[发明专利]基于动态口令进行身份认证的方法和系统

摘要

本发明公开了一种基于动态口令进行身份认证的方法和系统，属于信息安全领域。该方法包括：绑定时，服务终端验证用户的账户和静态密码，第三方认证终端验证用户的动态口令，若正确则账户和动态口令令牌绑定成功，服务终端建立并保存个人信息、账户与动态口令令牌的编号对应关系，第三方认证终端建立并保存个人信息和动态口令令牌编号的对应关系；当用户登录服务终端时，服务终端验证用户的账户和静态密码，第三方认证终端对用户的个人信息和动态口令分别进行验证，若均验证通过则登录成功，否则登录失败。该系统包括：客户端、服务终端和第三方认证终端。本发明降低了成本和用户使用动态口令进行身份认证的复杂度，容易实现，方便操作，便于维护。

主权项

1、一种基于动态口令进行身份认证的方法，其特征在于，所述方法包括绑定过程和登录过程；所述绑定过程包括：服务终端接收用户输入的个人信息、静态密码、账户、动态口令令牌的编号和动态口令，对所述账户和静态密码进行验证，如果所述账户或静态密码错误，则绑定操作终止，如果所述账户和静态密码均正确，则向第三方认证终端发送所述动态口令令牌的编号和动态口令，请求对所述动态口令进行验证；所述第三方认证终端收到后，根据所述动态口令令牌的编号对所述动态口令进行验证，返回验证结果给所述服务终端；如果所述验证结果正确，所述服务终端建立并保存所述个人信息、账户与动态口令令牌的编号对应关系，将所述用户的个人信息发送给所述第三方认证终端，所述第三方认证终端收到后，建立并保存所述个人信息与动态口令令牌的编号对应关系，完成所述账户和动态口令令牌的绑定过程；如果所述验证结果不正确，则所述账户和动态口令令牌绑定失败；所述登录过程包括：当所述用户在绑定成功后登录所述服务终端时，所述服务终端接收所述用户输入的所述账户的登录信息、静态密码和动态口令，所述登录信息包括所述账户，验证所述账户和静态密码，如果所述账户或静态密码错误，则禁止所述用户登录，如果所述账户和静态密码均正确，则根据本地保存的对应关系查找与所述登录信息对应的个人信息和动态口令令牌的编号，将所述个人信息、动态口令令牌的编号和所述动态口令发送给所述第三方认证终端请求认证；所述第三方认证终端收到后，根据所述动态口令令牌的编号以及本地保存的对应关系，对收到的所述个人信息和动态口令分别进行验证，返回验证结果给所述服务终端；如果所述个人信息和动态口令均验证通过，则所述用户登录成功，否则，所述用户登录失败。