[发明专利]认证管理方法以及系统

权利要求书

1.一种认证管理系统，其包括：

自定义凭据提供程序，为了通过代替认证方式支援OS账户认证而设置在运算装置中，所述代替认证方式是代替在所述运算装置的操作系统中自行支援的OS账户认证方式；以及

认证管理服务器，与所述自定义凭据提供程序通过通信网进行通信连接，基于在所述代替认证方式中使用的代替认证信息，试图进行OS账户认证时，对利用所述代替认证信息试图进行所述OS账户认证的用户进行用户认证，当所述用户认证成功时，向所述自定义凭据提供程序传送执行OS账户认证时所需的账户认证信息或者用于生成新的OS账户认证信息的种子值，其中，所述OS账户认证是基于所述操作系统中自行支援的OS账户认证方式，

其中，所述自定义凭据提供程序是从所述认证管理服务器接收到所述种子值时，利用经接收的种子值，重新生成满足所述操作系统中所要求的密码安全规则的账户认证信息，利用重新生成的账户认证信息更新账户认证信息之后，利用重新生成的账户认证信息，根据所述操作系统中自行提供的OS账户认证方式执行认证，随着OS账户认证的成功，向试图进行OS账户认证的该用户提供用户会话。

2.根据权利要求1所述的认证管理系统，其中，所述认证管理服务器是在每次试图进行所述OS账户认证时，每次重新生成所述账户认证信息或者所述种子值，或者根据基于所述操作系统的安全政策是否达到账户认证信息的定期变更时间，仅在达到事先指定的需要变更时间的情况下，重新生成所述账户认证信息或者所述种子值。

3.根据权利要求1所述的认证管理系统，其中，所述自定义凭据提供程序是从所述认证管理服务器直接接收到所述账户认证信息时，利用经接收的账户认证信息，根据在所述操作系统自行提供的OS账户认证方式执行认证，随着OS账户认证的成功，向试图进行OS账户认证的该用户提供用户会话。

4.一种认证管理系统，其中，

自定义凭据提供程序，为了通过代替认证方式支援OS账户认证而设置在运算装置中，所述代替认证方式是代替在所述运算装置的操作系统中自行支援的OS账户认证方式；

认证管理服务器，与所述自定义凭据提供程序通过通信网进行通信连接，基于在所述代替认证方式中使用的代替认证信息，试图进行OS账户认证时，对利用所述代替认证信息试图进行所述OS账户认证的用户进行用户认证，当所述用户认证成功时，向所述自定义凭据提供程序传送执行OS账户认证时所需的账户认证信息或者用于生成新的OS账户认证信息的种子值，其中，所述OS账户认证是基于所述操作系统中自行支援的OS账户认证方式；以及

移动认证器，为了通过所述代替认证方式执行认证，在用户的移动设备中以App形态进行设置，

所述自定义凭据提供程序是当试图进行所述OS账户认证时，向所述认证管理服务器传送试图进行所述OS账户认证的用户账户信息，

所述认证管理服务器是随着接收用户账户信息，将用户认证值生成所述代替认证信息，所述用户认证值用于对基于经接收的用户账户信息的用户进行认证，根据与所述用户账户信息连动的所述移动认证器信息，向该移动认证器传送所述用户认证值，当从该移动认证器接收到认证同意值时，基于经接收的认证同意值，根据代替认证信息执行用户认证。

5.根据权利要求4所述的认证管理系统，其中，

当作为所述用户认证值使用具有有效时间的一次性密码时，

所述认证管理服务器向所述自定义凭据提供程序以及所述移动认证器传送所述用户认证值和对该认证值的有效时间信息，

所述自定义凭据提供程序以及所述移动认证器各自在设备画面上显示图形用户界面，所述图形用户界面通过认证值显示窗一同显示所述用户认证值和所述有效时间。

6.根据权利要求5所述的认证管理系统，其中，所述用户认证值在所述认证值 显示窗内显示为数字列或者文字列，所述有效时间在所述认证值 显示窗内显示为时间流逝条形态，由此显示为可以视觉引导该有效时间的流逝。