[发明专利]一种在处理终端中用于对用户身份验证的控制方法及装置

权利要求书

1.一种在处理终端中用于对用户身份进行验证的控制方法，其中，包括如下步骤：

a.获取一次性验证信息；

b.将所述一次性验证信息发送给与所述处理终端相适应的用户身份认证系统；

其特征在于，所述一次性验证信息由所述处理终端生成。

2.根据权利要求1所述的方法，其中，所述步骤a之前还包括如下步骤：

i.生成所述一次性验证信息；

3.根据权利要求2所述的方法，其中，所述步骤i包括如下步骤：

i1.接收用户输入的静态口令；

i2.根据所述静态口令以及第一可变因子生成所述一次性验证信息，其中，所述第一可变因子由所述处理终端与所述用户身份认证系统约定。

4.根据权利要求2所述的方法，其中，所述步骤i包括如下步骤：

i1′.接收用户输入的静态口令；

i2′.根据所述静态口令、第一可变因子以及挑战因子生成所述一次性验证信息，其中，所述第一可变因子由所述处理终端与所述用户身份认证系统约定，所述挑战因子由所述用户身份认证系统生成并提供给所述处理终端。

5.根据权利要求3或4所述的方法，其中，所述步骤i2和/或i2′之后还包括如下步骤：

-获取所述用户身份认证系统的公钥；

-根据所述用户身份认证系统的公钥对所述一次性验证信息进行加密，并将所述加密后的信息作为所述一次性验证信息。

6.根据权利要求2至5中任一项所述的方法，其中，所述步骤i之后还包括如下步骤：

-通过显示装置显示所述一次性验证信息。

7.根据权利要求1至6中任一项所述的方法，其中，所述步骤a包括如下步骤：

-接收用户输入的所述一次性验证信息。

8.一种在处理终端中用于对用户身份进行验证的控制装置，其特征在于，包括：

第一获取装置，用于获取一次性验证信息；以及

第一发送装置，用于将所述一次性验证信息发送给与所述处理终端相适应的用户身份认证系统；

其特征在于，所述一次性验证信息由所述处理终端生成。

9.根据权利要求8所述的控制装置，其中，还包括：

第一生成装置，用于生成所述一次性验证信息。

10.根据权利要求9所述的控制装，其中，所述第一生成装置包括：

第一接收装置，用于接收用户输入的静态口令；以及

第二生成装置，用于根据所述静态口令以及第一可变因子生成所述一次性验证信息，其中，所述第一可变因子由所述处理终端与所述用户身份认证系统约定。

11.根据权利要求9所述的控制装置，其中，所述第一生成装置包括：

第二接收装置，用于接收用户输入的静态口令；以及

第三生成装置，用于根据所述静态口令、第一可变因子以及挑战因子生成所述一次性验证信息，其中，所述第一可变因子由所述处理终端与所述用户身份认证系统约定，所述挑战因子由所述用户身份认证系统生成并提供给所述处理终端。

12.根据权利要求3或4所述的方法，其中，所述步骤i2和/或i2′之后还包括如下步骤：

第二获取装置，用于获取所述用户身份认证系统的公钥；以及

第一加密装置，用于根据所述用户身份认证系统的公钥对所述一次性验证信息进行加密，并将所述加密后的信息作为所述一次性验证信息。

13.根据权利要求9至12中任一项所述的控制装置，其中，还包括：

显示控制装置，用于通过显示装置显示所述一次性验证信息。

14.根据权利要求8至13中任一项所述的控制装置，其中，所述获取装置包括：

第五接收装置，用于接收用户输入的所述一次性验证信息。

15.一种在用户身份认证系统中对用户身份进行验证的辅助控制方法，其中，包括如下步骤：

A.接收来自处理终端的一次性验证信息；

B.判断所述一次性验证信息是否通过验证；

C.若所述一次性验证信息通过验证，则确认所述用户身份验证通过；

其特征在于，所述一次性验证信息由所述处理终端生成。