[發明專利]密碼認證系統

無效

• 申請號: 201110442131.1
• 申請日: 2011-12-27
• 公開（公告）號: CN102523094A
• 公開（公告）日: 2012-06-27
• 發明（設計）人: 王清榮
• 申請（專利權）人: 蘇州佰思邁信息咨詢有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 蘇州廣正知識產權代理有限公司 32234
• 代理人: 張利強

技術領域

本發明涉及網絡系統領域，特別是涉及一種密碼認證系統。

背景技術

身份認證是保證系統安全和穩定運行的不可缺少和至關重要的一個環節。用戶在訪問應用系統的時候，需要首先通過身份驗證機制來鑒別用戶的身份與所宣稱的是否一致，身份驗證成功以后才可以根據用戶的身份和授權數據庫決定用戶是否能夠訪問系統的某個資源或進行某項操作。

目前的密碼認證系統中由于身份驗證過程中使用的密碼單一固定，很容易被他人得知或者破譯，從而對操作安全造成很大的隱患。

發明內容

本發明主要解決的技術問題是提供一種密碼認證系統，能夠通過身份信息隨機產生身份密碼，提高了系統的安全性能。

為解決上述技術問題，本發明采用的一個技術方案是：提供一種密碼認證系統，包括：系統服務器和認證密碼發生器，

所述系統服務器包括用于輸出附加碼、接收身份密碼和附加碼的系統接口以及用于存儲用戶身份信息的系統數據庫；

所述認證密碼發生器包括用于存儲用戶身份信息的身份密碼寄存器、用于產生時間數字值的時鐘、密碼發生模塊、輸入模塊和顯示模塊。

在本發明一個較佳實施例中，所述系統服務器還包括一用于讀取系統接口提交的用戶身份密碼和附加碼，并根據認證密碼發生器內的參數定制不同的密碼生產模式的認證模塊。

在本發明一個較佳實施例中，所述顯示模塊為液晶顯示模塊，所述密碼發生模塊為采用基于sha-1算法編寫的算法計算的單片機。

在本發明一個較佳實施例中，所述顯示模塊與密碼發生模塊和輸入模塊相連接。

在本發明一個較佳實施例中，用戶通過系統服務器的終端獲取一個隨機數，將隨機數輸入認證密碼發生器，產生一個動態的密碼，動態密碼發送返回系統服務器，系統服務器對動態密碼進行認證，得出認證結果。

本發明的有益效果是：本發明的密碼認證系統算法在每個密碼發生器中可以不相同，從而能夠通過身份信息隨機產生動態可變的身份密碼，提高了系統的安全性能。

附圖說明

圖1是本發明密碼認證系統的系統服務器一較佳實施例的結構示意圖；

圖2是本發明密碼認證系統的認證密碼發生器的一較佳實施例的結構示意圖；

附圖中各部件的標記如下：1、系統服務器，2、認證密碼發生器，3、系統接口，4、系統數據庫，5、認證模塊，6、身份密碼寄存器，7、時鐘，8、密碼發生模塊，9、顯示模塊，10、輸入模塊。

具體實施方式

下面結合附圖對本發明的較佳實施例進行詳細闡述，以使本發明的優點和特征能更易于被本領域技術人員理解，從而對本發明的保護范圍做出更為清楚明確的界定。

請參閱圖1至圖2，本發明實施例包括：

一種密碼認證系統，包括：系統服務器1和認證密碼發生器2。

所述系統服務器1包括用于輸出附加碼、接收身份密碼和附加碼的系統接口3以及用于存儲用戶身份信息的系統數據庫4。

所述系統服務器1還包括一用于讀取系統接口提交的用戶身份密碼和附加碼，并根據認證密碼發生器內的參數定制不同的密碼生產模式的認證模塊5。認證模塊5采用基于sha-1算法編寫的算法，鑒別輸入的認證密碼的客戶身份。

所述認證密碼發生器2包括用于存儲用戶身份信息的身份密碼寄存器6、用于產生時間數字值的時鐘7、密碼發生模塊8、輸入模塊10和顯示模塊9。其中，顯示模塊9與密碼發生模塊8和輸入模塊10相連接。

身份認證密碼和時鐘的時間可以通過顯示模塊9進行顯示。顯示模塊9為液晶顯示模塊。密碼發生模塊8為采用基于sha-1算法編寫的算法計算的單片機。

本發明中，認證密碼發生器2采用與系統服務器1相同的算法產生身份密碼，算法在每個認證密碼發生器中可以不相同，身份密碼為一數字串，且具有時效性。

本發明的密碼認證系統的認證過程為：

用戶通過系統服務器1的終端獲取一個隨機數，將隨機數輸入認證密碼發生器2，產生一個動態的密碼，動態密碼發送返回系統服務器，系統服務器1對動態密碼進行認證，得出認證結果。

本發明的密碼認證系統的有益效果是：

算法在每個密碼發生器中可以不相同，從而能夠通過身份信息隨機產生動態可變的身份密碼，提高了系統的安全性能。

以上所述僅為本發明的實施例，并非因此限制本發明的專利范圍，凡是利用本發明說明書及附圖內容所作的等效結構或等效流程變換，或直接或間接運用在其他相關的技術領域，均同理包括在本發明的專利保護范圍內。