[發明專利]一種認證方法、裝置及機器可讀存儲介質

有效

• 申請號: 201811444791.1
• 申請日: 2018-11-29
• 公開（公告）號: CN109583181B
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 郝兆旭;劉靖靖
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/31
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 丁蕓;項京

1.一種認證方法，其特征在于，應用于認證系統中的認證服務器，所述方法包括：

接收認證客戶端發送的賬號名及密碼；

對所述賬號名及所述密碼進行校驗，在校驗成功后，生成二維碼；

發送所述二維碼至所述認證客戶端，以使所述認證客戶端展示所述二維碼；

在確定用戶端掃描所述二維碼后，向所述用戶端發送訪問接口信息，以使所述用戶端根據所述訪問接口信息，向應用服務器發送掃描二維碼信息及應用賬號信息；

接收所述應用服務器根據所述掃描二維碼信息及所述應用賬號信息反饋的第一應用賬號標識；

判斷所述賬號名已綁定的應用賬號標識中是否存在與所述第一應用賬號標識相同的標識；

若存在相同的標識，則獲取所述賬號名已綁定的動態密鑰；根據所述動態密鑰，生成動態密碼，并發送所述動態密碼至所述用戶端；接收并根據所述認證客戶端發送的用戶輸入的第一動態密碼，進行認證。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若確定所述賬號名未綁定應用賬號標識，則隨機生成動態密鑰，并將所述動態密鑰、所述賬號名與所述第一應用賬號標識進行綁定；

根據所述動態密鑰，生成動態密碼；

發送所述動態密碼至所述用戶端；

接收并根據所述認證客戶端發送的用戶輸入的第一動態密碼，進行認證。

3.根據權利要求1或2所述的方法，其特征在于，所述根據所述動態密鑰，生成動態密碼，包括：

根據所述動態密鑰，利用預設哈希加密算法，生成當前時刻的動態密碼；

所述接收并根據所述認證客戶端發送的用戶輸入的第一動態密碼，進行認證，包括：

接收所述認證客戶端發送的用戶輸入的賬號名及第一動態密碼；

根據所述賬號名，獲取所述賬號名已綁定的動態密鑰；

根據所述動態密鑰，利用所述預設哈希加密算法，生成當前時刻的預設時間段內的所有動態密碼；

判斷生成的所有動態密碼中是否存在與所述第一動態密碼一致的動態密碼；

若存在，則確定認證成功；

若不存在，則確定認證失敗。

4.根據權利要求1所述的方法，其特征在于，在所述判斷所述賬號名已綁定的應用賬號標識中是否存在與所述第一應用賬號標識相同的標識之后，所述方法還包括：

若不存在相同的標識，則確定認證失敗。

5.一種認證方法，其特征在于，應用于認證系統中的認證客戶端，所述方法包括：

發送用戶輸入的賬號名及密碼至認證服務器，以使所述認證服務器對所述賬號名及所述密碼進行校驗，在校驗成功后，生成二維碼；

接收所述認證服務器發送的所述二維碼，并展示所述二維碼，以使用戶端掃描所述二維碼，并根據所述認證服務器發送的訪問接口信息，向應用服務器發送掃描二維碼信息及應用賬號信息；

接收用戶輸入的第一動態密碼；

發送所述第一動態密碼至所述認證服務器，以使所述認證服務器根據所述第一動態密碼，進行認證。

6.一種認證裝置，其特征在于，應用于認證系統中的認證服務器，所述裝置包括：

接收模塊，用于接收認證客戶端發送的賬號名及密碼；

校驗模塊，用于對所述賬號名及所述密碼進行校驗，在校驗成功后，生成二維碼；

發送模塊，用于發送所述二維碼至所述認證客戶端，以使所述認證客戶端展示所述二維碼；在確定用戶端掃描所述二維碼后，向所述用戶端發送訪問接口信息，以使所述用戶端根據所述訪問接口信息，向應用服務器發送掃描二維碼信息及應用賬號信息；

所述接收模塊，還用于接收所述應用服務器根據所述掃描二維碼信息及所述應用賬號信息反饋的第一應用賬號標識；

判斷模塊，用于判斷所述賬號名已綁定的應用賬號標識中是否存在與所述第一應用賬號標識相同的標識；

獲取模塊，用于若所述判斷模塊的判斷結果為存在相同的標識，則獲取所述賬號名已綁定的動態密鑰；

生成模塊，用于根據所述動態密鑰，生成動態密碼，并發送所述動態密碼至所述用戶端；

認證模塊，用于接收并根據所述認證客戶端發送的用戶輸入的第一動態密碼，進行認證。