[发明专利]身份认证方法、系统以及密码保护装置

权利要求书

1.一种身份认证方法，其特征在于，包括以下步骤：

密码保护装置与服务器同步更新动态矩阵；

所述密码保护装置接收用户输入的用户密码；

所述密码保护装置使用所述动态矩阵对所述用户密码进行变换以生成第一动态口令，并输出所述第一动态口令；

所述服务器使用所述动态矩阵对存储在所述服务器中的所述用户的用户密码进行变换以生成第二动态口令；

所述服务器接收所述第一动态口令，并将所述第一动态口令与所述第二动态口令进行比对，并在所述第一动态口令与所述第二动态口令一致时确认通过身份认证；

其中，所述动态矩阵的列数与所述用户密码的位数一致，所述密码保护装置使用所述动态矩阵对用户密码进行变换具体包括：

所述密码保护装置将所述动态矩阵与所述用户密码进行左乘运算，以对所述用户密码进行变换。

2.如权利要求1所述的方法，其特征在于，所述密码保护装置输出所述第一动态口令具体包括：

所述密码保护装置显示所述第一动态口令，以使所述用户将所述第一动态口令通过用户客户端发送至所述服务器。

3.如权利要求1所述的方法，其特征在于，所述密码保护装置输出所述第一动态口令具体包括：

所述密码保护装置通过数据传输接口将所述第一动态口令输出至用户客户端，以进一步通过所述用户客户端将所述第一动态口令发送至所述服务器。

4.如权利要求1所述的方法，其特征在于，所述密码保护装置与所述服务器每隔预设时间同步更新所述动态矩阵。

5.一种密码保护装置，其特征在于，包括：

矩阵更新模块，用于与服务器同步更新动态矩阵；

接收模块，用于接收用户输入的用户密码；

口令生成模块，用于使用所述动态矩阵对所述用户密码进行变换以生成动态口令，其中，所述动态矩阵的列数与所述用户密码的位数一致，所述口令生成模块具体用于将所述动态矩阵与所述用户密码进行左乘运算，以对所述用户密码进行变换；以及

口令输出模块，用于输出所述动态口令。

6.如权利要求5所述的装置，其特征在于，所述口令输出模块为显示模块，用于显示第一动态口令，以使所述用户将所述第一动态口令通过用户客户端发送至所述服务器。

7.如权利要求5所述的装置，其特征在于，所述口令输出模块为数据传输模块，用于将第一动态口令输出至用户客户端，以进一步通过所述用户客户端将所述第一动态口令发送至所述服务器。

8.如权利要求5所述的装置，其特征在于，所述矩阵更新模块与所述服务器每隔预设时间同步更新所述动态矩阵。

9.一种身份认证系统，其特征在于，包括密码保护装置、客户端和服务器，其中，

所述密码保护装置，用于密码保护装置与服务器同步更新动态矩阵，以及接收用户输入的用户密码，并使用所述动态矩阵对所述用户密码进行变换以生成第一动态口令，以及输入所述第一动态口令，其中，所述动态矩阵的列数与所述用户密码的位数一致，所述密码保护装置具体用于将所述动态矩阵与所述用户密码进行左乘运算，以对所述用户密码进行变换；

所述客户端，用于接收所述第一动态口令，并将所述第一动态口令发送至所述服务器；

所述服务器，用于与所述密码保护装置同步更新动态矩阵，并使用所述动态矩阵对存储在所述服务器中的所述用户的用户密码进行变换以生成第二动态口令，以及接收所述客户端发送的所述第一动态口令，并将所述第一动态口令与所述第二动态口令进行比对，以及在所述第一动态口令与所述第二动态口令一致时确认通过身份认证。

10.如权利要求9所述的系统，其特征在于，

所述密码保护装置具体用于显示所述第一动态口令，以使所述用户将所述第一动态口令通过所述客户端发送至所述服务器。

11.如权利要求9所述的系统，其特征在于，

所述密码保护装置具体用于通过数据传输接口将所述第一动态口令输出至所述客户端，以进一步通过所述客户端将所述第一动态口令发送至所述服务器。

12.如权利要求9所述的系统，其特征在于，所述密码保护装置与所述服务器每隔预设时间同步更新所述动态矩阵。