[发明专利]数据处理系统中验证用户的方法

权利要求书

1.一种在数据处理系统中验证用户的方法，该方法包括：

-生成唯一地与将被验证的用户相关联的“质询”；

-处理该“质询”以生成预期的应答码，该应答码将与用户必须对他/她的验证提供的应答码进行比较；

-对生成的“质询”编码，以获得通过适于向用户显示图像的显示设备可显示的图像；

-将包含“质询”的图像发送给所述用户；

-通过所述显示设备向用户显示包含“质询”的图像；

-通过配备有图像捕捉设备的用户设备光学地捕捉所显示的图像；

-通过所述用户设备处理所捕捉的图像，以从所捕捉的图像中提取“质询”，并且随后处理获得的“质询”以生成应答码；

-从用户处接收所述应答码，并且将其与预期的应答码进行比较；以及

-在所述比较为肯定的情况下，验证所述用户，

其中，生成“质询”和预期应答码的所述动作，和处理所捕捉的图像以生成所述应答码的所述动作中的一个动作利用唯一地与用户相关联的私密信息。

2.如权利要求1所述的方法，其中所述生成预期的应答码包括将预期的应答码与时间有效性限制相关联，并且从用户处接收应答码和将其与预期的应答码进行比较包括评估来自用户的应答码是否是在所述时间有效性限制内接收到的。

3.如权利要求1或2所述的方法，其中所述生成“质询”包括生成基本上随机的位序列。

4.如权利要求3所述的方法，其中所述生成“质询”包括将所述基本上随机的位序列编码为唯一地表示它的第一字母数字字符串。

5.如权利要求4所述的方法，其中所述对“质询”编码包括对第一字母数字字符串编码，并且对编码的第一字母数字字符串编码以获得通过所述显示设备可显示的图像。

6.如权利要求5所述的方法，其中所述生成预期的应答码包括对带有所述私密信息的所述基本上随机的位序列加密，或计算带有所述私密信息的所述基本上随机的位序列的散列。

7.如权利要求6所述的方法，其中所述生成预期的应答码包括对所述加密的基本上随机的位序列或所述基本上随机的位序列的散列编码，以获得第二字母数字字符串，并且存储获得的串。

8.如权利要求7所述的方法，其中所述处理所捕捉的图像以从所捕捉的图像中提取“质询”并且生成应答码包括：

-对第一字母数字字符串解码，以获得所述基本上随机的位序列；

-对带有所述私密信息的所述基本上随机的位序列加密，以获得进一步加密的基本上随机的位序列，或计算带有所述私密信息的所述基本上随机的位序列的散列；

-对所述进一步加密的基本上随机的位序列或所述基本上随机的位序列的散列编码，以获得第二字母数字字符串，所述第二字母数字字符串构成所述应答码。

9.如权利要求3所述的方法，其中所述生成“质询”包括对带有所述私密信息的所述基本上随机的位序列加密。

10.如权利要求9所述的方法，其中所述生成“质询”包括将所述加密的基本上随机的位序列编码为第一字母数字字符串，并且对所述第一字母数字字符串编码以获得通过显示设备可显示的图像。

11.如权利要求10所述的方法，其中所述生成预期的应答码包括将所述基本上随机的位序列编码为第二字母数字字符串，并且存储所获得的第二串。

12.如权利要求11所述的方法，其中所述处理所捕捉的图像以从所捕捉的图像中提取“质询”并且生成应答码包括：

-对第一字母数字字符串解码，以获得所述加密的基本上随机的位序列；

-对带有所述私密信息的所述加密的基本上随机的位序列解密，以获得所述基本上随机的位序列；

-对所述基本上随机的位序列编码，以获得第二字母数字字符串，所述第二字母数字字符串构成所述应答码。

13.如前面任何一个权利要求所述的方法，其中所述对生成的“质询”编码以获得图像包括生成二维条形码。

14.如前面任何一个权利要求所述的方法，其中所述验证用户包括使得用户能够通过连接到数据网络的用户数据处理终端访问由连接到所述网络的服务器提供的服务。