[發(fā)明專利]基于動態(tài)口令進行身份認證的方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 200910081122.7
• 申請日: 2009-04-02
• 公開（公告）號: CN101582763A
• 公開（公告）日: 2009-11-18
• 發(fā)明（設(shè)計）人: 陸舟;于華章
• 申請（專利權(quán)）人: 北京飛天誠信科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京三高永信知識產(chǎn)權(quán)代理有限責(zé)任公司
• 代理人: 何文彬

1.一種基于動態(tài)口令進行身份認證的方法，其特征在于，所述方法包括綁定過程和登錄過程；

所述綁定過程包括：

服務(wù)終端接收用戶輸入的個人信息、賬戶、動態(tài)口令令牌的編號和動態(tài)口令，向第三方認證終端發(fā)送所述動態(tài)口令令牌的編號，請求下載所述動態(tài)口令令牌的種子和狀態(tài)信息，接收所述第三方認證終端發(fā)來的所述動態(tài)口令令牌的種子和狀態(tài)信息，根據(jù)所述種子和狀態(tài)信息生成第一臨時動態(tài)口令，比對所述第一臨時動態(tài)口令和所述動態(tài)口令是否一致；

如果一致，所述服務(wù)終端建立并保存所述個人信息、賬戶、動態(tài)口令令牌的編號、種子和狀態(tài)信息的對應(yīng)關(guān)系，所述賬戶和動態(tài)口令令牌綁定成功，所述服務(wù)終端返回生成所述第一臨時動態(tài)口令后的狀態(tài)信息給所述第三方認證終端；

如果不一致，則所述賬戶和動態(tài)口令令牌綁定失敗；

所述登錄過程包括：

當(dāng)所述用戶在綁定成功后登錄所述服務(wù)終端時，所述服務(wù)終端接收所述用戶輸入的所述賬戶的登錄信息和動態(tài)口令，根據(jù)本地保存的對應(yīng)關(guān)系查找與所述登錄信息對應(yīng)的種子和狀態(tài)信息，根據(jù)所述種子和狀態(tài)信息生成第二臨時動態(tài)口令，比對所述第二臨時動態(tài)口令與用戶登錄時輸入的動態(tài)口令是否一致，如果一致，則所述用戶登錄成功，所述服務(wù)終端返回生成所述第二臨時動態(tài)口令后的狀態(tài)信息給所述第三方認證終端，如果不一致，則所述用戶登錄失敗。

2.根據(jù)權(quán)利要求1所述的基于動態(tài)口令進行身份認證的方法，其特征在于，所述方法還包括：

在所述登錄過程中，所述服務(wù)終端根據(jù)本地保存的對應(yīng)關(guān)系查找與所述登錄信息對應(yīng)的動態(tài)口令生成要素，所述動態(tài)口令生成要素包括動態(tài)口令令牌的編號和/或種子信息，將所述動態(tài)口令生成要素發(fā)送給所述第三方認證終端，請求更新所述動態(tài)口令令牌的狀態(tài)信息，所述第三方認證終端接收到后，將所述動態(tài)口令生成要素對應(yīng)的狀態(tài)信息返回給所述服務(wù)終端，所述服務(wù)終端用收到的狀態(tài)信息更新本地保存的狀態(tài)信息；

或者，

當(dāng)任一個服務(wù)終端保存的所述動態(tài)口令令牌的狀態(tài)信息發(fā)生改變時，向所述第三方認證終端發(fā)送改變后的狀態(tài)信息，所述第三方認證終端接收到后，向其他所有綁定過所述動態(tài)口令令牌的服務(wù)終端發(fā)送更改狀態(tài)信息的請求，所述其他所有綁定過所述動態(tài)口令令牌的服務(wù)終端用所述第三方認證終端發(fā)來的所述改變后的狀態(tài)信息更新本地保存的狀態(tài)信息。

3.根據(jù)權(quán)利要求1所述的基于動態(tài)口令進行身份認證的方法，其特征在于，所述第一臨時動態(tài)口令具體為一個動態(tài)口令，或一組動態(tài)口令；

當(dāng)所述第一臨時動態(tài)口令為一組動態(tài)口令時，在所述綁定過程中，所述服務(wù)終端比對所述第一臨時動態(tài)口令和所述動態(tài)口令是否一致，具體包括：

所述服務(wù)終端比對所述一組動態(tài)口令中是否有一個動態(tài)口令與所述用戶輸入的動態(tài)口令一致，如果有，則確認所述第一臨時動態(tài)口令與所述用戶輸入的動態(tài)口令一致。

4.根據(jù)權(quán)利要求1所述的基于動態(tài)口令進行身份認證的方法，其特征在于，所述第二臨時動態(tài)口令具體為一個動態(tài)口令，或一組動態(tài)口令；

當(dāng)所述第二臨時動態(tài)口令為一組動態(tài)口令時，在所述登錄過程中，所述服務(wù)終端比對所述第二臨時動態(tài)口令與用戶登錄時輸入的動態(tài)口令是否一致，具體包括：

所述服務(wù)終端比對所述一組動態(tài)口令中是否有一個動態(tài)口令與所述用戶登錄時輸入的動態(tài)口令一致，如果有，則確認所述第二臨時動態(tài)口令與用戶登錄時輸入的動態(tài)口令一致。

5.根據(jù)權(quán)利要求1所述的基于動態(tài)口令進行身份認證的方法，其特征在于，所述綁定過程之前，還包括：

所述第三方認證終端給所述動態(tài)口令令牌分配唯一的種子和唯一的編號；

所述用戶申請并獲得保存有所述種子和編號的所述動態(tài)口令令牌。

6.根據(jù)權(quán)利要求1所述的基于動態(tài)口令進行身份認證的方法，其特征在于，所述個人信息包括用戶的姓名、身份證號、電話號碼、地址和電子郵箱中的至少一種。

7.根據(jù)權(quán)利要求1所述的基于動態(tài)口令進行身份認證的方法，其特征在于，所述狀態(tài)信息包括所述動態(tài)口令令牌生成動態(tài)口令時所需的動態(tài)參數(shù)和所述動態(tài)口令令牌的狀態(tài)類型，所述狀態(tài)類型包括鎖定、掛失、注冊和綁定。