[发明专利]基于动态口令进行身份认证的方法和系统

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种基于动态口令进行身份认证的方法和系统。

背景技术

目前，为了提高网上银行、电话银行、网上证券、电话证券、网上购物、网络游戏等网 络应用系统的身份认证安全性，各行业、各企业纷纷推出比传统静态密码具有更高安全性的 动态口令身份认证系统。

采用动态口令身份认证系统进行身份认证，极大提高了网络应用系统的安全性。但是， 由于当前不同网络应用系统之间所使用的动态口令令牌不同，认证服务器也不相同，因此会 对最终用户和服务提供商带来不利的影响。

对最终用户而言，一个用户通常会使用多个网络应用系统，比如一个用户在3个不同的 银行拥有银行账户，在两个不同的证券公司拥有两个证券账户，另外还拥有网上购物账户、 网络游戏账户等。如果该用户希望采用安全性更高的动态口令来保护其账户的安全性，那么 需要所有的服务提供商都能提供基于动态口令的身份认证系统，而且该用户还得为每个账户 购买一个动态口令令牌，结果是用户为了得到一个更安全的网络应用环境，需要购买多个动 态口令令牌，这样不但增加了用户的使用成本，而且给用户的使用、携带、维护等造成很大 的不便。

对于服务提供商而言，如果不能提供满足用户需求的动态口令身份认证系统，则会降低 其竞争力，这是每个服务提供商都不愿意看到的。

综上所述，当前基于动态口令身份认证技术的应用系统具有以下缺点：

1、大幅提高了用户使用动态口令身份认证系统的成本；

2、增加了用户使用动态口令身份认证系统的复杂性、繁琐性和不便性；

3、不利于服务提供商积极采取行动应用动态口令身份认证系统来提升其服务的安全性。

发明内容

本发明提供了一种基于动态口令进行身份认证的方法和系统，降低了成本和用户使用动 态口令进行身份认证的复杂度，容易实现，方便操作，便于维护。

所述技术方案如下：

一种基于动态口令进行身份认证的方法，所述方法包括绑定过程和登录过程；

所述绑定过程包括：

服务终端接收用户输入的个人信息、账户、动态口令令牌的编号和动态口令，向第三方 认证终端发送所述动态口令令牌的编号，请求下载所述动态口令令牌的种子和状态信息，接 收所述第三方认证终端发来的所述动态口令令牌的种子和状态信息，根据所述种子和状态信 息生成第一临时动态口令，比对所述第一临时动态口令和所述动态口令是否一致；

如果一致，所述服务终端建立并保存所述个人信息、账户与动态口令令牌的编号对应关 系，将所述用户的个人信息发送给所述第三方认证终端，所述第三方认证终端收到后，建立 并保存所述个人信息与动态口令令牌的编号对应关系，所述账户和动态口令令牌绑定成功， 所述服务终端发送生成所述第一临时动态口令后的状态信息给所述第三方认证终端；

如果不一致，则所述账户和动态口令令牌绑定失败；

所述登录过程包括：

当所述用户在绑定成功后登录所述服务终端时，所述服务终端接收所述用户输入的所述 账户的登录信息和动态口令，所述账户的登录信息包括所述账户，根据本地保存的对应关系 查找与所述登录信息对应的个人信息和动态口令令牌的编号，将所述个人信息和动态口令令 牌的编号发送给所述第三方认证终端，请求下载所述动态口令令牌的种子和状态信息；

所述第三方认证终端收到后，根据所述动态口令令牌的编号以及本地保存的对应关系， 验证所述个人信息是否正确，如果不正确，返回错误信息，结束操作，如果正确，向所述服 务终端发送所述动态口令令牌的种子和状态信息；

所述服务终端收到所述种子和状态信息后，根据所述种子和状态信息生成第二临时动态 口令，比对所述第二临时动态口令与用户登录时输入的动态口令是否一致，如果一致，则所 述用户登录成功，发送在所述登录过程中生成所述第二临时动态口令后的状态信息给所述第 三方认证终端，如果不一致，则所述用户登录失败。

所述绑定过程之前，还包括：

所述第三方认证终端给所述动态口令令牌分配唯一的种子和唯一的编号；

所述用户申请并获得保存有所述种子和编号的所述动态口令令牌，并且所述动态口令令 牌外部标识有所述编号。