桑永朋

[摘 要]针对现有密码认证系统中，密码（口令）组成符号简单、易记所带来的口令输入时容易被人恶意偷窥、窃取的不足，本文提出了一种基于两级转换的口令输入方法。这种方法通过选取复杂、难记的符号作为中间基本符号，使口令组成符号作为原始基本符号，通过建立从原始基本符号到中间基本符号、再从中间基本符号到原始基本符号的两级随机对应、口令符号变更的转换关系，并按照反向转换关系获取与当前待输入口令符号对应的、变换后的原始基本符号，从而完成当前待输入口令组成符号的输入操作。这种方法能很好地适应当前广泛使用的口令输入环境，同时能有效地避免口令窃取问题，提高了口令输入时的安全性。

[关键词]安全；口令；输入方法；两极转换

doi：10.3969/j.issn.1673 - 0194.2017.04.104

[中图分类号]TP309 [文献标识码]A [文章编号]1673-0194（2017）04-0-02

0 引 言

长久以来，在密码认证系统中，人们使用最广泛的密码形式是字母和数字密码，即将一组字母和数字的组合作为密码，通过向系统或他人提交这个密码以达到证明自己身份的目的。然而，在方便快捷的同时，它也面临很多问题。通常出于安全性的考虑，系统会要求用户使用强密码。强密码的特点是密码位数相对较长，使用大小写字母、数字和一些特殊符号的组合，密钥空间大，不易被暴力破解。但是用户为了使用和记忆方便，往往会倾向缩短密码长度或使用熟悉的密码，这就给密码的安全性带来了致命的问题。……