一种基于两级转换的安全可靠口令输入方法

针对现有密码认证系统中,密码(口令)组成符号简单、易记所带来的口令输入时容易被人恶意偷窥、窃取的不足,本文提出了一种基于两级转换的口令输入方法。这种方法通过选取复杂、难记的符号作为中间基本符号,使口令组成符号作为原始基本符号,通过建立从原始基本符号到中间基本符号、再从中间基本符号到原始基本符号的两级随机对应、口令符号变更的转换关系,并按照反向转换关系获取与当前待输入口令符号对应的、变换后的原始基本符号,从而完成当前待输入口令组成符号的输入操作。这种方法能很好地适应当前广泛使用的口令输入环境,同时能有效地避免口令窃取问题,提高了口令输入时的安全性。