[發明專利]數據處理系統中驗證用戶的方法

有效

• 申請號: 200780101902.2
• 申請日: 2007-10-30
• 公開（公告）號: CN101897165A
• 公開（公告）日: 2010-11-24
• 發明（設計）人: M·齊拉迪
• 申請（專利權）人: 意大利電信股份公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 袁玥

1.一種在數據處理系統中驗證用戶的方法，該方法包括：

-生成唯一地與將被驗證的用戶相關聯的“質詢”；

-處理該“質詢”以生成預期的應答碼，該應答碼將與用戶必須對他/她的驗證提供的應答碼進行比較；

-對生成的“質詢”編碼，以獲得通過適于向用戶顯示圖像的顯示設備可顯示的圖像；

-將包含“質詢”的圖像發送給所述用戶；

-通過所述顯示設備向用戶顯示包含“質詢”的圖像；

-通過配備有圖像捕捉設備的用戶設備光學地捕捉所顯示的圖像；

-通過所述用戶設備處理所捕捉的圖像，以從所捕捉的圖像中提取“質詢”，并且隨后處理獲得的“質詢”以生成應答碼；

-從用戶處接收所述應答碼，并且將其與預期的應答碼進行比較；以及

-在所述比較為肯定的情況下，驗證所述用戶，

其中，生成“質詢”和預期應答碼的所述動作，和處理所捕捉的圖像以生成所述應答碼的所述動作中的一個動作利用唯一地與用戶相關聯的私密信息。

2.如權利要求1所述的方法，其中所述生成預期的應答碼包括將預期的應答碼與時間有效性限制相關聯，并且從用戶處接收應答碼和將其與預期的應答碼進行比較包括評估來自用戶的應答碼是否是在所述時間有效性限制內接收到的。

3.如權利要求1或2所述的方法，其中所述生成“質詢”包括生成基本上隨機的位序列。

4.如權利要求3所述的方法，其中所述生成“質詢”包括將所述基本上隨機的位序列編碼為唯一地表示它的第一字母數字字符串。

5.如權利要求4所述的方法，其中所述對“質詢”編碼包括對第一字母數字字符串編碼，并且對編碼的第一字母數字字符串編碼以獲得通過所述顯示設備可顯示的圖像。

6.如權利要求5所述的方法，其中所述生成預期的應答碼包括對帶有所述私密信息的所述基本上隨機的位序列加密，或計算帶有所述私密信息的所述基本上隨機的位序列的散列。

7.如權利要求6所述的方法，其中所述生成預期的應答碼包括對所述加密的基本上隨機的位序列或所述基本上隨機的位序列的散列編碼，以獲得第二字母數字字符串，并且存儲獲得的串。

8.如權利要求7所述的方法，其中所述處理所捕捉的圖像以從所捕捉的圖像中提取“質詢”并且生成應答碼包括：

-對第一字母數字字符串解碼，以獲得所述基本上隨機的位序列；

-對帶有所述私密信息的所述基本上隨機的位序列加密，以獲得進一步加密的基本上隨機的位序列，或計算帶有所述私密信息的所述基本上隨機的位序列的散列；

-對所述進一步加密的基本上隨機的位序列或所述基本上隨機的位序列的散列編碼，以獲得第二字母數字字符串，所述第二字母數字字符串構成所述應答碼。

9.如權利要求3所述的方法，其中所述生成“質詢”包括對帶有所述私密信息的所述基本上隨機的位序列加密。

10.如權利要求9所述的方法，其中所述生成“質詢”包括將所述加密的基本上隨機的位序列編碼為第一字母數字字符串，并且對所述第一字母數字字符串編碼以獲得通過顯示設備可顯示的圖像。

11.如權利要求10所述的方法，其中所述生成預期的應答碼包括將所述基本上隨機的位序列編碼為第二字母數字字符串，并且存儲所獲得的第二串。

12.如權利要求11所述的方法，其中所述處理所捕捉的圖像以從所捕捉的圖像中提取“質詢”并且生成應答碼包括：

-對第一字母數字字符串解碼，以獲得所述加密的基本上隨機的位序列；

-對帶有所述私密信息的所述加密的基本上隨機的位序列解密，以獲得所述基本上隨機的位序列；

-對所述基本上隨機的位序列編碼，以獲得第二字母數字字符串，所述第二字母數字字符串構成所述應答碼。

13.如前面任何一個權利要求所述的方法，其中所述對生成的“質詢”編碼以獲得圖像包括生成二維條形碼。

14.如前面任何一個權利要求所述的方法，其中所述驗證用戶包括使得用戶能夠通過連接到數據網絡的用戶數據處理終端訪問由連接到所述網絡的服務器提供的服務。