一种口令认证方法及装置制造方法及图纸

本申请公开了一种口令认证方法及装置。其中，用于认证的口令由自定义认证信息序列部分及自定义输入状态部分组成，该口令认证方法包括：判断口令输入方是否在正确的输入状态下输入了正确的认证信息序列，如果是则认证成功，否则认证失败。本申请技术方案为认证口令增加一个新的维度：输入状态，增加的维度有效地扩展了口令的组合方式，而且能够更有效地保证口令输入方的“真实用户”属性，从而减少被机器暴力破解的可能；另一方面，应用本申请方案，仅使用简单的字符序列+输入方式的组合，就能够形成安全性较高的口令。

【技术实现步骤摘要】
一种口令认证方法及装置
本申请涉及认证
，尤其涉及一种口令认证方法及装置。
技术介绍
认证是用可靠的技术验证某个实体身份的过程，在计算机、互联网等应用领域，用户身份认证是一种最基本的需求，常用的技术包括口令认证、物理认证、生物特征认证等，其中口令认证以其实现简单、使用方便等特点成为应用最为广泛的认证方式。口令认证方式的主要缺陷是面临被暴力破解的问题，目前解决该问题主要有以下几种思路：1)让用户设置比较复杂的口令，例如增加口令位数、使用无规律字符组合、字母、数字、特殊字符混用等等。这种方法在理论上能够增加破解难度，缺点是会增加用户的记忆成本，输入起来也更为麻烦。2)结合随机问题、图形校验码等方式来增加穷举的困难。这种方法的缺点是会增加用户的输入成本，而且还会由于图像不清晰，输入超时等原因导致输入失败。
技术实现思路
针对上述技术问题，本申请提供一种口令认证方法及装置，技术方案如下：一种口令认证方法，用于认证的口令由自定义认证信息序列部分及自定义输入状态部分组成，所述认证方法包括：判断口令输入方是否在正确的输入状态下输入了正确的认证信息序列，如果是则认证成功，否则认证失败。一种口令认证本文档来自技高网...

【技术保护点】
一种口令认证方法，其特征在于，用于认证的口令由自定义认证信息序列部分及自定义输入状态部分组成，所述认证方法包括：判断口令输入方是否在正确的输入状态下输入了正确的认证信息序列，如果是则认证成功，否则认证失败。

【技术特征摘要】
1.一种口令认证方法，其特征在于，用于认证的口令由自定义认证信息序列部分及自定义输入状态部分组成，所述认证方法包括：判断口令输入方是否在正确的输入状态下输入了正确的认证信息序列，如果是则认证成功，否则认证失败。2.根据权利要求1所述的方法，其特征在于，所述认证信息序列由1个以上的认证信息子序列组成，且为每个子序列分别定义对应的输入状态；所述判断口令输入方是否在正确的输入状态下输入了正确的认证信息序列，包括：判断口令输入方是否分别在正确的输入状态下输入了正确的认证信息子序列。3.根据权利要求1所述的方法，其特征在于，所述自定义输入状态包括：保持认证信息序列输入设备持续输出自定义状态信息的状态。4.根据权利要求3所述的方法，其特征在于，所述保持认证信息序列输入设备持续输出自定义状态信息的状态，包括：持续按住认证信息序列输入设备上的自定义实体按键或自定义虚拟按键的状态。5.根据权利要求1所述的方法，其特征在于，所述自定义输入状态包括：保持信息感应模块可持续感应到自定义场景信息的状态，所述信息感应模块与认证信息序列输入设备相配合。6.一种口令认证装置，...

【专利技术属性】
技术研发人员：钱剑波，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛,KY