[发明专利]一种身份验证方法、设备及系统

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

客户端接收用户触发的预设操作，所述预设操作携带有所述用户的标识，所述预设操作为需要对所述用户进行身份验证的操作；

所述客户端判断所述客户端是否第一次被所述用户触发预设操作；

当所述客户端不是第一次被所述用户触发预设操作时，所述客户端获得身份验证信息，所述身份验证信息至少包括动态口令OTP；所述OTP是所述客户端获取所述客户端所在的设备的标识，所述客户端存储的seed，以及所述客户端被触发所述预设操作的时间戳，并对所述设备的标识，所述seed以及所述时间戳采用第一哈希函数计算获得的；所述客户端所在的设备的标识为所述客户端对所述客户端所在的设备的硬件信息采用第二哈希函数计算所得的哈希值；所述客户端生成所述预设操作的请求，所述预设操作的请求包括所述预设操作，所述用户的标识以及所述身份验证信息；

所述客户端将所述预设操作的请求发送到所述客户端所属的应用软件APP服务器，以便所述APP服务器根据所述预设操作的请求生成身份验证请求，所述身份验证请求携带有所述用户的标识以及所述身份验证信息，接收验证服务器对所述用户进行身份验证的结果，当所述身份验证的结果为验证通过时，执行所述预设操作，向所述客户端返回所述预设操作的执行结果。

2.根据权利要求1所述的方法，其特征在于，所述客户端判断所述客户端是否第一次被所述用户触发预设操作包括：

所述客户端判断是否存储有所述用户的种子seed，当所述客户端存储有所述seed时，所述客户端不是第一次被所述用户触发预设操作，所述seed是所述客户端第一次被所述用户触发预设操作时，所述验证服务器对所述用户的标识和所述客户端所在的设备的标识注册后，给所述用户生成的随机字符串。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述客户端没有存储有所述seed时，所述客户端是第一次被所述用户触发预设操作，所述客户端将所述用户的标识和所述客户端所在的设备的标识发送到所述验证服务器，以便所述验证服务器验证所述用户的标识和所述客户端所在的设备的标识是否已注册；

当所述用户的标识和所述设备的标识在所述验证服务器已注册时，所述客户端接收所述验证服务器发送的所述seed；

当所述用户的标识和所述客户端所在的设备的标识没有在所述验证服务器注册时，所述客户端将所述用户的标识，所述客户端所在的设备的标识以及所述用户输入的短信验证码发送到所述验证服务器，以便所述验证服务器对所述短信验证码验证通过后，对所述用户的标识和所述客户端所在的设备的标识注册，并向所述客户端发送所述seed；

所述客户端接收所述验证服务器发送的所述seed。

4.根据权利要求1-3任意一项所述的方法，其特征在于，所述客户端获得身份验证信息包括：

所述客户端获取所述客户端所在的设备的标识，所述客户端存储的seed，以及所述客户端被触发所述预设操作的时间戳，所述客户端所在的设备的标识为所述客户端对所述客户端所在的设备的硬件信息采用第二哈希函数计算所得的哈希值；

所述客户端对所述设备的标识，所述seed以及所述时间戳采用第一哈希函数计算获得动态口令OTP，将所述OTP作为所述身份验证信息。

5.根据权利要求1-3任意一项所述的方法，其特征在于，所述客户端获得身份验证信息包括：

所述客户端获取所述客户端所在的设备的标识，所述客户端存储的seed，以及所述客户端被触发所述预设操作的时间戳，所述客户端所在的设备的标识为所述客户端对所述客户端所在的设备的硬件信息采用第二哈希函数计算所得的哈希值；

所述客户端对所述设备的标识，所述seed以及所述时间戳采用第一哈希函数计算获得OTP；

所述客户端获得所述OTP和所述用户所在的地理位置信息作为所述身份验证信息；

或者，

所述客户端获得所述OTP、所述用户所在的地理位置信息以及所述客户端执行所述预设操作的时间区间作为所述身份验证信息。