[發明專利]一種動態口令認證方法、裝置及系統

無效

• 申請號: 201210096584.8
• 申請日: 2012-04-01
• 公開（公告）號: CN103368918A
• 公開（公告）日: 2013-10-23
• 發明（設計）人: 王超;孫芃;龔瑞男;田鵬偉
• 申請（專利權）人: 西門子公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 李慧

1.一種動態口令認證方法，包括如下步驟：

接收用戶的認證請求，根據所述認證請求生成數字序列，按照用戶設定的算法基于所述數字序列計算獲得第一動態口令；

將所述數字序列發送給所述用戶；

接收所述用戶自身基于所述數字序列計算獲得的第二動態口令，并將所述第二動態口令和所述第一動態口令進行比較，若兩者相同則認證成功，否則認證失敗。

2.如權利要求1所述的方法，其特征在于，所述接收用戶的認證請求，包括：

接收所述用戶通過認證代理發送的所述認證請求；

將所述數字序列發送給所述用戶，包括：

將所述數字序列發送給所述認證代理，由所述用戶從所述認證代理獲取所述數字序列；

接收所述用戶自身基于所述數字序列計算獲得第二動態口令，包括：

接收所述用戶通過所述認證代理發送的所述第二動態口令。

3.如權利要求1所述的方法，其特征在于，所述接收用戶的認證請求，包括：

接收所述用戶通過認證代理發送的所述認證請求；

將所述數字序列發送給所述用戶，包括：

將所述數字序列發送至短消息中心，由所述短消息中心將所述數字序列發送至所述用戶的移動終端，由所述用戶從所述移動終端獲取所述數字序列；

接收所述用戶自身基于所述數字序列計算獲得的第二動態口令，包括：

接收所述用戶通過短消息中心或所述認證代理發送的第二動態口令。

4.如權利要求3所述的方法，其特征在于，將所述數字序列發送給所述用戶，包括：

將所述數字序列攜帶在短消息中發送給所述短消息中心，由所述短消息中心將攜帶有所述數字序列的短消息發送至所述用戶的移動終端。

5.如權利要求1-4任一項所述的方法，其特征在于，所述認證請求中攜帶有用戶標識和個人識別碼；

在所述接收用戶的認證請求之前，進一步包括：

注冊所述用戶的用戶標識以及個人識別碼，所述用戶標識和個人識別碼用于驗證所述用戶的合法身份；

在所述接收用戶的認證請求之后，進一步包括：

將所述認證請求中攜帶的用戶標識以及個人識別碼與用戶注冊的用戶標識以及個人識別碼進行比較，若相互匹配，則根據所述認證請求生成用于計算動態口令的數字序列。

6.如權利要求1-4任一項所述的方法，其特征在于，所述按照用戶設定的算法基于所述數字序列計算獲得第一動態口令包括：

采用用戶設定的算法對所述數字序列進行計算，獲得第一動態口令，以及獲得所述第一動態口令的生成時間、生命周期以及表示是否已認證的認證狀態。

7.如權利要求6所述的方法，其特征在于，接收所述用戶自身基于所述數字序列計算獲得的第二動態口令，將所述第二動態口令和所述第一動態口令進行比較，包括：

接收所述用戶自身基于所述數字序列計算獲得的第二動態口令，獲取所述第一動態口令對應的生成時間、生命周期以及認證狀態，若根據所述第一動態口令對應的生成時間和生命周期確定所述第一動態口令已過期，或根據所述認證狀態確定已經基于所述第一動態口令進行過認證，則本次認證失敗；

否則，將所述第二動態口令和所述第一動態口令進行比較，若兩者相同則認證成功。

8.一種動態口令認證裝置，包括：

第一處理單元，用于接收用戶的認證請求，根據所述認證請求生成數字序列，按照用戶設定的算法基于所述數字序列計算獲得第一動態口令；

第二處理單元，用于將所述數字序列發送給所述用戶；

第三處理單元，用于接收所述用戶自身基于所述數字序列計算獲得的第二動態口令，并將所述第二動態口令和所述第一動態口令進行比較，若兩者相同則認證成功，否則認證失敗。

9.如權利要求8所述的裝置，其特征在于，所述第一處理單元具體用于接收所述用戶通過認證代理發送的所述認證請求；

所述第二處理單元具體用于將所述數字序列發送給所述認證代理，由所述用戶從所述認證代理獲取所述數字序列；

所述第三處理單元具體用于接收所述用戶通過所述認證代理發送的所述第二動態口令。