[发明专利]一种网络身份认证方法

摘要

一种网络身份认证方法，包括如下步骤：客户端向服务器端发送认证请求；所述服务端根据所述认证请求生成认证信息，并将所述认证信息反馈给所述客户端；所述认证信息包括动态指令和认证界面；所述客户端通过所述认证界面获取用户输入的用户信息；所述客户端通过所述用户信息生成认证密码；所述服务器端根据所述用户信息生成认证比较码；所述服务器端将所述认证密码与所述认证比较码进行比较；若所述认证密码与所述认证比较码相同，则认证成功。本发明结合用户名、口令和验证码的口令认证，将验证码置换为获取认证密码的下标,其目的在于规避口令和验证码的泄露带来的风险，降低认证所需要的网络带宽，提高认证安全性。

主权项

1.一种网络身份认证方法，其特征在于，包括如下步骤：S11，客户端向服务器端发送认证请求；S12，所述服务器 端根据所述认证请求生成认证信息，并将所述认证信息反馈给所述客户端；所述认证信息包括动态指令和认证界面；S13，所述客户端通过所述认证界面获取用户输入的用户信息；所述用户信息包括用户名、密码口令和动态验证码；S14，所述客户端通过所述用户信息生成认证密码；S15，所述客户端将所述用户信息和所述认证密码均发送到所述服务器端；S16，所述服务器端根据所述用户信息生成认证比较码；S17，所述服务器端将所述认证密码与所述认证比较码进行比较；S17.1，若所述认证密码与所述认证比较码相同，则认证成功；S17.2，若所述认证密码与所述认证比较码不相同，则认证失败；S14中，所述客户端通过所述用户信息生成认证密码的具体方法为：S31,在所述客户端预设有第一认证密码生成装置；所述客户端根据所述用户信息在所述第一认证密码生成装置中生成初始认证密码；S32，所述客户端以所述动态验证码的整数位所对应的整数作为标示，在所述初始认证密码中选取对应位置的数据作为认证密码。