[发明专利]一种动态验证码验证方法及装置

权利要求书

1.一种动态验证码消息验证方法，其特征在于，所述方法包括：

业务系统服务器向终端发送获取动态验证码消息请求；

所述业务系统服务器接收所述终端发送的动态验证码消息，所述动态验证码消息中携带所述终端根据预先从验证服务器获取的验证规则生成的动态验证码；

所述业务系统服务器向所述验证服务器发送验证请求，所述验证请求中携带有所述动态验证码和所述终端的标识以使所述验证服务器根据所述终端的标识对应的验证规则对所述动态验证码进行验证；

其中验证服务器根据所述终端的标识对应的验证规则对所述动态验证码进行验证前，接收终端通过可信平台发送的注册请求，所述注册请求中包括所述终端的标识；根据所述终端的标识确定与所述标识对应的种子密钥，并将所述种子密钥以及所述验证服务器的动态验证码生成程序通过可信通道发送给所述终端，所述可信通道是所述可信平台在确定所述终端的安全存储区为合法安全存储区后，在所述可信平台与所述终端的安全存储区之间建立的通讯通道。

2.根据权利要求1所述的方法，其特征在于，所述动态验证码消息中还携带有所述终端针对所述业务系统服务器的账号信息；

所述业务系统服务器向所述验证服务器发送验证请求之前，还包括：

所述业务系统服务器根据所述账号信息和预先绑定的账号信息与终端的标识的对应关系确定所述终端的标识；

所述业务系统服务器根据所述终端的标识以及所述动态验证码生成所述验证请求。

3.一种动态验证码消息验证方法，其特征在于，所述方法包括：

验证服务器接收业务系统服务器发送的验证请求，所述验证请求中携带有终端的标识以及所述终端根据预先从所述验证服务器获取的验证规则生成的动态验证码；

所述验证服务器根据所述终端的标识确定与所述终端的标识对应的验证规则，并根据所述终端的标识对应的验证规则生成比对验证码；

所述验证服务器若确定所述动态验证码与所述比对验证码一致，则确定所述验证请求验证通过。

4.根据权利要求3所述的方法，其特征在于，所述验证服务器接收业务系统服务器发送的验证请求前，还包括：

所述验证服务器接收终端通过可信平台发送的注册请求，所述注册请求中包括所述终端的标识；

所述验证服务器根据所述终端的标识确定与所述标识对应的种子密钥，并将所述种子密钥以及所述验证服务器的动态验证码生成程序通过可信通道发送给所述终端，所述可信通道是所述可信平台在确定所述终端的安全存储区为合法安全存储区后，在所述可信平台与所述终端的安全存储区之间建立的通讯通道。

5.一种动态验证码消息验证方法，其特征在于，所述方法包括：

终端接收业务系统服务器发送的获取动态验证码消息请求后，所述终端根据预先从验证服务器获取的验证规则生成动态验证码；

所述终端将所述动态验证码消息发送给所述业务系统服务器，所述动态验证码消息中携带有所述动态验证码，以使所述业务系统服务器向所述验证服务器发送验证请求，所述验证请求中携带有所述动态验证码和所述终端的标识以使所述验证服务器根据所述终端的标识对应的验证规则对所述动态验证码进行验证。

6.根据权利要求5所述的方法，其特征在于，所述终端预先从验证服务器获取的验证规则，包括：

所述终端通过可信通道向可信平台发送注册请求，以使所述可信平台将所述注册请求发送给所述验证服务器，所述可信通道是所述可信平台在确定所述终端的安全存储区为合法安全存储区后，在所述可信平台与所述终端的安全存储区之间建立的通讯通道；

所述终端通过所述可信通道接收所述验证服务器基于所述注册请求发送的种子密钥以及动态验证码消息生成器，所述种子密钥以及动态验证码消息生成器用于生成所述动态验证码。