[發明專利]一種動態密碼認證的方法及服務端系統

無效

• 申請號: 200610149942.1
• 申請日: 2006-10-19
• 公開（公告）號: CN101166091A
• 公開（公告）日: 2008-04-23
• 發明（設計）人: 陸兆禧
• 申請（專利權）人: 阿里巴巴公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/16
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

1.一種動態密碼認證的方法，其特征在于，包括下列步驟：

預置用戶帳號和用戶移動終端設備號碼的對應關系；

根據用戶的請求，隨機生成字符串，并發送給用戶移動終端設備；

根據用戶的認證申請隨機生成密碼提示信息，并把所述密碼提示信息發送給客戶端，所述密碼提示信息規定了所述字符串中特定位的字符組合為本次認證申請的動態密碼；

用戶根據所述移動終端設備收到的字符串和所述客戶端收到的密碼提示信息輸入動態密碼；

判斷用戶輸入的動態密碼的有效性，如果有效，則認證通過。

2.根據權利要求1所述的方法，其特征在于，在生成密碼提示信息之前，還包括：

判斷該用戶帳號對應的所述隨機生成的字符串是否位于有效期內；

如果是，則不再生成新的隨機字符串。

3.根據權利要求1、2所述的方法，其特征在于，所述字符串是由數字、字母、符號或者三者混合組成的。

4.根據權利要求1所述的方法，其特征在于，所述密碼提示信息中所規定的特定位是所述字符串中連續的或者是不連續的位。

5.根據權利要求1所述的方法，其特征在于，所述認證申請還包括靜態密碼認證申請，對所述靜態密碼進行認證，如果認證通過，則繼續進行動態密碼的認證，否則，認證失敗。

6.一種動態密碼認證的服務端系統，其特征在于，通過移動通信網絡和用戶移動終端設備連接，并通過互聯網絡和用戶客戶端相連，包括以下部件：

第一存儲單元，用于存儲用戶帳號和用戶移動終端號碼的對應關系；

字符串生成單元，用于隨機生成字符串；

第一動態密碼生成單元，根據用戶的認證申請隨機生成密碼提示信息，所述密碼提示信息規定了所述字符串中特定位的字符組合為本次認證申請的動態密碼；

接口單元，用于將所述字符串發送給所述移動終端設備，并接收用戶客戶端發出的認證申請，以及將所述密碼提示信息發送給所述用戶移動終端設備，接收用戶輸入的動態密碼；

動態密碼驗證單元，用于判斷用戶輸入的動態密碼的有效性，如果有效，則認證通過。

7.根據權利要求6所述的系統，其特征在于，所述字符串生成單元還用于判斷該用戶帳號對應的所述隨機生成的字符串是否位于有效期內，如果是，則不再生成新的隨機字符串。

8.根據權利要求6所述的系統，其特征在于，所述字符串是由數字、字母、符號或者三者混合組成的串。

9.根據權利要求6所述的系統，其特征在于，所述密碼提示信息中所規定的特定位是所述字符串中連續的或者是不連續的位。

10.根據權利要求6所述的系統，其特征在于，還包括：

第二存儲單元，用于存儲用戶帳號以及相應的靜態密碼；

靜態密碼驗證單元，與第二存儲單元相連，用于驗證用戶輸入的靜態密碼。