CN104700049A - 密码字符显示与输入操作分离实现的密码保护方案 - Google Patents

Abstract

密码字符显示与输入操作分离实现的密码保护方案是一种可提高用户密码输入安全性的技术方案，属于信息技术工程领域。该方案改变目前密码输入界面按键上明文提示密码字符的做法，将密码字符提示显示与密码输入的两个功能界面分离实现，用户在隐蔽观察密码字符的分布样式后再在不显示密码字符明文的输入界面上进行输入操作，每次密码输入时密码字符样式分布不一，密码输入操作界面中对应的按键(输入区域)布局也作相应变化。只要注意保护密码字符分布，其他人就无法知道输入操作界面中不同按键(输入区域)所对应的真实字符，从而提高了密码输入过程的安全性。

Description

密码字符显示与输入操作分离实现的密码保护方案

技术领域

本发明是一种可提高用户密码输入安全的技术方案，属于信息技术工程领域。该方案改变过去用户密码输入界面明文提示密码字符的做法，通过把密码字符的提示显示与密码按键输入操作两个功能分离实现和处理，可保护用户在进行密码输入操作时不会因偷窥、隐蔽摄影等恶意行为造成密码泄漏，从而提高用户密码的安全性。

背景技术

目前密码仍然是用户身份识别和信息保密保护的主要手段。人们难免需要在公共场合使用私人设备(如个人手机)或公共设备(如ATM机)进行密码的输入操作。在目前密码输入的人机操作界面中，都会有一个密码输入界面，界面上分布输入按键(或输入区域)，按键(输入区域)上明文显示该键(输入区域)所对应的密码字符，提示用户输入，用户在按键(输入区域)上触摸、按压输入密码。无论该界面实现形式是物理的还是虚拟的，接受用户密码输入按键(输入区域)上的密码字符提示都是公开显示的，且位置多为固定，其他人通过观察和记录密码输入者操作时所触摸按压的按钮(输入区域)上的字符或者屏幕位置就可以知道用户输入的密码明码，因此用户密码容易因被偷窥、隐蔽摄影等恶意行为记录输入操作过程而造成密码泄漏。

发明内容

该项发明方案将密码输入界面细分为密码字符分布样式显示与密码输入操作两个逻辑功能界面，将其分离到两个物理功能界面上予以实现，并通过电子通讯或后台同步算法实现两者间的信息联系。具体而言，该方案至少包含一个支持密码字符分布显示的电子屏幕、一个支持密码字符输入操作的物理界面，和一个密码字符位置匹配功能程序，其用于实现密码字符在电子屏幕上的分布与输入界面上按键(输入区域)位置的对应关系，实现方式可为电子通讯或后台同步算法。电子屏幕显示密码字符的实际分布样式，提示用户密码字符输入的正确位置；输入操作界面上具有按键(输入区域)接受用户密码输入，但在按键(输入区域)上并不显示对应的密码字符。用户在隐蔽观察密码字符的样式分布后再在输入操作界面对应的按键(输入区域)上触摸按压以输入自己的密码字符。每次密码输入时电子屏幕显示的密码字符样式分布不一，通过密码字符位置匹配功能程序，密码输入操作界面中对应的按键(输入区域)布局也作相应变化。只要注意保护显示密码字符分布的电子屏幕不为旁人所知，其他人就无法知道输入操作界面中不同按键(输入区域)所对应的真实字符，因此即使观察到用户在密码输入操作界面的输入操作，也不能得知用户真实的密码字符，从而提高了密码输入过程的安全性。

本发明的有益效果是，将密码字符提示显示与密码输入的两个功能界面分离，用户在隐蔽观察密码字符的分布样式后再在不明文显示密码字符的输入界面上进行输入操作，避免两者同处一个物理界面或处于相近物理界面时由于用户操作被恶意行为记录而造成密码泄漏的情况，大大增加了用户在公众场合输入密码时的安全性，同时也没有显著增加整个操作过程的复杂性。

附图说明

图1是本发明技术方案的系统组成图。本方案技术系统包含一个显示密码字符分布样式的电子屏幕(1001)、一个接受用户输入操作的物理界面(1004)和一个密码字符位置匹配的功能程序(1003)。密码字符分布样式(1002)显示在电子屏幕(1001)上，不显示密码明文的密码输入按钮布局(1005)在物理输入界面(1004)上实现。

图2是本发明技术方案的实施逻辑示意图。

具体实施方式

下面结合图1介绍本发明技术方案的具体组成。

如图1所示，本发明组成包括一个支持字符图案显示功能的电子屏幕(1001)、一个接受用户密码输入操作的物理界面(1004)，和一个在电子屏幕(1001)与输入操作界面(1004)间实现密码字符位置匹配的功能程序(1003)。电子屏幕(1001)显示密码输入字符的真实分布样式(1002)，物理界面(1004)上具有不显示密码明文的密码输入按钮布局(1005)，接受用户密码输入操作。密码字符分布样式(1002)与密码输入按钮布局(1005)通过密码字符位置匹配功能程序(1003)实现对应。

如图2所示，本发明技术方案的具体实现逻辑为：

1、方案系统生成密码字符随机分布样式(1002)并显示在密码字符显示屏幕(1001)上；

2、密码字符位置匹配程序(1003)启动，建立密码字符随机分布样式(1002)与密码输入按钮布局(1005)的对应关系；

3、用户隐蔽观察在密码字符显示屏幕(1001)上的密码字符分布样式(1002)，记住密码字符的实际分布位置；

4、用户在密码输入操作界面(1004)相应按键(输入区域)触摸、按压，输入密码字符，最后完成密码输入操作，密码信息提交后续密码处理程序处理。

Claims (3)

1.一种密码字符显示与输入操作分离实现的密码保护方案，该方案可保护用户在进行密码输入操作时不会因偷窥、隐蔽摄影等恶意行为造成密码泄漏，其特征是：把用户密码输入过程中密码字符的提示显示与密码按键输入操作两个功能分离实现和处理，密码字符分布样式显示在一个仅供用户隐蔽观察的电子屏幕上，密码输入界面上具有接受密码输入的按键(输入区域)，但按键(输入区域)不明文显示对应的密码字符。

2.根据权利要求1所述的密码字符显示与输入操作分离实现的密码保护方案，其特征是：包含一个显示密码字符分布样式的电子屏幕、一个接受用户输入操作的物理界面和一个用于实现电子屏幕密码字符分布与输入界面按键(输入区域)位置布局匹配的功能程序。

3.根据权利要求1所述的密码字符显示与输入操作分离实现的密码保护方案，其特征是：方案的主要实现逻辑是：

(1)系统生成密码字符随机分布样式并显示在密码字符显示屏幕上；

(2)建立密码字符显示屏幕上密码字符位置(分布样式)与密码输入操作界面上按键(输入区域)布局的对应关系；

(3)用户隐蔽观察在密码字符显示屏幕上的密码字符分布样式，记住密码字符的实际分布位置；

(4)用户在密码输入操作界面相应按键(输入区域)触摸、按压，输入密码字符，完成密码输入操作。