[發明專利]身份認證方法、一次性密碼電子裝置和系統

在審

• 申請號: 201611261811.2
• 申請日: 2016-12-30
• 公開（公告）號: CN106789079A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 余仁植
• 申請（專利權）人: 余仁植
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種身份認證方法，其特征在于，包括步驟如下：

步驟S110：一次性密碼電子裝置根據用戶觸發按順序在其上預存的一次性密碼列表上找到第一個狀態為第一狀態的一次性密碼，并輸出該一次性密碼且改其狀態為第二狀態，該一次性密碼將被輸入到身份認證中心，一同被輸入到身份認證中心的還有該一次性密碼電子裝置的唯一標識或用戶帳戶標識，前面所述的預存的一次性密碼列表包含多個一次性密碼，每個一次性密碼由數字、字母、符號組成，在列表內唯一，對應的初始狀態都為第一狀態，前面所述的用戶帳戶標識是用來找到對應的唯一的用戶帳戶，其包括用戶帳號、用戶名稱、身份證號、電話號碼和電子郵箱中的至少一種，還可以包括用戶帳戶登錄密碼；

步驟S120：所述身份認證中心根據輸入的一次性密碼電子裝置唯一標識或用戶帳戶標識找到對應的一次性密碼后臺列表，若輸入的用戶帳戶標識不正確或找不到一次性密碼后臺列表則確認身份認證失敗，前面所述的一次性密碼后臺列表是預存在所述身份認證中心上，一個一次性密碼后臺列表對應著一個一次性密碼電子裝置上的一次性密碼列表，它們之間有著相同的數量、密碼值、順序，該一次性密碼后臺列表的每個一次性密碼對應的初始狀態都為第三狀態，所述身份認證中心存儲著一次性密碼電子裝置唯一標識和一次性密碼后臺列表的對應關系，在用戶帳戶綁定一次性密碼電子裝置的情況下，所述身份認證中心也存儲著用戶帳戶信息和一次性密碼電子裝置唯一標識的對應關系；

步驟S130：所述身份認證中心根據所述一次性密碼后臺列表判斷剛才輸入的一次性密碼是否有效，若有效則執行步驟S140和S150，若判斷結果為無效則確認身份認證失敗，前面所述的根據一個一次性密碼后臺列表判斷一個一次性密碼有效是指在該一次性密碼后臺列表上能找到該密碼，并且其對應的狀態為第三狀態，前面所述的根據一個一次性密碼后臺列表判斷一個一次性密碼無效是指不能在該一次性密碼后臺列表上找到該密碼，或者能在該一次性密碼后臺列表上找到該密碼但其對應的狀態不是第三狀態；

步驟S140：所述身份認證中心確認身份認證成功；

步驟S150：所述身份認證中心在所述一次性密碼后臺列表上將剛才輸入的一次性密碼成為無效，所述的在一個一次性密碼后臺列表上將一個一次性密碼成為無效是指將該密碼在該一次性密碼后臺列表上對應的狀態從第三狀態改為第四狀態，或者直接將該密碼從該一次性密碼后臺列表上刪除。

2.根據權利要求1所述的方法，其特征在于，在所述步驟5之后，還有步驟S160：所述身份認證中心把在所述一次性密碼后臺列表上順序位于剛才輸入的一次性密碼之前的所有密碼都成為無效。

3.根據權利要求1至2任一項所述的方法，其特征在于，所述步驟S110中，所述一次性密碼電子裝置輸出一個密碼的具體方法為以下中的一種或多種組合：

通過顯示屏顯示密碼文本；

通過顯示屏顯示密碼條形碼；

通過顯示屏顯示密碼二維碼；

通過USB連接輸出；

通過藍牙連接輸出；

通過近場通信（Near Field Communication,NFC）輸出；

通過射頻識別（Radio Frequency Identification,RFID）輸出；

通過語言輸出。

4.一種一次性密碼電子裝置，其特征在于，包括：一次性密碼管理模塊、輸出模塊、觸發模塊，其中：

一次性密碼管理模塊，用于預存一次性密碼列表，也用于接收到觸發模塊的觸發信號后按順序從一次性密碼列表中找到第一個狀態為第一狀態的一次性密碼通過輸出模塊輸出并將該密碼狀態改為第二狀態；

輸出模塊，用于輸出密碼；

觸發模塊，用于產生觸發信號至一次性密碼管理模塊。

5.根據權利要求4所述的一次性密碼電子裝置，其特征在于，所述電子裝置還包括一次性密碼電子裝置唯一標識，用于標識在所屬的系統內唯一。

6.根據權利要求4所述的一次性密碼電子裝置，其特征在于，所述電子裝置還包括生物特征認證模塊，用于只有通過該模塊生物特征認證后才能輸出一次性密碼，所謂生物特征指的是指紋、虹膜、人臉、聲紋等特征。