解密器的密鑰可以按照用戶名、注冊成功時的時間和隨機(jī)數(shù)的順序組合為aal201210239254373787034696，因此這個動態(tài)密碼密文解密器僅供aal專用，無法對提供給其他用戶的動態(tài)密碼密文解密，而且，黑客無法獲取這個動態(tài)密碼密文解密器的密鑰，因此，黑客破解用戶賬號的條件是只有同時獲取了用戶的賬號aal和密碼aa2以及用戶aal專用的動態(tài)密碼密文解密器，才能破解用戶aal的賬號。只要用戶妥善保管好自己的動態(tài)密碼密文解密器(例如在其它非自己注冊用戶所用電腦上，登錄自己設(shè)置的安全郵箱并把動態(tài)密碼密文解密器下載到隨身攜帶的U盤中，而且U盤使用后立即取出)，黑客就無法破解用戶aal的賬號，從而用戶aal的賬號得到了充分的保護(hù)。實施例2，如圖2所示一種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法，包括用戶名輸入器I、密碼輸入器2、動態(tài)密碼密文生成器3、動態(tài)密碼明文輸入器4和用戶登錄判斷機(jī)構(gòu)5 ;其特征在于用戶分別在用戶名輸入器I和密碼輸入器2中輸入自己的用戶名和密碼，用戶登錄判斷機(jī)構(gòu)5判斷輸入的用戶名和密碼是否正確，如果錯誤，則不許可登錄；如果正確，則動態(tài)密碼密文生成器(3)隨機(jī)生成保密的動態(tài)密碼，并以用戶注冊后擁有的動態(tài)密碼密文解密器的密鑰作為自己的密鑰，將動態(tài)密碼加密成動態(tài)密碼密文，并把動態(tài)密碼密文顯示出來，用戶利用自己擁有的動態(tài)密碼密文解密器得到動態(tài)密碼明文，即動態(tài)密碼本身，然后在動態(tài)密碼明文輸入器(4)中輸入動態(tài)密碼，用戶登錄判斷機(jī)構(gòu)5再次判斷該用戶輸入的動態(tài)密碼是否正確，如果正確，則許可登錄，否則，禁止登錄。在上述實施例2中，為了便于說明，需要結(jié)合實施例I假設(shè)的用戶注冊的數(shù)據(jù)。注冊用戶aal分別在用戶名輸入器I、密碼輸入器2中輸入正確的用戶名aal和密碼aa2后，用戶登錄判斷機(jī)構(gòu)5還要求用戶aal輸入正確的動態(tài)密碼。動態(tài)密碼密文生成器3 隨機(jī)生成保密的動態(tài)密碼，假設(shè)這個動態(tài)密碼是q8sq346js6，動態(tài)密碼密文生成器3以aal201210239254373787034696作為自己的密鑰，經(jīng)過AES加密得到密文NR3g4fyEUe/wB0iKVTnYA9SaY4x0gty3PsHvq6GzciE=,并把該密文顯示出來,用戶aal利用自己的專用動態(tài)密碼密文解密器(密鑰與動態(tài)密碼密文生成器的密鑰一致)將該密文進(jìn)行解密，得到動態(tài)密碼本身，即q8sq346js6，然后在動態(tài)密碼明文輸入器4中輸入q8sq346js6，用戶登錄判斷機(jī)構(gòu)5確認(rèn)為正確的動態(tài)密碼后,許可用戶aal登錄。
權(quán)利要求
1.一種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法，包括用戶名注冊器(I)、密碼注冊器(2)、安全郵箱注冊器(3)、用戶注冊判斷機(jī)構(gòu)(4)和動態(tài)密碼密文解密器生成裝置(5);其特征在于用戶分別在用戶名注冊器(I)、密碼注冊器(2)和安全郵箱注冊器(3)中輸入用戶名、密碼和自己的安全郵箱，用戶注冊判斷機(jī)構(gòu)(4)判斷輸入的用戶名是否已經(jīng)存在，如果不存在，則注冊成功，否則注冊失敗；如果該用戶注冊成功，則動態(tài)密碼密文解密器生成裝置(5)以該用戶名和其它動態(tài)字符串的組合作為動態(tài)密碼密文解密器的密鑰，生成動態(tài)密碼密文解密器，并把動態(tài)密碼密文解密器發(fā)送到該用戶注冊的安全郵箱中。
2.一種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法，包括用戶名輸入器(I)、密碼輸入器(2)、動態(tài)密碼密文生成器(3)、動態(tài)密碼明文輸入器(4)和用戶登錄判斷機(jī)構(gòu)(5);其特征在于用戶分別在用戶名輸入器(I)和密碼輸入器(2)中輸入自己的用戶名和密碼，用戶登錄判斷機(jī)構(gòu)(5)判斷輸入的用戶名和密碼是否正確，如果錯誤，則不許可登錄；如果正確，則動態(tài)密碼密文生成器(3)隨機(jī)生成保密的動態(tài)密碼，并以用戶注冊后擁有的動態(tài)密碼密文解密器的密鑰作為自己的密鑰，將動態(tài)密碼加密成動態(tài)密碼密文，并把動態(tài)密碼密文顯示出來，用戶利用自己擁有的動態(tài)密碼密文解密器得到動態(tài)密碼明文，即動態(tài)密碼本身，然后在動態(tài)密碼明文輸入器(4)中輸入動態(tài)密碼，用戶登錄判斷機(jī)構(gòu)(5)再次判斷該用戶輸入的動態(tài)密碼是否正確，如果正確，則許可登錄，否則，禁止登錄。
全文摘要
本發(fā)明公開了一種用動態(tài)密碼實現(xiàn)網(wǎng)絡(luò)登錄認(rèn)證的裝置及其使用方法，包括用戶名注冊器、密碼注冊器、安全郵箱注冊器、用戶注冊判斷機(jī)構(gòu)和動態(tài)密碼密文解密器生成裝置；其特征在于用戶分別在用戶名注冊器、密碼注冊器和安全郵箱注冊器中輸入用戶名、密碼和自己的安全郵箱，用戶注冊判斷機(jī)構(gòu)判斷輸入的用戶名是否已經(jīng)存在，如果不存在，則注冊成功，否則注冊失??；如果該用戶注冊成功，動態(tài)密碼密文解密器生成裝置以該用戶名和其它動態(tài)字符串的組合作為動態(tài)密碼密文解密器的密鑰，生成動態(tài)密碼密文解密器，并把動態(tài)密碼密文解密器發(fā)送到該用戶注冊的安全郵箱中。
文檔編號H04L29/06GK102868705SQ20121040979
公開日2013年1月9日 申請日期2012年10月24日 優(yōu)先權(quán)日2012年10月24日
發(fā)明者張仁平, 李靜 申請人:張仁平