[发明专利]用户认证的方法和装置

权利要求书

1.一种用户认证的方法，包括：

从与用户相关联的设备(102，201)读取图像，所述图像在认证服务器(101)处响应于从所述设备接收到的认证请求而被生成并且被发送给所述设备；

从所述图像中解码所述设备的特性信息以及在所述认证服务器处生成的第一认证信息；

获取与所述用户相关联的第二认证信息，所述第二认证信息包括从所述用户接收的静态口令或者与所述认证服务器同步生成的动态口令；以及

向所述认证服务器发送所述第一认证信息以及所述第二认证信息以用于对所述用户的认证。

2.根据权利要求1所述的方法，其中所述第一认证信息包括以下至少一个：所述认证服务器与所述设备之间的会话的标识，以及在所述认证服务器处生成的随机码。

3.根据权利要求1所述的方法，进一步包括：

使解码出的所述特性信息被显示给所述用户显示以供所述用户确认，

其中所述第二认证信息响应于所述用户的所述确认而获取。

4.根据权利要求1所述的方法，其中授权连接在所述用户通过所述认证的情况下在所述认证服务器与所述设备之间被建立，所述方法进一步包括：

从所述认证服务器接收所述授权连接的状态信息；以及

至少部分地基于所述状态指示所述认证服务器关闭所述授权连接。

5.根据权利要求1-4任一项所述的方法，其中所述图像包括二维码。

6.一种用户认证的方法，包括：

在认证服务器(101)处从与用户相关联的设备(102，201)接收认证请求，所述认证请求至少包括所述设备的特性信息；

响应于所述认证请求而生成将被用于对所述用户进行认证的第一认证信息；

将所述特性信息和所述第一认证信息编码到图像中以便发送给所述设备；以及

接收从所述图像解码出的所述第一认证信息以及与用户相关联的第二认证信息以用于所述认证，所述第二认证信息包括从所述用户接收的静态口令或者与所述认证服务器同步生成的动态口令。

7.根据权利要求6所述的方法，其中所述第一认证信息包括以下至少一个：

所述认证服务器与所述设备之间的会话的标识；以及

用于所述认证的随机码。

8.根据权利要求6所述的方法，其中接收从所述图像解码出的所述第一认证信息以及第二认证信息包括：

从与所述用户相关联的、不同于所述设备(102)的另一设备(103)接收在所述另一设备处解码的所述第一认证信息以及在所述另一设备处获取的所述第二认证信息。

9.根据权利要求8所述的方法，进一步包括：

响应于对所述用户的所述认证成功，与建立与所述设备的授权连接；

向所述另一设备发送所述授权连接的状态信息；以及

响应于来自所述另一设备的命令而关闭所述授权连接。

10.根据权利要求6所述的方法，进一步包括：

生成动态口令以用于与所述第二认证信息中包含的动态口令进行比较。

11.根据权利要求6-10任一项所述的方法，其中生成所述图像包括：

将所述特性信息和所述第一认证信息编码为二维码。