[发明专利]用户认证方法和设备及安全性系统

摘要

公开了用于对用户对系统的访问进行认证的安全性系统和方法。该安全性系统接收来自用户的认证请求，并且通过基于先前存储的用户关键词和用户偏好数据生成安全性矩阵来作出响应，该安全性矩阵针对每个认证请求而不同。该安全性系统将安全性矩阵发送至用户并且等待响应于该安全性矩阵的一次性码。用户基于用户关键词、用户偏好以及安全性矩阵来形成一次性码。该安全性系统对照安全性矩阵、关键词以及用户偏好来验证该一次码，并且通过将允许或拒绝对系统的访问的认证结果发送至用户来作出响应。另外，安全性系统将成功或失败消息发送至要访问的系统。

主权项

1.一种用户认证方法，包括通过处理系统(30)执行下述步骤：接收(160)来自用户(10)的用以发起认证会话的请求(11)，所述请求(11)包括所述用户(10)的唯一标识符；使用所述唯一标识符来访问存储在存储器中的与所述用户相关联的记录，所存储的记录至少包括码值复杂度偏好数据(40)和用户定义关键词(41)，所述码值复杂度偏好数据定义在验证响应于安全性矩阵(31)的呈现而接收到的用户输入时使用的、用户偏好的复杂程度，所述用户定义关键词由包括预定符号集中的成员的符号的有序序列构成，所述预定符号集选自所述处理系统(30)支持的一个或多个符号集，其中，所述有序序列中的符号已先前由所述用户(10)独立于其他用户的选择而选出；生成(162)一次性安全性矩阵(31)，所述一次性安全性矩阵仅在所述认证会话期间对于所述用户(10)有效，并且所述一次性安全性矩阵包括所述预定符号集内的每个符号与码值(12)之间的映射，其中所述码值对于所述认证会话而言是特定的并且随机地选自不同于所述预定符号集的码集；传送(164a)所述一次性安全性矩阵(31)以呈现(190)给所述用户(10)；接收(172)响应于所述一次性安全性矩阵(31)的呈现(190)、基于所述用户定义关键词(41)和所述码值复杂度偏好数据(40)而选自所述一次性安全性矩阵(31)且由所述用户(10)输入(194)的码值有序序列(12)；通过与相应的码值序列进行比较来验证(174)所接收到的码值有序序列，所述相应的码值序列是所述处理系统(30)基于所存储的记录中的所述用户定义关键词(41)、所述码值复杂度偏好数据(40)以及所述一次性安全性矩阵(31)生成的而不是传送的；以及基于所述比较来生成(178)所述认证会话的认证结果(32)。