[發(fā)明專利]一種真人認(rèn)證方法

無效

• 申請?zhí)枺?/td>: 201210032887.3
• 申請日: 2012-02-14
• 公開（公告）號: CN102594562A
• 公開（公告）日: 2012-07-18
• 發(fā)明（設(shè)計）人: 郁曉東
• 申請（專利權(quán)）人: 郁曉東
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種區(qū)別人機(jī)的認(rèn)證方法，該方法包括以下步驟：

(1)服務(wù)器端生成一次性密碼，

(2)利用一次性密碼，生成置換矩陣，并生成用戶輸入圖標(biāo)次序，

(3)用戶輸入用戶名和真人密碼(本發(fā)明所定義的區(qū)別人機(jī)的密碼)的圖標(biāo)座標(biāo)，

(4)用戶客戶端，將用戶名，以及利用傳統(tǒng)密碼和圖標(biāo)座標(biāo)生成哈希值1，傳送給服務(wù)器

(5)服務(wù)器利用一次性密碼和真人密碼逆計算出圖標(biāo)座標(biāo)，利用服務(wù)器保存的傳統(tǒng)密碼生成哈希值2

(6)服務(wù)器比較哈希值1、哈希值2完成認(rèn)證。

2.如權(quán)利要求1所述方法其特征在于，所述步驟(1)中所述一次性密碼，其特征在于

(1)使用且只使用一次

(2)保存期限為會話生存時間內(nèi)

(3)不傳送給第三方。

3.如權(quán)利要求1所述方法其特征在于，所述步驟(2)中所述置換矩陣，其特征在于

(1)任意打亂矩陣中所有元素

(2)通過置換矩陣的左乘/右乘得到逆置換。

4.如權(quán)利要求1所述方法其特征在于，所述步驟(3)中所述真人密碼，其特征在于

(1)密碼不以字符串表示

(2)使用人類容易識別，機(jī)器和程序處理困難的圖標(biāo)

(3)圖標(biāo)具有m組，m的數(shù)量大于等于1

(4)密碼以圖標(biāo)的座標(biāo)來記錄、傳送

(5)真人密碼的讀解需要使用一次性密碼。

5.如權(quán)利要求1所述方法其特征在于，所述步驟(3)中所述哈希值，其特征在于

(1)基于哈希函數(shù)生成

(2)哈希值以固定長字符串形式保存?zhèn)魉?

(3)哈希值計算為不可逆(無法從哈希值計算出密碼)。

6.如權(quán)利要求1所述方法其特征在于，所述步驟中，需要3個密碼：

(1)一次性密碼

(2)傳統(tǒng)密碼在說明文中稱為密碼1

(3)真人密碼在說明文中稱為密碼2。

7.如權(quán)利要求1所述方法其特征在于，用戶輸入對真人方好的真人密碼，即完成認(rèn)證和真人驗證，且其安全性不低于傳統(tǒng)認(rèn)證方法。