[发明专利]一种基于微信的动态口令认证系统及认证方法

说明书

本发明公开了一种基于微信的动态口令认证系统及方法，整个方案基于动码云服务器以及微信平台，该动码云服务器与微信平台数据相接，并通过微信通道与用户的微信客户端数据通信，向用户提供认证所需的动态口令，并向第三方系统提供动态口令认证服务。该方案对动态口令的认证进行集中化、集成化管理，大大简化现有动态口令认证的实现方案，提供动态口令认证操作的便捷性，以及安全性。

技术领域

本发明涉及信息安全领域，具体设计动态口令的认证技术。

背景技术

OTP全称叫One-time Password,也称动态口令，是根据专门的算法生成一个与时间相关的、不可预测的随机数字组合，每个口令只能使用一次。

OTP产生的因素包括种子，时间，算法；保障OTP安全的唯一要素就是保障种子数据的安全性(算法公开)。

现有在线动态口令认证方案在应用时，口令认证方(即服务方，如在线游戏、在线支付系统等)，都需要设置自己独立的口令认证系统，同时需要用户使用自己的动态口令令牌(如手机令牌、客户端等)。这样用户在进行动态口令认证时，就需要安装各种不同的在线令牌应用，而且每次使用都需要调用不同的在线令牌应用，非常的繁琐，不同令牌应用之间的频繁切换使用，容易造成用户信息泄漏，影响用户的信息安全性。

发明内容

针对现有动态口令认证方案所存在的应用繁琐和安全性不高的问题，本发明的目的在于提供一种基于微信动态口令认证的系统，该系统能够在服务方(如在线游戏、在线支付系统等)中没有独立的动态口令认证系统以及用户无需使用专用客户端的情况下，在用户和第三方系统之间完成动态口令的认证。

在此基础上，本发明还提供基于上述系统进行动态口令认证方法。

为了达到上述目的，本发明采用如下的技术方案：

一种基于微信的动态口令认证系统，所述系统包括：动码云服务器以及微信平台；所述动码云服务器与微信平台数据相接，并通过微信通道与用户的微信客户端数据通信，向用户提供认证所需的动态口令，并向第三方系统提供动态口令认证服务。

在该系统的优选方案中，所述动码云服务器提供第三方系统接入openAPI；

所述动码云服务器提供获取动态口令服务，动码云服务器通过微信平台接受到微信客户端请求获取动态口令，并根据请求下发对应的令牌序列号和动态口令，返回微信客户端；

所述动码云服务器提供绑定服务，动码云服务器接受第三方系统绑定请求，并建立令牌序列号和第三方系统的绑定关系；

所述动码云服务器提供认证服务，动码云服务器根据第三方系统上报的令牌序列号、动态口令进行动态口令认证，进行交易保护。

基于上述动态口令认证系统实施的动态口令认证方法，该方法首先由提供统一认证服务的动码云服务器通过微信通道向用户微信客户提供认证所需的动态口令，再由第三方系统调用动码云服务器提供的动态口令认证服务对用户提供的动态口令进行认证。

在该认证方法的优选方案中，所述方法在动态口令认证前，由提供统一认证服务的动码云服务器通过微信通道向用户微信客户端发送用于绑定的动态口令和令牌信息，并由此建立用户与令牌，第三方系统与令牌的绑定关系；接着，基于建立的绑定关系，由提供统一认证服务的动码云服务器通过微信通道向用户微信客户端发送用于认证的动态口令，最后，第三方系统调用动码云服务器提供的动态口令认证服务对用户提供的动态口令进行认证。

进一步的，所述认证方法具体包括如下步骤：

(1)用户通过自己的微信客户端关注动码云服务器的微信平台，获取令牌序列号和动态口令；

(2)用户利用步骤(1)中获取到的令牌序列号和动态口令，在第三方系统上完成令牌和用户之间的绑定、令牌和商户之间的绑定；