[发明专利]身份验证方法与装置

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

响应于身份验证指令，获取账号；

根据所述账号，查询与所述账号对应的第一验证种子；

根据所述账号生成验证消息；

将所述第一验证种子和所述验证消息发送至验证服务器；

获取验证结果；所述验证结果为所述验证服务器通过验证所述第一验证种子与令牌是否具有合法的对应关系获得，所述令牌是由第二客户端响应于所述验证消息的确认指令生成的；

在所述响应于身份验证指令之前，还包括：

响应于绑定指令，获取账号；

得到第一验证种子；

生成与所述第一验证种子相对应的能够被所述第二客户端得到的种子；

获取由所述第二客户端生成的令牌；

将所述第一验证种子和所述令牌发送至所述验证服务器；

获取验证结果；所述验证结果为所述验证服务器通过验证所述第一验证种子与所述令牌是否具有合法的对应关系获得；

若验证通过，则存储所述第一验证种子，以及所述第一验证种子与所述第二客户端的对应关系。

2.根据权利要求1所述的方法，其特征在于，所述得到第一验证种子包括：

获取未使用种子集合，所述未使用种子均来自所述验证服务器；

在所述未使用种子集合中随机选取一颗种子作为所述第一验证种子。

3.根据权利要求1所述的方法，其特征在于，在所述生成与所述第一验证种子相对应的能够被所述第二客户端得到的种子之后，还包括：

将所述种子发送至所述第二客户端。

4.根据权利要求1所述的方法，其特征在于，在所述生成与所述第一验证种子相对应的能够被所述第二客户端得到的种子之后，还包括：

根据所述种子生成所述第一验证条码。

5.根据权利要求4所述的方法，其特征在于，所述根据所述种子生成所述第一验证条码包括：

根据所述种子和所述账号生成能够被所述第二客户端扫描的二维码或条形码。

6.根据权利要求1所述的方法，其特征在于，所述验证消息包括验证消息产生时间和所述账号。

7.根据权利要求1所述的方法，其特征在于，在所述获取验证结果之前，还包括：

获取所述验证服务器发送的与所述验证消息对应的消息号，并使得所述第二客户端能够获取所述消息号；所述消息号在所述验证服务器中与所述第一验证种子对应。

8.根据权利要求7所述的方法，其特征在于，在所述获取所述验证服务器发送的与所述验证消息对应的消息号之后，还包括：向所述第二客户端发送所述消息号。

9.根据权利要求7所述的方法，其特征在于，在所述获取所述验证服务器发送的与所述验证消息对应的消息号之后，还包括：根据所述消息号生成第二验证条码。

10.根据权利要求1中所述的方法，其特征在于，在将所述第一验证种子和所述验证消息发送至所述验证服务器之后，还包括：向所述验证服务器请求服务器推操作以使得所述消息号和所述验证消息被推送至所述第二客户端。

11.根据权利要求1所述的方法，其特征在于，在所述获取账号之前，还包括：

对所述账号进行账号验证。