[發明專利]一種身份認證方法、裝置及系統

有效

• 申請號: 201010107211.7
• 申請日: 2010-02-05
• 公開（公告）號: CN101800645A
• 公開（公告）日: 2010-08-11
• 發明（設計）人: 譚路遠;伊勁松;閆記東;張安龍;付新麗;曾凱;李丹;王靜媛
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06Q30/00
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

1.一種身份認證方法，其特征是，所述的方法包括：

接收用戶根據外部交易頁面需求而通過鍵盤或觸摸屏輸入的多要素密碼 生成指令；

根據所述的多要素密碼生成指令向用戶提示個人識別碼PIN輸入請求；

接收用戶通過鍵盤或觸摸屏輸入的PIN；

確定所述的PIN正確后，向用戶提示多要素密碼生成模式選擇請求；

接收用戶通過鍵盤或觸摸屏輸入的多要素密碼生成模式；

根據所述的多要素密碼生成模式獲取干擾因子、預存的用戶密鑰以及對 應的密碼算法，并根據所述的干擾因子、用戶密鑰和密碼算法生成所述的多 要素密碼；

顯示所述的多要素密碼；

將所述的多要素密碼輸入所述的外部交易頁面進行身份認證。

2.根據權利要求1所述的方法，其特征是，所述的多要素密碼生成模式 包括：一次密碼OTP生成模式和短簽名密碼SIGN生成模式。

3.根據權利要求2所述的方法，其特征是，接收用戶通過鍵盤或觸摸屏 輸入的OTP生成模式；

根據所述的OTP生成模式獲取干擾因子、預存的用戶密鑰以及OTP密碼 算法，并根據所述的干擾因子、用戶密鑰和OTP密碼算法生成OTP密碼。

4.根據權利要求2所述的方法，其特征是，接收用戶通過鍵盤或觸摸屏 輸入的SIGN生成模式；

根據所述的SIGN生成模式，向用戶提示短簽名因子信息輸入請求；

接收用戶通過鍵盤或觸摸屏輸入的短簽名因子信息；

根據所述的SIGN生成模式獲取干擾因子、所述的短簽名因子信息、預存 的用戶密鑰以及SIGN密碼算法，并根據所述的干擾因子、短簽名因子信息、 用戶密鑰和SIGN密碼算法生成SIGN密碼。

5.根據權利要求4所述的方法，其特征是，所述的短簽名因子信息包括： 字符串。

6.根據權利要求1所述的方法，其特征是，所述的干擾因子包括：時鐘 數據和/或事件計數數據。

7.根據權利要求1所述的方法，其特征是，所述的方法還包括：外部交 易頁面將接收的多要素密碼傳送給后臺認證服務器，所述的后臺認證服務器 根據本地記錄的當前干擾因子、用戶密鑰和密碼算法，重新計算用戶當前的 多要素密碼，如果得到的多要素密碼與用戶提交的多要素密碼相同，則認證 通過。

8.根據權利要求7所述的方法，其特征是，所述的方法還包括：外部交 易頁面將接收的多要素密碼傳送給后臺認證服務器，所述的后臺認證服務器 根據本地記錄的當前干擾因子、用戶密鑰、短簽名因子信息和SIGN密碼算法， 重新計算用戶當前的多要素密碼，如果得到的多要素密碼與用戶提交的多要 素密碼相同，則認證通過。

9.一種身份認證裝置，其特征是，所述的裝置包括：

開機指令輸入單元，用于接收用戶根據外部交易頁面需求而輸入的為了 生成多要素密碼的開機指令，并執行開機動作；

PIN輸入單元，用于向用戶提示PIN輸入請求，接收用戶輸入的PIN；

密碼模式選擇單元，用于確定所述的PIN正確后，向用戶提示多要素密 碼生成模式選擇請求，接收用戶輸入的多要素密碼生成模式；

存儲單元，用于存儲用戶密鑰和密碼算法；

干擾單元，用于獲取干擾因子；

密碼生成單元，用于根據用戶選擇的多要素密碼生成模式獲取所述的干 擾因子、用戶密鑰以及對應的密碼算法，并根據所述的干擾因子、用戶密鑰 和對應的密碼算法生成所述的多要素密碼；

顯示單元，用于顯示所述的多要素密碼，以輸入外部交易頁面。

10.根據權利要求9所述的裝置，其特征是，所述的多要素密碼生成模 式包括：一次密碼OTP生成模式和短簽名密碼SIGN生成模式。