远程交易中防伪造身份证防假网站防窃密码的方法及装置

1、一种防伪造身份证防假冒网站防密码被窃的方法及装置，其特征是：供用户识别网站真 假的用户密记；防伪造身份证；不供用户身份验证的输入密码；供用户身份验证的替换密码；对替 换密码自动更新功能；密码转换系统；可以增加网站通过其它通讯工具验证持证人真假环节；及其 组合的网络设置和经技术改进的终端设备。
2、根据权利要求1所述的方法，其特征是：所述用户密记是开户时网站允许用户在网站设 立并允许用户随时修改的用户识别网站真假的秘密记号，可以是任何文字、图形、影象、符号、声 音，其作用是当用户利用身份证中的菜单登陆相关网站后，网站向用户回答用户密记，用户通过查 验该用户密记的正确与否即可判定网站真假。
3、根据权利要求1所述的方法，其特征是：a、所述身份证是在网络中使用的防伪造的用 户身份证书，特征是具有身份证编号、身份证暗码、允许用户自行增减的业务菜单、密码替换公式； 所述身份证编号是在办证时网站给身份证编制的号码，具有让网站初步识别用户的作用；所述身份 证暗码特征是暗藏在身份证上的密码，具有让网站识别身份证真假的作用，身份证暗码在身份证和 网站连接状态下可由程序自动随机产生和自动随机更新，同时存储在网站和身份证中，以不可见的 方式存在并不被任何人知晓；所述业务菜单特征是设置在身份证上的业务向导，每个业务菜单链接 一个相关业务的电话、手机号码或网址，具有自动拨号和自动登陆功能，可防止用户因输入网址出 错误入假冒网站，并允许用户根据业务需要增加或删减菜单；所述密码替换公式特征是将用户输入密 码转换为替换密码的公式，密码替换公式在身份证和网站连接状态下可由程序自动随机产生和自动 随机更新，每个身份证的密码替换公式都和其它身份证不同；b、所述用户身份证特征还在于用户身 份证可根据不同用途制造成防伪造、防密码失窃、防他人冒用的系列产品如：防伪造居民身份证、 防伪造用户交易磁卡、防伪造用户交易IC卡、防伪造用户交易移动盘；其特征是具有无人知晓当然 就无法伪造的供网站识别身份证真假的身份证暗码和具有无人知晓当然就无法伪造的将用户输入的 输入密码替换成的一种无人知晓的替换密码的密码替换公式。
4、根据权利要求1所述的方法，其特征是：所述输入密码是用户掌握的并输入的密码，但 在程序中它并不真是验证用户身份的密码，仅是产生真正密码的过渡变量，离开身份证便失去用处。
5、根据权利要求1所述的方法，其特征是：所述替换密码是发送到网站供网站验证用户身 份的密码，它是依据输入密码通过身份证上的隐秘的公式转变而来的。
6、根据权利要求1所述的方法，其特征是：所述密码转换系统是在网络中设置的将输入密 码转换为替换密码的系统，由输入密码、替换密码、密码替换公式、相关程序组成。
7、根据权利要求1所述的方法，其特征是：所述终端设备包括改进的刷卡机、具有防假网 站防窥视及病毒窃取密码和防伪造功能的的输入输出设备；a、所述改进的刷卡机其特征是当其和网 站连接且在用户对密码进行设置、修改或验证时，该刷卡机和身份证必须一直保持接触或无接触数 据交换状态，能使用户对密码进行设置、修改或验证过程中的信息在身份证和网站相互传递和读写； 该种刷卡机为适应不同的网络终端输入输出设备需求，可设计成有统一接口的通用刷卡机，也可将 本发明的刷卡机和不同的网络终端输入输出设备连体制造成系列产品如：可刷卡计算机、可刷 卡网络电话、可刷卡手机、可刷卡传真机等；b、所述具有防假网站防窥视及病毒窃取密码和防伪造 功能的的输入输出设备其特征是：经改进的含有本发明身份证的输入输出设备如：防伪用户交易手 机、防伪用户交易电话机、防伪用户交易传真机、防伪用户交易电脑等。其特征是含有本发明身份 证和能通过所含有的本发明身份证中的密码替换公式将用户输入的输入密码替换成的一种无人知晓 的替换密码的密码替换功能。
