[發明專利]用戶認證的方法和裝置

有效

• 申請號: 201210595746.2
• 申請日: 2012-12-20
• 公開（公告）號: CN103888436B
• 公開（公告）日: 2018-09-14
• 發明（設計）人: 鄭穎妍;何征
• 申請（專利權）人: 伊姆西公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 王茂華

1.一種用戶認證的方法，包括：

從與用戶相關聯的設備(102，201)讀取圖像，所述圖像在認證服務器(101)處響應于從所述設備接收到的認證請求而被生成并且被發送給所述設備；

從所述圖像中解碼所述設備的特性信息以及在所述認證服務器處生成的第一認證信息；

獲取與所述用戶相關聯的第二認證信息，所述第二認證信息包括從所述用戶接收的靜態口令或者與所述認證服務器同步生成的動態口令；以及

向所述認證服務器發送所述第一認證信息以及所述第二認證信息以用于對所述用戶的認證。

2.根據權利要求1所述的方法，其中所述第一認證信息包括以下至少一個：所述認證服務器與所述設備之間的會話的標識，以及在所述認證服務器處生成的隨機碼。

3.根據權利要求1所述的方法，進一步包括：

使解碼出的所述特性信息被顯示給所述用戶顯示以供所述用戶確認，

其中所述第二認證信息響應于所述用戶的所述確認而獲取。

4.根據權利要求1所述的方法，其中授權連接在所述用戶通過所述認證的情況下在所述認證服務器與所述設備之間被建立，所述方法進一步包括：

從所述認證服務器接收所述授權連接的狀態信息；以及

至少部分地基于所述狀態指示所述認證服務器關閉所述授權連接。

5.根據權利要求1-4任一項所述的方法，其中所述圖像包括二維碼。

6.一種用戶認證的方法，包括：

在認證服務器(101)處從與用戶相關聯的設備(102，201)接收認證請求，所述認證請求至少包括所述設備的特性信息；

響應于所述認證請求而生成將被用于對所述用戶進行認證的第一認證信息；

將所述特性信息和所述第一認證信息編碼到圖像中以便發送給所述設備；以及

接收從所述圖像解碼出的所述第一認證信息以及與用戶相關聯的第二認證信息以用于所述認證，所述第二認證信息包括從所述用戶接收的靜態口令或者與所述認證服務器同步生成的動態口令。

7.根據權利要求6所述的方法，其中所述第一認證信息包括以下至少一個：

所述認證服務器與所述設備之間的會話的標識；以及

用于所述認證的隨機碼。

8.根據權利要求6所述的方法，其中接收從所述圖像解碼出的所述第一認證信息以及第二認證信息包括：

從與所述用戶相關聯的、不同于所述設備(102)的另一設備(103)接收在所述另一設備處解碼的所述第一認證信息以及在所述另一設備處獲取的所述第二認證信息。

9.根據權利要求8所述的方法，進一步包括：

響應于對所述用戶的所述認證成功，與建立與所述設備的授權連接；

向所述另一設備發送所述授權連接的狀態信息；以及

響應于來自所述另一設備的命令而關閉所述授權連接。

10.根據權利要求6所述的方法，進一步包括：

生成動態口令以用于與所述第二認證信息中包含的動態口令進行比較。

11.根據權利要求6-10任一項所述的方法，其中生成所述圖像包括：

將所述特性信息和所述第一認證信息編碼為二維碼。