[发明专利]基于随机字符组的动态口令身份认证方法

摘要

一种基于随机字符组的动态口令身份认证方法，其步骤为：(1)从由K个字符组成的密码字符组中选取并设置用户密码；(2)设置M×N的记忆矩阵，记忆矩阵中每个方格内设置一个字符且方格内的字符均不相同；(3)发出认证请求后，计算机或服务器随机生成与记忆矩阵对应的生成矩阵，密码字符组随机布置于生成矩阵的方格内，其中方格内包含所有字符且不重复；(4)用户根据用户密码中第一位字符在生成矩阵中的具体位置M_iN_j，找出与生成矩阵对应的记忆矩阵中M_iN_j方格内的字符作为动态口令的第一位字符；依次类推形成动态口令；(5)认证结束：计算机或服务器判断用户输入的动态口令是否正确。本发明具有原理简单、安全性更高、易推广等优点。

主权项

1、一种基于随机字符组的动态口令身份认证方法，其特征在于步骤为：(1)设置用户密码：用户从由K个字符组成的密码字符组中选取L个依次排列形成用户密码，其中0＜L＜K；(2)设置记忆矩阵编码：用户设置并记住一个M×N的记忆矩阵，其中M与N可以相等，在记忆矩阵中每个方格内设置一个字符，保证所有方格内的字符均不相同；(3)请求认证：用户向计算机或服务器发出认证请求后，计算机或服务器随机生成一个与步骤(2)中记忆矩阵对应的生成矩阵，步骤(1)中密码字符组的K个字符随机布置于生成矩阵的方格内，生成矩阵的方格内包含所有K个字符且不重复；(4)找出动态口令：用户根据用户密码中第一位字符在生成矩阵中的具体位置MiNj，找出与生成矩阵对应的记忆矩阵中MiNj方格内的字符作为动态口令的第一位字符；依次类推，用户根据所有L个用户密码在生成矩阵的具体位置，找出其在与生成矩阵对应的记忆矩阵中方格内的字符作为动态口令的字符，按照用户密码的排列顺序，将各自对应的字符依次排列形成动态口令；(5)认证结束：用户将步骤(4)中得到动态口令输入计算机或服务器，计算机或服务器根据步骤(1)到(4)的原则核对动态口令是否正确，完成身份认证。