密码验证方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN112950832A(43)申请公布日2021.06.11(21)申请号202110317798.2(22)申请日2021.03.25(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人杨舟(74)专利代理机构济南信达专利事务所有限公司37100代理人李世喆(51)Int.Cl.G07C9/33(2020.01)H04L29/06(2006.01)G06Q20/40(2012.01)权利要求书2页说明书11页附图3页(54)发明名称密码验证方法和装置(57)摘要本说明书实施例提供了密码验证方法和装置。该方法在每一个用户首次设置密码时，针对该用户输入的每一个初始密码字符均执行：生成该初始密码字符与一个声音之间的映射关系；保存该用户对应的该映射关系；以及向该用户播放与该初始密码字符存在映射关系的声音；待验证用户需要进行密码验证时，针对该待验证用户输入的每一个验证密码字符均执行：根据所述待验证用户对应的各映射关系，确定当前输入的验证密码字符映射到的声音；以及播放所确定的声音。CN112950832ACN112950832A权利要求书1/2页1.密码验证方法，包括：在每一个用户首次设置密码时，针对该用户输入的每一个初始密码字符均执行：生成该初始密码字符与一个声音之间的映射关系；保存该用户对应的该映射关系；以及向该用户播放与该初始密码字符存在映射关系的声音；其中，针对同一个用户，不同的初始密码字符映射到不同的声音；在待验证用户需要进行密码验证时，针对该待验证用户输入的每一个验证密码字符均执行：根据所述待验证用户对应的各映射关系，确定该验证密码字符映射到的声音；以及播放所确定的声音。2.根据权利要求1所述的方法，其中，不同用户对应的映射关系集不同；一个用户对应的映射关系集由该用户对应的各映射关系组成。3.根据权利要求1所述的方法，其中，所述声音为：音阶、字符发音或者文字发音；和/或，在生成所述映射关系时，一个初始密码字符映射到的声音为：与该初始密码字符的字符发音不相同的一个发音。4.根据权利要求1至3中任一所述的方法，在每一个用户首次设置密码时，进一步包括：采集该用户在输入至少两个初始密码字符时产生的至少两个初始关联行为特征；根据各初始关联行为特征建立行为检测模型；在所述待验证用户需要进行密码验证时，进一步包括：采集待验证用户在输入至少两个验证密码字符时产生的至少两个验证关联行为特征；将各验证关联行为特征输入所述行为检测模型；得到由所述行为检测模型输出的用户概率值；在确定所述待验证用户的密码验证失败后，判断所述用户概率值是否大于预定值，如果是，将该待验证用户对应的各映射关系播放给该待验证用户。5.根据权利要求4所述的方法，关联行为特征包括如下中的至少一项：用户使用的设备标识；用户使用的局域网的网络标识；用户的位置信息；用户的历史密码验证成功率；用户对使用的设备的历史密码解锁成功率；用户操作对应的传感器序列数据。6.根据权利要求4所述的方法，其中，所述根据各初始关联行为特征建立行为检测模型，包括：将各初始关联行为特征进行线性拟合，得到线性拟合结果和线性拟合残差；对所述线性拟合残差进行非线性拟合，获得非线性拟合结果；根据所述线性拟合结果和所述非线性拟合结果，得到所述行为检测模型。2CN112950832A权利要求书2/2页7.密码验证装置，包括：密码设置模块，配置为在每一个用户首次设置密码时，针对该用户输入的每一个初始密码字符均执行：生成该初始密码字符与一个声音之间的映射关系；保存该用户对应的该映射关系；以及向该用户播放与该密码字符存在映射关系的声音；其中，针对同一个用户，不同的初始密码字符映射到不同的声音；密码播放模块，配置为在待验证用户需要进行密码验证时，针对该待验证用户输入的每一个验证密码字符均执行：根据保存的该待验证用户对应的各映射关系，确定当前输入的验证密码字符映射到的声音；以及播放所确定的声音。8.根据权利要求7所述的装置，其中，不同用户对应的映射关系集不同；一个用户对应的映射关系集由该用户对应的各映射关系组成。9.根据权利要求7所述的装置，其中，所述声音为：音阶、字符发音或者文字发音；和/或，所述密码设置模块，被配置为在生成所述映射关系时，满足一个初始密码字符映射到的声音为：与该初始密码字符的字符发音不相同的一个发音。10.根据权利要求7至9中任一所述的装置，进一步包括：行为检测模型建立模块，被配置为在用户首次设置密码时，采集用户在输入至少两个初始密码字符时产生的至少两个初始关联行为特征；根据各初始关联行为特征建立行为检测模型；用户概率值确定模块，被配置为在用户需要进行密码验证时