8、根据权利要求3所述的方法，其特征是所述密码替换公式可有多种：a、所述密码替换 公式是一种函数公式，在网络中建立函数式库，该函数式库中存储数量足够多的不同的以输入码为 自变量，替换码为因变量的密码替换函数公式；通过程序从网络函数式库中随机抽取不同的密码替 换函数公式存储到不同的身份证上，密码替换公式是：输出字符＝f(输入字符)，替换密码＝所有输 出字符的组合；b、所述密码替换公式也可以是一种密码替换表，在网络中建立由暗码库、密码替换 表、程序组成密码替换系统，其中密码替换表存储在身份证上；基本的密码替换公式是：替换码＝ 输入码在密码替换表中所对应的替换码，但因密码替换表的结构不同也使公式有些变化；暗码库的 特征是：①、是一个极大或趋于无穷大的字符集合，每个字符被抽中的概率极小，多个字符以同样 的排列被抽出的概率更小；②、为提高抽取速度可多维立体排列，并可随机抽取部分字符设立在用 暗码库；③、在用暗码库字符是保密的，每个字符的被抽出概率等于总暗码库每个字符的被被抽出 概率。④、可有效减短输入密码长度；密码替换表的特征是：①、可以设置成两类存储区，一类是 输入码存储区，另一类是替换码存储区，输入码存储区用于存储由程序定义的全部可用作输入密码 的键盘码也称输入码，替换码存储区用于存储由程序从暗码库随机抽取的替换码，密码替换表中输 入码和替换码存在对应关系，每个输入码对应一个或多个替换码，密码替换公式是：公式1：替换 码＝输入码在密码替换表中所对应的替换码；公式2：替换密码＝输入密码所有字符分别对应的所有 替换码的组合；为减少输入密码的长度可在密码替换表中让每个输入码对应多个替换码；②、也可 以设置成只有一类字符存储区：仅有替换码存储区，用于存储由程序从暗码库随机抽取的若干个替 换码，取消输入密码，密码替换公式是：替换密码＝密码替换表中的若干替换码，需要验证用户身份 时由程序无选择地直接从密码替换表中提取该若干替换码组成替换密码，实现用户无密码操作；程 序的特征是具有从暗码库随机抽取暗码，用所抽取的暗码给密码替换表中的替换输入码存储区赋值 的功能；具有按用户输入的输入码从密码替换表中提取和输入码对应的替换码，将提取的替换码组 合成替换密码的功能。
9、根据权利要求1所述的方法，其特征是所述对替换密码自动更新功能是：用于验证用户 身份的替换密码在用户和网站连接状态下也可以是定时更新的，它通过程序计时，临时存储区记下 用户登陆网站时的输入密码，当采用替换法时，定时用程序对密码替换表中的替换码重新赋值，并 根据记忆的输入密码从重新赋值后的密码替换表中提取对应的替换码组合成新的替换密码发送到网 站更新替换密码，当采用函数法时定时从网络函数库中随机抽取不同的函数公式更新身份证上的密 码替换函数，并根据记忆的输入密码和更新后的密码替换函数替换组合成新的替换密码发送到网站 更新替换密码，在输入密码不变的情况下定时同步更新用户机上的密码替换表或密码替换函数和网 站上的替换密码，达到更新用于验证用户身份的替换密码的目的；用户退出网站后临时存储区的输 入密码自动清除。
10、根据权利要求1所述的方法，其特点还在于可以增加网站通过其它通讯工具验证持证人 真假环节：网站允许持证人可在网站预留多个联系方式，比如互联网网址、手机号码、固定电话号 码，并约定持证人通过某个通讯工具请求交易时由网站通过另一个通讯工具向持证人发出信息，告 知有人正在请求交易，可约定只有得到持证人接到信息的通讯工具明确认可方可允许交易，也可约 定只要持证人接到信息的通讯工具不明确反对即可允许交易。

暂无