[发明专利]一种身份验证方法和装置

说明书

本发明提供了一种身份验证方法和装置，服务器会生成第一图标、第二图标、第一滑动距离和指示字符串，第二图标中设置有与第一图标轮廓一致且为图案相同的区域，会将将所述指示字符串发送到所述客户端，将所述第一图标、第二图标和第一滑动距离发送到授权验证设备，当用户在授权验证设备中将第一图标拖动到第二图标中的所述区域时，身份验证成功；可见这非常便于用户的使用。

技术领域

本发明涉及身份验证技术领域，尤其涉及一种身份验证方法和装置。

背景技术

在实际中，当用户想要登录到某台服务器时，为了提高安全性，通常该服务器会通过某个途径（例如，通过手机短信或邮箱等）向用户发送一次性密码，从而只有在用户输入的用户名和密码都正确、且一次性密码与之前服务器所发送的一次性密码相同时，用户才能成功地登录该服务器，这种技术即为TOTP（Time-based One-Time Password，基于时间戳算法的一次性密码）。这里一次性密码通常都是用户手动输入的，可以理解的是，这种方式比较繁琐，不便于用户的使用。

因此，设计出一种便于用户使用的身份验证方法，就成为一种亟待解决的问题。

发明内容

本发明的目的在于提供一种身份验证方法和装置。

为了实现上述发明目的之一，本发明一实施方式提供了一种用于服务器的身份验证方法，包括以下步骤：接收客户端所发送的包含有用户名和密码的登录请求；在确定所述用户名和密码都通过身份验证时，获取服务器预存的第一图标、第二图标、第一滑动距离和指示字符串，第二图标中设置有与第一图标轮廓一致且为图案相同的区域；将所述指示字符串发送到所述客户端，将所述第一图标、第二图标和第一滑动距离发送到授权验证设备；接收所述授权验证设备所发送的第二滑动距离，且在确定第二滑动距离等于第一滑动距离时，通过身份验证。

作为本发明一实施方式的进一步改进，所述将所述指示字符串发送到所述客户端，包括：将所述指示字符串和能够唯一标识授权验证设备的标识符发送到所述客户端。

本发明一实施方式提供了一种用于服务器的身份验证装置，包括以下模块：登录信息接收模块，用于接收客户端所发送的包含有用户名和密码的登录请求；验证模块，用于在确定所述用户名和密码都通过身份验证时，获取服务器预存的第一图标、第二图标、第一滑动距离和指示字符串，第二图标中设置有与第一图标轮廓一致且为图案相同的区域；将所述指示字符串发送到所述客户端，将所述第一图标、第二图标和第一滑动距离发送到授权验证设备；处理模块，用于接收所述授权验证设备所发送的第二滑动距离，且在确定第二滑动距离等于第一滑动距离时，通过身份验证。

本发明一实施方式提供了一种用于客户端的身份验证方法，包括以下步骤：向服务器发送包含有用户名和密码的登录请求；接收服务器所发送的指示字符串；展示所述指示字符串。

作为本发明一实施方式的进一步改进，所述接收服务器所发送的指示字符串，包括：接收服务器所发送的指示字符串和能够唯一标识授权验证设备的标识符。

作为本发明一实施方式的进一步改进，所述展示所述指示字符串，包括：展示所述指示字符串和标识符。

作为本发明一实施方式的进一步改进，所述展示所述指示字符串，包括：通过显示屏展示所述指示字符串。

本发明一实施方式提供了一种用于客户端的身份验证装置，包括以下模块：请求发送模块，用于向服务器发送包含有用户名和密码的登录请求；第一信息接收模块，用于接收服务器所发送的指示字符串；第一展示模块，用于展示所述指示字符串。