[发明专利]身份验证系统及方法

权利要求书

【权利要求1】一种身份验证系统，包括用户端、服务器及与该服务器相连的资料库，该用户端及服务器通过网络互相连接，其特征在于，该系统还包括手机，该手机可通过所述的网络与所述的服务器互相通讯，所述的资料库中存储有不同用户的用户帐号、密码及所对应的手机号，所述的服务器包括：

登录模块，用于提供一个登录界面给用户端，让用户于用户端上输入用户帐号；

比对模块，用于确认用户所输入的用户帐号是否存在于资料库中；

发送模块，用于当用户所输入的用户帐号存在于资料库中时，发送认证信息至该用户帐号所对应的手机号，该手机号所对应的手机上安装有认证程序，该手机接收到发送模块发送过来的认证信息后，启动认证程序解密该认证信息，并生成认证结果，作为服务器的登录密码；

密码更新模块，用于根据发送模块所发送的认证信息更新资料库中的该用户帐号所对应的密码；

所述的登录模块还用于让用户于用户端上输入登录密码，以便进一步登录服务器；及

所述的比对模块还用于比对上述用户所输入的登录密码是否与资料库中更新后的密码相同以确定是否允许该用户登录服务器。

【权利要求2】如权利要求1所述的身份验证系统，其特征在于，所述的用户端还连接有特征辨识装置，且该用户端上安装有特征辨识程序，用户通过该特征辨识程序及特征辨识装置获取用户特征资料。

【权利要求3】如权利要求2所述的身份验证系统，其特征在于，所述的登录模块还用于让用户于用户端上输入所获取的用户特征资料，所述的比对模块还用于比对用户所输入的用户特征资料是否与资料库中存储的相吻合以确认是否为用户本人登录服务器。

【权利要求4】如权利要求3所述的身份验证系统，其特征在于，所述的用户特征资料为用户指纹或用户头像。

【权利要求5】一种身份验证方法，其特征在于，该方法包括如下步骤：

提供一个用户端，用户于该用户端上输入用户帐号给与该用户端相连的服务器；

确认用户所输入的用户帐号是否存在于与服务器相连的资料库中，该资料库中预先存储有不同用户的用户帐号、密码及所对应的手机号；

若该用户帐号存在于所述的资料库中，则发送认证信息至该用户帐号所对应的手机号，该手机号所对应的手机上安装有认证程序；

根据所述的认证信息更新资料库中的该用户帐号所对应的密码；

在手机接收到所述的认证信息后，启动认证程序解密该认证信息，并生成认证结果，作为服务器的登录密码；

用户于用户端上输入该登录密码给服务器；及

比对该登录密码是否与资料库中更新后的密码相同以确定是否允许该用户登录服务器。

【权利要求6】如权利要求5所述的身份验证方法，其特征在于，所述的用户端还连接有特征辨识装置，且该用户端上安装有特征辨识程序。

【权利要求7】如权利要求6所述的身份验证方法，其特征在于，该方法还包括步骤：

通过该特征辨识程序及特征辨识装置获取用户特征资料；

于用户端上输入所获取的用户特征资料给服务器；及

比对所输入的用户特征资料是否与资料库中存储的相吻合以确认是否为用户本人登录服务器。

【权利要求8】如权利要求7所述的身份验证方法，其特征在于，所述的用户特征资料为用户指纹或用户头像。