[发明专利]一种基于图像加密技术的用户安全登陆方法

摘要

本发明涉及一种基于图像加密技术的用户安全登陆方法，包括以下步骤：客户端对用户密码进行MD5加密得到密码密文；客户端将用户名通过STDM嵌入图片中；客户端根据存储在本地的随机种子产生控制流，通过STDM将加密后的密码密文嵌入图片中；客户端将图片发送给服务器端；服务器端通过STDM从接收到的图片中提取出用户名；服务器端根据存储在本地的随机种子产生控制流，通过STDM从接收到的图片中提取出得到密码密文；服务器端验证得到密码密文，验证成功则生成一个新的随机种子并与验证通过信息一并发送给客户端，客户端更新随机种子；反之则提示验证失败。与现有技术相比，本发明在传统的STDM基础上，利用随机种子为控制流将密文嵌入图片，增加了系统的安全性。

主权项

1.一种基于图像加密技术的用户安全登陆方法，其特征在于，包括以下步骤：(1)客户端对用户的登陆密码进行MD5加密得到密码密文；(2)客户端将用户名通过基于扩展变换抖动调制的数字水印方法嵌入图片中；(3)客户端用存储在本地的随机种子生成控制流，通过该控制流进行基于扩展变换抖动调制的数字水印方法将密码密文嵌入图片中；(4)客户端将图片发送给服务器端；(5)服务器端通过基于扩展变换抖动调制的数字水印方法从接收到的图片中提取出用户名；(6)服务器端用存储在本地的随机种子生成控制流，通过该控制流进行基于扩展变换抖动调制的数字水印方法从接收到的图片中提取出密码密文；(7)服务器端用保存在本地的密码密文来验证步骤(6)中提取出的密码密文，若验证成功，则生成一个新的随机种子，并与验证通过信息一并发送给客户端，客户端更新随机种子，客户端完成登陆；反之则提示验证失败，客户端登陆失败；所述的步骤(2)具体为：(201)客户端生成一张256×256像素的24位真彩BMP图片；(202)对步骤(201)中生成的图片进行8×8的DCT变换，得到32×32个DCT系数矩阵；(203)对32×32个DCT系数矩阵中前32×4个矩阵进行基于扩展变换抖动调制的数字水印方法嵌入128位的用户名；所述的步骤(3)中具体为：(301)利用基于ANSI X9.17的伪随机数产生器，将所述存储在本地的随机种子作为其输入，得到一个至少包含128个1的0‑1控制流；(302)跳过前32×4个矩阵，按照以下规则对后32×28个系数矩阵进行基于扩展变换抖动调制的数字水印方法嵌入密码密文；(303)对32×32个DCT系数矩阵进行DCT变换的逆变换；所述的步骤(5)具体为：(501)服务器端将收到的图片进行8×8的DCT变换，得到32×32个DCT系数矩阵；(502)对32×32个DCT系数矩阵中前32×4个矩阵进行基于扩展变换抖动调制的数字水印方法提取用户名；所述的步骤(6)具体为：(601)利用基于ANSI X9.17的伪随机数产生器，将所述存储在本地的随机种子作为其输入，得到一个至少包含128个1的0‑1控制流；(602)跳过前32×4个矩阵，按照以下规则对后32×28个系数矩阵进行基于扩展变换抖动调制的数字水印方法提取密码密文。