[发明专利]基于动态口令进行身份认证的方法和系统

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种基于动态口令进行身份认证的方法和系统。

背景技术

目前，为了提高网上银行、电话银行、网上证券、电话证券、网上购物、网络游戏等网络应用系统的身份认证安全性，各行业、各企业纷纷推出比传统静态密码具有更高安全性的动态口令身份认证系统。

采用动态口令身份认证系统进行身份认证，极大提高了网络应用系统的安全性。但是，由于当前不同网络应用系统之间所使用的动态口令令牌不同，认证服务器也不相同，因此会对最终用户和服务提供商带来不利的影响。

对最终用户而言，一个用户通常会使用多个网络应用系统，比如一个用户在3个不同的银行拥有银行账户，在两个不同的证券公司拥有两个证券账户，另外还拥有网上购物账户、网络游戏账户等。如果该用户希望采用安全性更高的动态口令来保护其账户的安全性，那么需要所有的服务提供商都能提供基于动态口令的身份认证系统，而且该用户还得为每个账户购买一个动态口令令牌，结果是用户为了得到一个更安全的网络应用环境，需要购买多个动态口令令牌，这样不但增加了用户的使用成本，而且给用户的使用、携带、维护等造成很大的不便。

对于服务提供商而言，如果不能提供满足用户需求的动态口令身份认证系统，则会降低其竞争力，这是每个服务提供商都不愿意看到的。

综上所述，当前基于动态口令身份认证技术的应用系统具有以下缺点：

1、大幅提高了用户使用动态口令身份认证系统的成本；

2、增加了用户使用动态口令身份认证系统的复杂性、繁琐性和不便性；

3、不利于服务提供商积极采取行动应用动态口令身份认证系统来提升其服务的安全性。

发明内容

本发明提供了一种基于动态口令进行身份认证的方法和系统，降低了成本和用户使用动态口令进行身份认证的复杂度，容易实现，方便操作，便于维护。

所述技术方案如下：

一种基于动态口令进行身份认证的方法，所述方法包括绑定过程和登录过程；

所述绑定过程包括：

服务终端接收用户输入的个人信息、静态密码、账户、动态口令令牌的编号和动态口令，对所述账户和静态密码进行验证，如果所述账户或静态密码错误，则绑定操作终止，如果所述账户和静态密码均正确，则向第三方认证终端发送所述动态口令令牌的编号和动态口令，请求对所述动态口令进行验证；

所述第三方认证终端收到后，根据所述动态口令令牌的编号对所述动态口令进行验证，返回验证结果给所述服务终端；

如果所述验证结果正确，所述服务终端建立并保存所述个人信息、账户与动态口令令牌的编号对应关系，将所述用户的个人信息发送给所述第三方认证终端，所述第三方认证终端收到后，建立并保存所述个人信息与动态口令令牌的编号对应关系，完成所述账户和动态口令令牌的绑定过程；

如果所述验证结果不正确，则所述账户和动态口令令牌绑定失败；

所述登录过程包括：

当所述用户在绑定成功后登录所述服务终端时，所述服务终端接收所述用户输入的所述账户的登录信息、静态密码和动态口令，验证所述账户和静态密码，如果所述账户或静态密码错误，则禁止所述用户登录，如果所述账户和静态密码均正确，则根据本地保存的对应关系查找与所述登录信息对应的个人信息和动态口令令牌的编号，将所述个人信息、动态口令令牌的编号和所述动态口令发送给所述第三方认证终端请求认证；

所述第三方认证终端收到后，根据所述动态口令令牌的编号以及本地保存的对应关系，对收到的所述个人信息和动态口令分别进行验证，返回验证结果给所述服务终端；

如果所述个人信息和动态口令均验证通过，则所述用户登录成功，否则，所述用户登录失败。

所述绑定过程之前，还包括：

所述第三方认证终端给所述动态口令令牌分配唯一的种子和唯一的编号；

所述用户申请并获得保存有所述种子和编号的所述动态口令令牌。

所述个人信息包括用户的姓名、身份证号、电话号码、地址和电子邮箱中的至少一种。

所述静态密码为所述用户在所述服务终端建立的与所述账户对应的服务密码。

所述登录信息包括动态密码，还包括用户姓名、动态口令令牌的编号、身份证号和电子邮箱中的至少一种。

在所述绑定过程中，所述验证结果正确之后，还包括：

所述第三方认证终端更新所述动态口令令牌的状态信息；

所述状态信息包括生成动态口令时所需要的动态参数。

在所述登录过程中，所述个人信息和动态口令均验证通过之后，还包括：