[發(fā)明專利]一種無關(guān)賬戶無縫接入的動(dòng)態(tài)密碼登錄系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310217635.2
• 申請(qǐng)日: 2013-06-03
• 公開（公告）號(hào): CN103269273A
• 公開（公告）日: 2013-08-28
• 發(fā)明（設(shè)計(jì)）人: 談劍鋒;楊波;顧立平
• 申請(qǐng)（專利權(quán)）人: 上海眾人網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 上海碩力知識(shí)產(chǎn)權(quán)代理事務(wù)所 31251
• 代理人: 王建國(guó)

1.一種無關(guān)賬戶無縫接入的動(dòng)態(tài)密碼登錄系統(tǒng)，其特征在于：所述系統(tǒng)包括用戶登錄裝置、用戶令牌、門戶網(wǎng)站管理裝置和驗(yàn)證平臺(tái)，其中

所述用戶登錄裝置與所述門戶網(wǎng)站管理裝置相連，接收用戶通過所述用戶登錄裝置輸入的賬戶信息和動(dòng)態(tài)口令；

所述門戶網(wǎng)站管理裝置與所述驗(yàn)證平臺(tái)相連，根據(jù)所述賬戶信息查找所述賬戶信息所關(guān)聯(lián)的用戶令牌的令牌序號(hào)，根據(jù)用戶登錄位置查找用戶所要登錄的商戶的ID，并將所述令牌序號(hào)、所述商戶ID和所述動(dòng)態(tài)口令發(fā)送到所述驗(yàn)證平臺(tái)；

所述驗(yàn)證平臺(tái)確定所述令牌序號(hào)是否屬于所述商戶ID對(duì)應(yīng)的商戶所授權(quán)的用戶令牌，當(dāng)屬于授權(quán)的用戶令牌時(shí)，判斷所述授權(quán)的用戶令牌是否已被所述商戶ID對(duì)應(yīng)的商戶分配使用，當(dāng)確定所述授權(quán)的用戶令牌已被所述商戶ID對(duì)應(yīng)的商戶分配使用時(shí)，按照預(yù)定認(rèn)證策略根據(jù)所述令牌ID對(duì)所述動(dòng)態(tài)口令進(jìn)行驗(yàn)證；所述驗(yàn)證平臺(tái)連接所述用戶令牌，以根據(jù)驗(yàn)證結(jié)果實(shí)時(shí)更新在所述用戶令牌中的令牌種子信息；

其中，用戶根據(jù)所述用戶令牌上生成并顯示的動(dòng)態(tài)口令在所述用戶登錄裝置上輸入動(dòng)態(tài)口令；所述預(yù)定認(rèn)證策略是所述商戶ID對(duì)應(yīng)的商戶所預(yù)先設(shè)定的認(rèn)證策略。

2.根據(jù)權(quán)利要求1所述的動(dòng)態(tài)密碼登錄系統(tǒng)，其特征在于：所述用戶登錄裝置為鍵盤或鼠標(biāo)。

3.根據(jù)權(quán)利要求1所述的動(dòng)態(tài)密碼登錄系統(tǒng)，其特征在于：所述用戶令牌包括液晶屏的顯示模塊。

4.根據(jù)權(quán)利要求1所述的動(dòng)態(tài)密碼登錄系統(tǒng)，其特征在于：所述門戶網(wǎng)站管理裝置包括存儲(chǔ)器，存儲(chǔ)每一個(gè)賬戶信息和與每一個(gè)賬戶信息所關(guān)聯(lián)的用戶令牌的令牌序號(hào)。

5.一種無關(guān)賬戶無縫接入的動(dòng)態(tài)密碼登錄方法，其特征在于，包括以下步驟：

步驟1：用戶通過用戶登錄裝置在門戶網(wǎng)站上某一商戶的訪問入口中輸入賬戶信息和動(dòng)態(tài)口令，所述動(dòng)態(tài)口令與用戶持有的用戶令牌上生成并顯示的動(dòng)態(tài)口令相同；

步驟2：門戶網(wǎng)站管理裝置接收所述賬戶信息和所述動(dòng)態(tài)口令；

步驟3：門戶網(wǎng)站管理裝置在內(nèi)置的存儲(chǔ)器中查找所述賬戶信息所關(guān)聯(lián)的用戶令牌的令牌序號(hào)，如果查找不到關(guān)聯(lián)的令牌序號(hào)，則轉(zhuǎn)入步驟10，退出認(rèn)證并返回錯(cuò)誤信息，如果查找到則進(jìn)入步驟4；

步驟4：門戶網(wǎng)站管理裝置根據(jù)用戶登錄位置查找用戶所要登錄的商戶的ID；

步驟5：門戶網(wǎng)站管理裝置將所述令牌序號(hào)、所述商戶ID和所述動(dòng)態(tài)口令發(fā)送到驗(yàn)證平臺(tái)；

步驟6：驗(yàn)證平臺(tái)確定所述令牌序號(hào)是否屬于所述商戶ID對(duì)應(yīng)的商戶所授權(quán)的用戶令牌，如果不屬于，則轉(zhuǎn)入步驟10，退出認(rèn)證并返回錯(cuò)誤信息，如果屬于到則進(jìn)入步驟7；

步驟7：驗(yàn)證平臺(tái)判斷所述授權(quán)的用戶令牌是否已被所述商戶ID對(duì)應(yīng)的商戶分配使用，如果未被分配使用，則轉(zhuǎn)入步驟10，退出認(rèn)證并返回錯(cuò)誤信息，如果已被分配使用則進(jìn)入步驟8；

步驟8：驗(yàn)證平臺(tái)按照預(yù)定認(rèn)證策略根據(jù)所述令牌ID對(duì)所述動(dòng)態(tài)口令進(jìn)行驗(yàn)證，根據(jù)驗(yàn)證結(jié)果實(shí)時(shí)更新在所述用戶令牌中的令牌種子信息，所述預(yù)定認(rèn)證策略是所述商戶ID對(duì)應(yīng)的商戶所預(yù)先設(shè)定的認(rèn)證策略，如果驗(yàn)證不通過，則轉(zhuǎn)入步驟10，退出認(rèn)證并返回錯(cuò)誤信息，如果驗(yàn)證通過則進(jìn)入步驟9；

步驟9：門戶網(wǎng)站管理裝置接收驗(yàn)證平臺(tái)返回的驗(yàn)證通過信息，確定當(dāng)前用戶能夠通過當(dāng)前門戶網(wǎng)絡(luò)與所述商戶進(jìn)行交易；

步驟10：退出認(rèn)證并返回錯(cuò)誤信息；其中步驟3、步驟6、步驟7和步驟8返回到步驟10的錯(cuò)誤代碼不同，根據(jù)不同的錯(cuò)誤代碼，能夠確定具體的錯(cuò)誤信息以分析錯(cuò)誤原因。

6.根據(jù)權(quán)利要求5所述的動(dòng)態(tài)密碼登錄方法，其特征在于:在步驟8中，所述驗(yàn)證平臺(tái)通過無線通信模塊實(shí)時(shí)更新在所述用戶令牌中的令牌種子信息，所述令牌種子信息的更新是可選的。