[发明专利]一种口令认证方法及认证装置

权利要求书

1.一种口令认证方法，其特征在于，包括：

预置口令A，由位于客户端的口令控件按照预置算法生成口令B；

将所述口令A和口令B发送至服务器端；

接收用户名和口令A，所述口令控件根据所述用户名调用所述口令B；

将所述用户名、口令A和口令B发送至服务器进行验证；

判断数据库中是否存在匹配的用户名、口令A和口令B，如果存在，则向客户端返回验证通过。

2.如权利要求1所述的方法，其特征在于，还包括：

服务器对所述口令A和口令B进行加密，将所述加密后的口令A和口令B在数据库中进行匹配；所述数据库中存储的口令A和口令B是经过加密后的口令A和口令B。

3.如权利要求1或2所述的方法，其特征在于，还包括：

对所述口令B进行加密并保存至所述口令控件中。

4.如权利要求3所述的方法，其特征在于，所述加密是采用所述口令控件的私钥进行加密。

5.如权利要求4所述的方法，其特征在于，还包括：

采用所述口令控件的公钥对所述加密的口令B进行解密。

6.一种口令认证装置，其特征在于，包括：

预置单元：用于预置口令A，由位于客户端的口令控件按照预置算法生成口令B；

发送单元：用于将所述口令A和口令B发送至服务器端；

调用单元：用于接收用户名和口令A，所述口令控件根据所述用户名调用所述口令B；

通讯单元：用于将所述用户名、口令A和口令B发送至服务器进行验证；

验证单元：用于判断数据库中是否存在匹配的用户名、口令A和口令B，如果存在，则向客户端返回验证通过。

7.如权利要求6所述的装置，其特征在于，还包括：

服务器加密单元：用于通过服务器对所述口令A和口令B进行加密，将所述加密后的口令A和口令B在数据库中进行匹配；所述数据库中存储的口令A和口令B是经过加密后的口令A和口令B。

8.如权利要求6或7所述的装置，其特征在于，还包括：

客户端加密单元：用于在客户端对所述口令B进行加密并保存至所述口令控件中。

9.如权利要求8所述的装置，其特征在于，所述加密是采用所述口令控件的私钥进行加密。

10.如权利要求9所述的装置，其特征在于，还包括：

客户端解密单元：用于对所述加密的口令B采用所述口令控件的公钥进行解密。