防止肩窥攻击的图形密码认证系统及方法

摘要

本发明涉及一种防止肩窥攻击的图形密码认证系统及方法，使用者可在一图片清单中选定一图片或自行输入一图片，系统将选定的图片分割为M*N个的图片方格，使用者可选择图片方格其中之一作为一密码产生的依据，该使用者欲登录该系统时，该系统产生一组随机产生的登录指示，该使用者可依据该登录指示，移动一水平轴及一垂直轴至该登录指示所标示的位置，并确认输入，系统检验该位置所对应的数据是否与一数据库中所存储的数据相同，如果相同，使用者便可登录该系统。

主权项

一种防止肩窥攻击的图形密码认证系统，其包括：一图片分割模块，用以将一使用者选定的图片分割为M*N个图片方格，该使用者可依据图片方格内所具有的图形特征，选择其中一个图片方格作为该使用者日后登录的密码；一登录指示模块，用以提供一组随机产生的登录指示，该登录指示由一水平轴元件及一垂直轴元件组成；一水平与垂直轴控制模块，用以于该使用者进行密码认证时提供该使用者控制一水平轴及一垂直轴，该水平轴与垂直轴分别中由M个及N个特征可相互区别的元件所组成；一服务器沟通模块，用以负责一服务器与其他模块间的数据传输；一密码验证模块，用以验证该使用者输入的该密码；及一数据库，用以存储该使用者的一帐户信息。