[发明专利]一种基于多状态映射的强认证方法

权利要求书

1.一种基于多状态映射的强认证方法，其特征在于，包括以下步骤：

S1、用户在安全状态下设置一个密码口令；

S2、网站服务器将密码口令对应用户ID记录下来；

S3、在用户登录时，网站服务器根据用户ID实时给出一个动态的口令矩阵；

S4、用户根据密码口令查找口令矩阵，得到对应的矩阵密码，输入矩阵密码进行登录；

S5、网站服务器根据用户ID和矩阵密码对用户进行身份验证。

2.根据权利要求1所述一种基于多状态映射的强认证方法，其特征在于，所述步骤S1安全状态通过设置安全通道、SSL实现；

所述步骤S2密码口令由字母和符号组成，其中所述字母包括大写英文字母和小写英文字母；

所述步骤S4矩阵密码由数字组成。

3.根据权利要求2所述一种基于多状态映射的强认证方法，其特征在于，所述步骤S3中网站服务器根据用户ID实时给出一个动态的口令矩阵，其中口令矩阵的生成规则为：

(1)口令矩阵采用字母、符号对应0-9十个数字的显示方式，每个字母或符号随机对应0-9之中的一个数字；动态口令矩阵至少包括26个大写字母和26个小写字母，加上常用的符号，补齐为10的倍数个字符；

(2)网站服务器根据用户ID记录口令矩阵信息，若是用户的目录下没有口令矩阵记录，则根据随机算法生成字符对应数字的口令矩阵，假设矩阵有n个字符，则平均每n/10个字符对应同一个数字；

(3)若网站服务器中存有用户的口令矩阵记录，则网站服务器查找上一次口令矩阵的记录，此次矩阵的每个数字对应的n/10个字符中有n/20个字符从上一次记录的对应字符中随机抽取，另外n/20个字符随机抽取；当用户ID对应的口令矩阵记录超过n/10次，则清空记录，采用规则(2)来生成动态口令矩阵。

4.根据权利要求3所述一种基于多状态映射的强认证方法，其特征在于，所述随机算法是通过线性同余算法、BBS伪随机数发生器以及ANSI X9.17伪随机数发生器中的一种或多种实现的。

5.根据权利要求3所述一种基于多状态映射的强认证方法，其特征在于，所述步骤S3、在用户登录时，网站服务器根据用户ID实时给出一个动态的口令矩阵，具体包括以下步骤：

S3.1、在用户登录时，用户输入用户ID，并向网站服务器请求获取口令矩阵；

S3.2、网站服务器接收到用户获取口令矩阵的请求，检查该用户ID对应的口令矩阵记录，如果没有记录，则进入步骤S3.3；如果有对应的口令矩阵记录，则进入步骤S3.4；

S3.3、网站服务器按照动态口令矩阵生成规则(2)随机生成口令矩阵，并将新生成的口令矩阵传递给用户；

S3.4、网站服务器按照动态口令矩阵规则(3)生成口令矩阵，并将新生成的口令矩阵传递给用户。

6.根据权利要求5所述一种基于多状态映射的强认证方法，其特征在于，所述将新生成的口令矩阵传递给用户，具体是指网站服务通过SSL方式将新生成的口令矩阵传递给用户。

7.根据权利要求5所述一种基于多状态映射的强认证方法，其特征在于，所述步骤S4、用户根据密码口令查找口令矩阵，得到对应的矩阵密码，输入矩阵密码进行登录，具体是指：

用户根据密码口令，在网站服务器给出的口令矩阵中查找密码口令中每个字符对应的数字，得到一个由数字组成的矩阵密码，输入矩阵密码进行登录。

8.根据权利要求7所述一种基于多状态映射的强认证方法，其特征在于，所述步骤S5、网站服务器根据用户ID和矩阵密码对用户进行身份验证，具体包括以下步骤：

S5.1、网站服务器根据用户ID查找用户密码口令和此次生成的动态口令矩阵；

S5.2、网站服务器在口令矩阵中查找用户的密码口令中每个字符对应的数字，得出对应的数字串；

S5.3、网站服务器将数字串和用户输入的矩阵密码进行比对，如果相同则通过验证，反之则不能通过验证。