用于使用随机噪声符号进行认证的用户界面制造技术

在一些示例中公开了通过实施具有凭证的认证系统来允许更安全的认证尝试的方法、系统和机器可读介质，所述凭证包括由用户确定的位置中的穿插的噪声符号。由于窃听者难以将噪声符号与合法凭证符号分开，因此这些系统可以防范窃听者，例如背后偷窥者或中间人攻击。例如背后偷窥者或中间人攻击。例如背后偷窥者或中间人攻击。

【技术实现步骤摘要】
【国外来华专利技术】用于使用随机噪声符号进行认证的用户界面

技术介绍

[0001]尝试访问安全的访问受控资源的用户执行认证尝试，从而用户输入一个或多个凭证，例如用户名和密码。将输入的凭证与存储的凭证进行比较，以确定用户名和密码是否与被授权访问安全的访问受控资源的有效帐户相匹配。如果凭证与被授权访问安全的访问受控资源的有效帐户相匹配，则系统可以准许对访问受控资源的访问。
附图说明
[0002]在附图中，相同的附图标记可以描述不同视图中的相同组件，附图不一定是按比例绘制的。具有不同字母后缀的相同数字可表示相同组件的不同实例。附图通过示例而非限制的方式大体上示出了本文档中讨论的各种实施例。
[0003]图1描绘了根据本公开内容的一些示例的示例认证环境，其中用户设备的用户可以进行认证以访问安全的访问受控资源。
[0004]图2描绘了根据本公开内容的一些示例的示例认证环境，其中用户可以进行认证以访问安全的访问受控资源。
[0005]图3描绘了根据本公开内容的一些示例的具有附加的非指定的噪声符号的认证的数据流的图。
[0006]图4描绘了根据本公开内容的本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种用于对针对访问受控资源的访问进行认证的方法，所述方法包括：使用一个或多个硬件处理器：使得图形用户界面(GUI)被显示以请求用于认证尝试的认证凭证，所述GUI包括输入字段，所述输入字段用于以字符集合的形式接受来自输入设备的所请求的认证凭证，所述GUI要求所述字符集合包括比存储的凭证更多的字符；在接收到至所述GUI的关于所述字符集合完成的输入之后，接受来自所述输入字段的所述字符集合，所述字符集合包括比所述存储的凭证更多的字符；接收关于所接受的字符集合包括以下各项的指示：与所述存储的凭证相匹配且顺序相同的第一字符子集，以及不是针对所述认证尝试指定的、并且以不是针对所述认证尝试指定的顺序与所述第一字符子集交织的第二字符子集；以及响应于接收到所述指示，允许对所述访问受控资源的访问。2.根据权利要求1所述的方法：其中，至所述GUI的关于所述字符集合完成的所述输入包括：按回车键或指向提交按钮的输入。3.根据权利要求1所述的方法，其中，所述认证凭证是密码。4.根据权利要求1所述的方法，其中，当所述字符集合不包括比所述存储的凭证中的多个字符更多的字符时，所述GUI显示视觉指示符。5.根据权利要求1所述的方法，其中，当所述字符集合不包括噪声字符集合时，所述GUI显示视觉指示符。6.根据权利要求1所述的方法，其中，当所述字符集合不包括分布在与所述存储的凭证相对应的字符集合之内的噪声字符集合时，所述GUI显示视觉指示符，并且其中，所述GUI还要求所述字符集合包括分布在与所述存储的凭证相对应的所述字符集合之内的所述噪声字符集合。7.根据权利要求6所述的方法，其中，当与所述存储的凭证相对应的所述字符集合中的所述噪声字符的散布测量结果不满足阈值时，所述GUI显示所述视觉指示符，并且其中，所述GUI还要求所述字符集合之内的所述噪声字符集合的所述散布测量结果满足所述阈值。8.根据权利要求1所述的方法，还包括：确定所述字符集合包括所述第一子集和所述第二子集。9.根据权利要...

【专利技术属性】
技术研发人员：A，
申请(专利权)人：微软技术许可有限责任公司，
类型：发明
国别省市：