[發明專利]口令認證方法、設備及系統

有效

• 申請號: 201310438528.2
• 申請日: 2013-09-24
• 公開（公告）號: CN104468110B
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 宋宜濤
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/31
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種口令認證方法，包括：

基于由服務器生成的第一圖形矩陣來設置針對用戶賬號的由字符組成的挑戰碼；其中，所述第一圖形矩陣附帶有隨機產生的無序字符；以及

將所述挑戰碼發送到所述服務器，以使得判定所述由字符組成的挑戰碼是否順序地存在于由服務器基于所述第一圖形矩陣和所述用戶賬號的位置信息密碼生成針對用戶賬號的口令中。

2.根據權利要求1所述的方法，其中，所述基于由服務器生成的第一圖形矩陣來設置針對用戶賬號的挑戰碼的步驟中進一步包括：

接收由所述服務器基于圖形密碼而生成的所述第一圖形矩陣，其中，所述第一圖形矩陣附帶有隨機產生的無序字符；以及

識別從所述第一圖形矩陣中選擇的特定位置，將所述特定位置對應的字符記錄為所述挑戰碼。

3.根據權利要求2所述的方法，其中，所述挑戰碼是由所述特定位置對應的字符構成的字符串。

4.根據權利要求1所述的方法，其中，所述口令是基于所述第一圖形矩陣和所述用戶賬號的位置信息密碼來生成。

5.根據權利要求4所述的方法，其中，所述位置信息密碼通過如下方式來生成：

在啟動口令認證業務時，接收由所述服務器基于圖形密碼而生成的第二圖形矩陣；

識別從所述第二圖形矩陣中有序地選擇出的任意位置，并記錄所選位置對應的位置信息；以及

將所述位置信息發送到所述服務器，以使得將所述位置信息記錄為所述用戶賬號的位置信息密碼，并將所述位置信息密碼保存在所述服務器中。

6.根據權利要求5所述的方法，其中，所述第二圖形矩陣與所述第一圖形矩陣的大小相等，所述第二圖形矩陣是不附帶字符的圖形矩陣。

7.一種口令認證方法，包括：

基于圖形密碼生成第一圖形矩陣，并將所述第一圖形矩陣發送到客戶端；其中，所述第一圖形矩陣附帶有隨機產生的無序字符；

接收由所述客戶端使用所述第一圖形矩陣而設置的針對用戶賬號的由字符組成的挑戰碼；

基于所述第一圖形矩陣和存儲在服務器中與所述用戶賬號相關聯的位置信息密碼生成口令；

判定所述由字符組成的挑戰碼是否順序地存在于所述口令中；以及

如果判定結果為是，則認證成功。

8.根據權利要求7所述的方法，其中，所述第一圖形矩陣是附帶有隨機產生的無序字符的圖形矩陣，

所述挑戰碼是由從所述第一圖形矩陣中選擇的位置對應的字符構成的字符串。

9.根據權利要求8所述的方法，其中，所述基于所述第一圖形矩陣和存儲在服務器中與所述用戶賬號相關聯的位置信息密碼生成口令的步驟進一步包括：

獲取所述第一圖形矩陣所附帶的所有字符、所有字符與所述第一圖形矩陣的位置對應關系以及與用戶賬號相關聯的位置信息密碼；以及

基于所有字符、所述位置對應關系以及所述位置信息密碼，計算出所述位置信息密碼對應的字符信息以將所述字符信息作為口令。

10.根據權利要求7所述的方法，其中，所述位置信息密碼通過如下方式來生成：

在啟動口令認證業務時，基于圖形密碼生成第二圖形矩陣，并將所述第二圖形矩陣發送到所述客戶端；

接收由所述客戶端使用所述第二圖形矩陣而設定的位置信息；以及

將所述位置信息記錄為所述用戶賬號的位置信息密碼，并保存所述位置信息密碼。

11.根據權利要求10所述的方法，其中，所述第二圖形矩陣是不附帶字符的圖形矩陣，所述第二圖形矩陣與所述第一圖形矩陣的大小相同。