[发明专利]一种网上银行后台身份认证方法、装置及系统

权利要求书

1.一种网上银行后台身份认证方法，其特征是，所述的方法包括：

外部交易页面向用户提供多要素密码和多要素密码生成模式；

接收用户输入的多要素密码；

向用户提示个人识别码PIN输入信息；

接收用户输入的PIN；

确定所述的PIN正确后，向用户提示多要素密码生成模式选择请求；

接收用户输入的多要素密码生成模式；

根据输入的多要素密码生成模式获取当前的干扰因子、预存的用户密钥 以及对应的密码算法，并根据当前的干扰因子、获取的用户密钥和对应的密 码算法生成所述多要素密码的校验码；

用所述的校验码对所述的多要素密码进行认证。

2.根据权利要求1所述的方法，其特征是，所述的多要素密码生成模式 包括：一次密码OTP生成模式和短签名密码SIGN生成模式。

3.根据权利要求2所述的方法，其特征是，接收用户通过键盘或触摸屏 输入的OTP生成模式；

根据所述的OTP生成模式获取当前的干扰因子、预存的用户密钥以及对 应的OTP密码算法，并根据所述的干扰因子、用户密钥和OTP密码算法生成 OTP校验码，用所述的OTP校验码对所述的多要素密码进行认证。

4.根据权利要求2所述的方法，其特征是，接收用户通过键盘或触摸屏 输入的SIGN生成模式；

根据所述的SIGN生成模式，向用户提示短签名因子信息输入请求；

接收用户通过键盘或触摸屏输入的短签名因子信息，其中，所述短签名 因子信息由外部交易页面在向用户提供多要素密码和多要素密码生成模式的 同时进行提供；

根据所述的SIGN生成模式获取当前干扰因子、预存的用户密钥以及 SIGN密码算法，根据输入的短签名因子信息、所述的干扰因子、用户密钥和 SIGN密码算法生成SIGN校验码，用所述的SIGN校验码对所述的多要素密 码进行认证。

5.根据权利要求4所述的方法，其特征是，所述的短签名因子信息包括： 交易帐号、交易金额和/或交易字符串。

6.根据权利要求1所述的方法，其特征是，所述的干扰因子包括：时钟 数据和/或事件计数数据。

7.一种网上银行后台身份认证装置，其特征是，所述的装置包括：

密码输入单元，用于接收用户输入的多要素密码；

PIN输入单元，用于向用户提示PIN输入请求，接收用户输入的PIN；

密码模式选择单元，用于确定所述的PIN正确后，向用户提示多要素密 码生成模式选择请求，接收用户输入的多要素密码生成模式；

存储单元，用于存储用户密钥和密码算法；

干扰单元，用于生成干扰因子；

校验码生成单元，用于根据用户选择的多要素密码生成模式获取当前干 扰因子，并获取预存的用户密钥以及对应的密码算法，根据所述的干扰因子、 用户密钥和对应的密码算法生成校验码；

认证单元，用所述的校验码对所述的多要素密码进行认证，生成认证结 果；

显示单元，用于显示所述的认证结果；

所述用户输入的多要素密码和多要素密码生成模式由外部交易页面向用 户提供。

8.根据权利要求7所述的装置，其特征是，所述的多要素密码生成模式 包括：一次密码OTP生成模式和短签名密码SIGN生成模式。

9.根据权利要求8所述的装置，其特征是，所述的存储单元存储有OTP 密码算法和SIGN密码算法；

所述的密码模式选择单元接收用户输入的OTP生成模式；

所述的校验码生成单元根据所述的OTP生成模式获取当前干扰因子、预 存的用户密钥以及OTP密码算法，根据所述的干扰因子、用户密钥和OTP密 码算法生成OTP校验码。