[发明专利]基于动态口令进行身份认证的方法和系统

权利要求书

1.一种基于动态口令进行身份认证的方法，其特征在于，所述方法包括绑定过程和登录 过程；

所述绑定过程包括：

服务终端接收用户输入的个人信息、账户、动态口令令牌的编号和动态口令，向第三方 认证终端发送所述动态口令令牌的编号，请求下载所述动态口令令牌的种子和状态信息，接 收所述第三方认证终端发来的所述动态口令令牌的种子和状态信息，根据所述种子和状态信 息生成第一临时动态口令，比对所述第一临时动态口令和所述动态口令是否一致；

如果一致，所述服务终端建立并保存所述个人信息、账户与动态口令令牌的编号对应关 系，将所述用户的个人信息发送给所述第三方认证终端，所述第三方认证终端收到后，建立 并保存所述个人信息与动态口令令牌的编号对应关系，所述账户和动态口令令牌绑定成功， 所述服务终端发送生成所述第一临时动态口令后的状态信息给所述第三方认证终端；

如果不一致，则所述账户和动态口令令牌绑定失败；

所述登录过程包括：

当所述用户在绑定成功后登录所述服务终端时，所述服务终端接收所述用户输入的所述 账户的登录信息和动态口令，所述账户的登录信息包括所述账户，根据本地保存的对应关系 查找与所述登录信息对应的个人信息和动态口令令牌的编号，将所述个人信息和动态口令令 牌的编号发送给所述第三方认证终端，请求下载所述动态口令令牌的种子和状态信息；

所述第三方认证终端收到后，根据所述动态口令令牌的编号以及本地保存的对应关系， 验证所述个人信息是否正确，如果不正确，返回错误信息，结束操作，如果正确，向所述服 务终端发送所述动态口令令牌的种子和状态信息；

所述服务终端收到所述种子和状态信息后，根据所述种子和状态信息生成第二临时动态 口令，比对所述第二临时动态口令与用户登录时输入的动态口令是否一致，如果一致，则所 述用户登录成功，发送在所述登录过程中生成所述第二临时动态口令后的状态信息给所述第 三方认证终端，如果不一致，则所述用户登录失败。

2.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述绑定过 程之前，还包括：

所述第三方认证终端给所述动态口令令牌分配唯一的种子和唯一的编号；

所述用户申请并获得保存有所述种子和编号的所述动态口令令牌，并且所述动态口令令 牌外部标识有所述编号。

3.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述绑定过 程中，所述服务终端向第三方认证终端发送所述动态口令令牌的编号之前，还包括：

所述用户输入静态密码，所述服务终端验证所述账户和静态密码是否正确，如果所述账 户和静态密码均正确，则执行所述服务终端向第三方认证终端发送所述动态口令令牌的编号， 请求下载所述动态口令令牌的种子和状态信息的步骤，如果所述账户或静态密码不正确，则 禁止所述用户绑定。

4.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述登录信 息包括账户、动态密码和静态密码，所述根据本地保存的对应关系查找与所述登录信息对应 的个人信息和动态口令令牌的编号之前，还包括：

所述服务终端验证所述账户和静态密码是否正确，如果所述账户和静态密码均正确，则 执行所述根据本地保存的对应关系查找与所述登录信息对应的个人信息和动态口令令牌的编 号的步骤，如果所述账户或静态密码不正确，则禁止所述用户登录。

5.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述个人信 息包括用户的姓名、身份证号、电话号码、地址和电子邮箱中的至少一种。

6.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述登录信 息包括账户和动态密码，还包括用户姓名、静态密码、动态口令令牌的编号、身份证号和电 子邮箱中的至少一种。

7.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述状态信 息包括所述动态口令令牌生成动态口令时所需的动态参数和所述动态口令令牌的状态类型， 所述状态类型包括锁定、挂失、注册和绑定。