[发明专利]基于身份认证建立动态授权码的方法

摘要

本发明的基于身份认证建立动态授权码的方法，是通过一种新的动态密码编辑模式，并对动态口令密码使用者身份的法定认证，及其用户移动终端的对应绑定授权技术模式，建立起统一的第三方动态口令密码的安全认证和安全授权业务。进一步地给动态口令密码的应用再加一把严格法定身份认证的锁，做到用户在完全法定身份认证状态下使用动态口令密码来完成认证和授权业务。并且，通过提供统一的第三方动态口令密码业务，从而帮助大小不同的项目团队，对各种各样的业务开展，都能提供法定安全认证和授权保障。

主权项

基于身份认证建立动态授权码的方法，其特征在于，构建动态授权码与身份认证业务系统唯一对应关系，构建动态授权码与用户移动终端的唯一解析读取关系，或构建动态授权码与注册登录账户系统的解析读取关系；所述构建动态授权码与身份认证业务系统唯一对应关系，是在动态授权码认证服务器上加装身份认证业务系统的对应业务运营支撑系统，通过该业务运营支撑系统，建立身份认证业务系统的用户账户与认证种子码的唯一对应关系，外部系统对动态授权码的获取和对认证业务的授权请求，是通过身份认证业务系统进行在先身份认证后发起和获取的；其身份认证业务系统，是通过法定管理机关或其许可授权机构，在个人身份信息服务器数据库中，或个人身份信息备份服务器数据库中，建立一种用户手机号与用户身份信息对应关系的法定验证系统，利用该法定验证系统对外提供法定个人身份认证和数字身份鉴权相关业务；进一步地，其身份认证业务系统，或是通过用户的身份信息采集系统，在账户身份信息管理服务器数据库中，建立一种用户手机号与账户身份信息对应关系的验证系统，利用该验证系统对外提供账户身份认证和数字身份鉴权相关业务；所述构建动态授权码与用户移动终端的唯一解析读取关系，是在应用服务器上加装身份认证业务系统的对应业务运营支撑系统，在用户移动终端加装动态授权码客户端，通过该动态授权码客户端读取该移动终端硬件设备唯一串码，和/或该唯一移动终端硬件设备相关参数后，通过密码口令验证激活客户端，或通过移动终端运营商短消息验证激活客户端；所述构建注册登录账户系统的解析读取关系，是在应用服务器上加装身份认证业务系统的对应业务运营支撑系统，通过业务运营支撑系统的动态授权码业务模块，与注册登录账户管理系统绑定，用户登录账户时，通过录入设定的身份认证业务系统信息，和/或设定的应答参数后，在账户登录侧自动获取显示的动态授权码；通过用户移动终端获得动态授权码授权验证，包括如下步骤：第一步、在用户移动终端上打开加装动态授权码的客户端；或解锁在先设定的密码后，在用户移动终端上打开加装动态授权码的客户端；第二步、身份认证业务系统的对应业务运营支撑系统，读取该移动终端硬件设备唯一串码和/或该移动终端硬件设备相关参数，进行唯一性验证成功后，通过身份认证业务系统，确认获得该用户移动终端对应于身份认证业务系统的账户；第三步、身份认证业务系统的对应业务运营支撑系统，通过动态授权码认证服务器，获取对应于该账户的移动终端唯一配置的动态授权码，将获取的动态授权码提交给客户端；第四步、在加装动态授权码客户端的用户移动终端，读取到动态授权码；第五步、将读取的动态授权码提交给验证界面窗口；第六步、应用服务器将获得的动态授权码，提交给身份认证业务系统进行认证通过；或应用服务器将获得的动态授权码，和在先注册认证时通过身份认证业务系统获得的身份信息，提交给身份认证业务系统进行认证通过；第七步、身份认证业务系统通过对应业务运营支撑系统，提交动态授权码与认证种子码比对成功；第八步、给出用户授权成功提示，或用户执行后续其他操作。