[发明专利]用户认证方法和设备及安全性系统

权利要求书

1.一种用户认证方法，包括通过处理系统(30)执行下述步骤：

接收(160)来自用户(10)的用以发起认证会话的请求(11)，所述请求(11)包括所述用户(10)的唯一标识符；

使用所述唯一标识符来访问存储在存储器中的与所述用户相关联的记录，所存储的记录至少包括码值复杂度偏好数据(40)和用户定义关键词(41)，所述码值复杂度偏好数据定义在验证响应于安全性矩阵(31)的呈现而接收到的用户输入时使用的、用户偏好的复杂程度，所述用户定义关键词由包括预定符号集中的成员的符号的有序序列构成，所述预定符号集选自所述处理系统(30)支持的一个或多个符号集，其中，所述有序序列中的符号已先前由所述用户(10)独立于其他用户的选择而选出；

生成(162)一次性安全性矩阵(31)，所述一次性安全性矩阵仅在所述认证会话期间对于所述用户(10)有效，并且所述一次性安全性矩阵包括所述预定符号集内的每个符号与码值(12)之间的映射，其中所述码值对于所述认证会话而言是特定的并且随机地选自不同于所述预定符号集的码集；

传送(164a)所述一次性安全性矩阵(31)以呈现(190)给所述用户(10)；

接收(172)响应于所述一次性安全性矩阵(31)的呈现(190)、基于所述用户定义关键词(41)和所述码值复杂度偏好数据(40)而选自所述一次性安全性矩阵(31)且由所述用户(10)输入(194)的码值有序序列(12)；

通过与相应的码值序列进行比较来验证(174)所接收到的码值有序序列，所述相应的码值序列是所述处理系统(30)基于所存储的记录中的所述用户定义关键词(41)、所述码值复杂度偏好数据(40)以及所述一次性安全性矩阵(31)生成的而不是传送的；以及

基于所述比较来生成(178)所述认证会话的认证结果(32)。

2.根据权利要求1所述的方法，其中，所述生成一次性安全性矩阵(31)的步骤包括：按随机顺序排列所述预定符号集内的符号。

3.根据权利要求1所述的方法，其中，所述生成一次性安全性矩阵(31)的步骤包括：按字母顺序排列所述预定符号集内的符号。

4.根据权利要求1所述的方法，其中，

所述接收来自用户的请求的步骤包括：接收来自不同于所述处理系统的安全系统的请求，所述安全系统具有相应的安全系统标识符；

所述请求还包括所述安全系统标识符；以及

所述生成一次性安全性矩阵的步骤基于与所述安全系统标识符相关联的偏好。

5.根据权利要求4所述的方法，其中，所述传送所述一次性安全性矩阵以呈现给所述用户的步骤包括：

将所述一次性安全性矩阵传送至所述安全系统；

所述安全系统构造所述一次性安全性矩阵的自定义表示；以及

所述安全系统将所述一次性安全性矩阵的自定义表示呈现给所述用户。

6.根据权利要求4所述的方法，其中，所述生成一次性安全性矩阵的步骤包括：从根据与所述安全系统标识符相关联的偏好确定的码集中随机地选择码值。

7.根据权利要求1所述的方法，其中，所述预定符号集包括字母字符，并且其中，所述码集为数值的集合。

8.根据权利要求7所述的方法，其中，所存储的与所述用户相关联的记录包括用户偏好，所述用户偏好包括偏移值，并且其中，所述验证所接收到的码值有序序列的步骤包括：基于在所存储的记录中的所述用户定义关键词、符号到所述码集中的数值的一次性安全性矩阵映射以及根据所述偏移值对修改后的码值的计算来生成相应的码值序列。

9.根据权利要求7所述的方法，其中，所存储的与所述用户相关联的记录包括用户偏好，所述用户偏好包括抓取值，并且其中，所述验证所接收到的码值有序序列的步骤包括：基于所存储的记录中的所述用户定义关键词、符号到所述码集中的数值的一次性安全性矩阵映射以及根据所述抓取值对修改后的码值的计算来生成相应的码值序列。