[发明专利]基于二维码的OTP令牌设备的身份认证装置及方法

权利要求书

1.一种基于二维码的OTP令牌设备的身份认证方法，其特征在于，包括：

终端通过扫描OTP令牌上的二维码获取认证URL；

所述终端将所述认证URL发送至认证服务器进行认证；

所述终端在所述认证服务器认证通过后，访问支持认证URL的网站时，网站/应用服务器通过OpenID、OAuth、FIDO或SAML获取所述认证服务器中所述认证URL的认证记录；

所述网站/应用服务器根据所述认证服务器中所述认证URL的认证记录，向所述终端发送认证结果。

2.根据权利要求1所述的方法，其特征在于，所述认证URL包括：

所述认证服务器的网址、认证路径、令牌标识、动态口令。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述OTP令牌上设置切换按钮，通过所述按钮获得动态口令或认证URL的二维码。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述认证服务器在认证所述认证URL后向所述终端发起静态口令认证。

5.根据权利要求4所述的方法，其特征在于，所述静态口令包括用户名/口令认证、PIN认证、指纹认证或手势认证。

6.根据权利要求5所述的方法，其特征在于，所述终端将所述认证URL发送至认证服务器进行认证包括：

所述认证服务器对所述终端发送的所述认证URL和所述静态口令进行认证；

在所述认证URL和所述静态口令均通过所述认证服务器的认证时，则认证成功；否则，所述认证服务器中断认证。

7.根据权利要求1所述的方法，其特征在于，所述网站/应用服务器根据所述认证服务器中所述认证URL的认证记录，向所述终端发送认证结果，包括：

在所述认证服务器中存在所述认证URL的认证记录，且所述认证记录为认证通过时，向所述终端发送认证通过的认证结果；

在所述认证服务器中不存在所述认证URL的认证记录，或所述认证记录未认证通过时，向所述终端发送认证失败的认证结果。

8.一种基于二维码的OTP令牌设备的身份认证装置，其特征在于，包括：OTP令牌、终端、认证服务器和网站/应用服务器；

所述OTP令牌，用于生成认证URL的二维码；

所述终端，用于通过所述OTP令牌上显示的二维码，获取所述认证URL，并通过所述认证服务器对所述认证URL进行认证；

所述认证服务器，用于对所述认证URL进行认证，并保存所述认证URL的认证记录；

所述网站/应用服务器，用于接收所述终端在所述认证服务器认证通过后，访问支持认证URL的网站的信息，并通过OpenID、OAuth、FIDO或SAML获取所述认证服务器中所述认证URL的认证记录；

所述网站/应用服务器，还用于根据所述认证服务器中所述认证URL的认证记录，向所述终端发送认证结果。