[發明專利]基于動態口令進行身份認證的方法和系統

有效

• 申請號: 200910081122.7
• 申請日: 2009-04-02
• 公開（公告）號: CN101582763A
• 公開（公告）日: 2009-11-18
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司
• 代理人: 何文彬

技術領域

本發明涉及信息安全領域，特別涉及一種基于動態口令進行身份認證的方法和系統。

背景技術

目前，為了提高網上銀行、電話銀行、網上證券、電話證券、網上購物、網絡游戲等網絡應用系統的身份認證安全性，各行業、各企業紛紛推出比傳統靜態密碼具有更高安全性的動態口令身份認證系統。

采用動態口令身份認證系統進行身份認證，極大提高了網絡應用系統的安全性。但是，由于當前不同網絡應用系統之間所使用的動態口令令牌不同，認證服務器也不相同，因此會對最終用戶和服務提供商帶來不利的影響。

對最終用戶而言，一個用戶通常會使用多個網絡應用系統，比如一個用戶在3個不同的銀行擁有銀行賬戶，在兩個不同的證券公司擁有兩個證券賬戶，另外還擁有網上購物賬戶、網絡游戲賬戶等。如果該用戶希望采用安全性更高的動態口令來保護其賬戶的安全性，那么需要所有的服務提供商都能提供基于動態口令的身份認證系統，而且該用戶還得為每個賬戶購買一個動態口令令牌，結果是用戶為了得到一個更安全的網絡應用環境，需要購買多個動態口令令牌，這樣不但增加了用戶的使用成本，而且給用戶的使用、攜帶、維護等造成很大的不便。

對于服務提供商而言，如果不能提供滿足用戶需求的動態口令身份認證系統，則會降低其競爭力，這是每個服務提供商都不愿意看到的。

綜上所述，當前基于動態口令身份認證技術的應用系統具有以下缺點：

1、大幅提高了用戶使用動態口令身份認證系統的成本；

2、增加了用戶使用動態口令身份認證系統的復雜性、繁瑣性和不便性；

3、不利于服務提供商積極采取行動應用動態口令身份認證系統來提升其服務的安全性。

發明內容

本發明提供了一種基于動態口令進行身份認證的方法和系統，降低了成本和用戶使用動態口令進行身份認證的復雜度，容易實現，方便操作，便于維護。

所述技術方案如下：

一種基于動態口令進行身份認證的方法，所述方法包括綁定過程和登錄過程；

所述綁定過程包括：

服務終端接收用戶輸入的個人信息、賬戶、動態口令令牌的編號和動態口令，向第三方認證終端發送所述動態口令令牌的編號，請求下載所述動態口令令牌的種子和狀態信息，接收所述第三方認證終端發來的所述動態口令令牌的種子和狀態信息，根據所述種子和狀態信息生成第一臨時動態口令，比對所述第一臨時動態口令和所述動態口令是否一致；

如果一致，所述服務終端建立并保存所述個人信息、賬戶、動態口令令牌的編號、種子和狀態信息的對應關系，所述賬戶和動態口令令牌綁定成功，所述服務終端返回生成所述第一臨時動態口令后的狀態信息給所述第三方認證終端；

如果不一致，則所述賬戶和動態口令令牌綁定失敗；

所述登錄過程包括：

當所述用戶在綁定成功后登錄所述服務終端時，所述服務終端接收所述用戶輸入的所述賬戶的登錄信息和動態口令，根據本地保存的對應關系查找與所述登錄信息對應的種子和狀態信息，根據所述種子和狀態信息生成第二臨時動態口令，比對所述第二臨時動態口令與用戶登錄時輸入的動態口令是否一致，如果一致，則所述用戶登錄成功，所述服務終端返回生成所述第二臨時動態口令后的狀態信息給所述第三方認證終端，如果不一致，則所述用戶登錄失敗。

所述方法還包括：

在所述登錄過程中，所述服務終端根據本地保存的對應關系查找與所述登錄信息對應的動態口令生成要素，所述動態口令生成要素包括動態口令令牌的編號和/或種子信息，將所述動態口令生成要素發送給所述第三方認證終端，請求更新所述動態口令令牌的狀態信息，所述第三方認證終端接收到后，將所述動態口令生成要素對應的狀態信息返回給所述服務終端，所述服務終端用收到的狀態信息更新本地保存的狀態信息；

或者，

當任一個服務終端保存的所述動態口令令牌的狀態信息發生改變時，向所述第三方認證終端發送改變后的狀態信息，所述第三方認證終端接收到后，向其他所有綁定過所述動態口令令牌的服務終端發送更改狀態信息的請求，所述其他所有綁定過所述動態口令令牌的服務終端用所述第三方認證終端發來的所述改變后的狀態信息更新本地保存的狀態信息。

所述第一臨時動態口令具體為一個動態口令，或一組動態口令；

當所述第一臨時動態口令為一組動態口令時，在所述綁定過程中，所述服務終端比對所述第一臨時動態口令和所述動態口令是否一致，具體包括：