[发明专利]一种新型防撞库关联时间多密码的身份认证方法

摘要

本发明公开了一种新型防撞库攻击并关联时间的，基于多密码的身份认证方法，其通过安装在用户终端上的一用户代理，并按照一定规则算法生成一系列完全随机、足够复杂、极度相似的多密码集合并将密码集合加密后通过服务器端一服务器代理发送至服务器存储。服务器端在一定的时间周期内，根据用户要求及安全需要将该时间周期划分为若干时间段，每一时间段随机对应多密码集合中的每一个密码，实现关联时间的时间与多密码的一一映射关系，该映射关系加密后由服务器发送至用户终端上的一用户代理实现握手；握手后的服务器与用户代理分别解密多密码集合及映射关系，在一定的时刻，只有用户代理提供仅在该时间段内有效的密码才能完成身份认证。

主权项

一种新型防撞库关联时间多密码的身份认证方法，所述方法用于用户通过用户代理在服务器上的身份认证，其特征在于，所述方法包括：1)密码集合生成步骤；2)时间单元及与密码集合映射关系生成步骤；3)服务器生成随机盐步骤；4)登录请求盐生成步骤；5)服务器Hash值预计算步骤；6)用户登录验证身份步骤。