[发明专利]身份验证方法、装置与系统

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

第一客户端响应于身份验证指令，获取账号；根据所述账号查询与所述账号对应的第一验证种子；生成验证消息；将所述第一验证种子和所述验证消息发送至验证服务器；从验证服务器获取消息号；

第二客户端从第一客户端得到所述消息号；根据所述消息号从所述验证服务器获取与所述消息号对应的验证消息；响应于对所述验证消息的确认指令，根据第二验证种子生成令牌，并将所述令牌与所述消息号传输至所述验证服务器；

所述验证服务器根据从第二客户端得到的消息号查询第一验证种子；通过验证第一验证种子与所述令牌是否具有合法的对应关系获得验证结果，并将所述验证结果发送至第一客户端；

所述第一客户端获取来自所述验证服务器的验证结果；

在所述第一客户端响应于身份验证指令之前，还包括：

第一客户端响应于绑定指令，获取账号；得到第一验证种子；生成与第一验证种子对应的验证种子并使得所述验证种子能够被第二客户端得到；得到第二客户端生成的令牌；将所述第一验证种子与所述令牌传输至验证服务器并获取验证结果；若验证通过，则存储所述账号与所述第一验证种子的对应关系；

第二客户端根据得到的种子生成令牌并使得所述令牌能够被第一客户端得到；

所述验证服务器通过验证第一验证种子与所述令牌是否具有合法的对应关系获得验证结果，并将所述验证结果发送至第一客户端。

2.根据权利要求1所述的方法，其特征在于，所述第二客户端还包括：

若验证通过，则存储所述验证种子，以及所述验证种子与第一客户端的对应关系。

3.根据权利要求2所述的方法，其特征在于，所述验证服务器通过验证第一验证种子与所述令牌是否具有合法的对应关系获得验证结果包括：

根据令牌生成算法和所述第一验证种子生成目标令牌；

判断所述目标令牌和所述令牌是否为同一个令牌；

若是，则验证结果为验证通过；否则，验证结果为验证不通过。

4.根据权利要求2所述的方法，其特征在于，所述验证服务器通过验证第一验证种子与所述令牌是否具有合法的对应关系获得验证结果包括：

根据令牌生成算法和所述第一验证种子生成第一目标令牌和第二目标令牌；

判断所述第一目标令牌和所述令牌是否为同一个令牌；

若是，则验证结果为验证通过；否则，判断所述第二目标令牌和所述令牌是否为同一个令牌；

若是，则验证结果为验证通过，否则，验证结果为验证不通过。

5.一种身份验证方法，其特征在于，所述方法包括：

响应于身份验证指令，获取账号；

根据所述账号查询与所述账号对应的第一验证种子；

根据所述账号生成验证消息；

将所述第一验证种子和所述验证消息发送至验证服务器；

从所述验证服务器获取消息号并使得第二客户端能够获取所述消息号；

从所述验证服务器获取验证结果；所述验证结果为验证服务器通过验证第一验证种子与令牌是否具有合法的对应关系获得；所述令牌由所述第二客户端生成；

在所述响应于身份验证指令之前，还包括：

响应于绑定指令，获取账号；

得到第一验证种子；

生成与第一验证种子对应的验证种子并使得所述验证种子能够被第二客户端得到；

获取由第二客户端生成的令牌；

将第一验证种子和所述令牌发送至验证服务器；

获取验证结果；所述验证结果为验证服务器通过验证第一验证种子与所述令牌是否具有合法的对应关系获得；

若验证通过，则存储第一验证种子，以及所述第一验证种子与所述第二客户端的对应关系。

6.根据权利要求5所述的方法，其特征在于，所述验证消息包括验证消息产生时间和所述账号。

7.根据权利要求5所述的方法，其特征在于，在所述从所述验证服务器获取消息号之后，还包括：

根据所述消息号生成第二验证条码。