[发明专利]身份验证方法、装置与系统

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

第一客户端响应于绑定指令，获取账号；得到第一验证种子；生成与第一验证种子对应的验证种子并使得所述验证种子能够被第二客户端得到；得到第二客户端生成的令牌；将所述第一验证种子与所述令牌传输至验证服务器并获取验证结果；若验证通过，则存储所述账号与所述第一验证种子的对应关系；

所述第二客户端根据得到的种子生成令牌并使得所述令牌能够被第一客户端得到；

所述验证服务器通过验证第一验证种子与所述令牌是否具有合法的对应关系获得验证结果，并将所述验证结果发送至第一客户端；

第一客户端响应于身份验证指令，获取账号；根据所述账号查询与所述账号对应的第一验证种子；得到第二客户端生成的令牌；将所述第一验证种子与所述令牌传输至验证服务器并获取验证结果；

所述第二客户端根据第二验证种子生成令牌并使得所述令牌能够被第一客户端得到；

所述验证服务器通过验证第一验证种子与所述令牌是否具有合法的对应关系获得验证结果，并将所述验证结果发送至第一客户端。

2.根据权利要求1所述的方法，其特征在于，所述第二客户端还包括：

若验证通过，则存储得到的种子，以及所述种子与所述第一客户端的对应关系。

3.根据权利要求2所述的方法，其特征在于，所述验证服务器通过验证第一验证种子与所述令牌是否具有合法的对应关系获得验证结果包括：

根据令牌生成算法和所述第一验证种子生成目标令牌；

判断所述目标令牌和所述令牌是否为同一个令牌；

若是，则验证结果为验证通过；否则，验证结果为验证不通过。

4.根据权利要求2所述的方法，其特征在于，所述验证服务器通过验证第一验证种子与所述令牌是否具有合法的对应关系获得验证结果包括：

根据令牌生成算法和所述第一验证种子生成第一目标令牌和第二目标令牌；

判断所述第一目标令牌和所述令牌是否为同一个令牌；

若是，则验证结果为验证通过；否则，判断所述第二目标令牌和所述令牌是否为同一个令牌；

若是，则验证结果为验证通过，否则，验证结果为验证不通过。

5.根据权利要求3所述的方法，其特征在于，还包括：

验证服务器向第二客户端主动推送第一时间，所述第一时间为验证服务器的当前系统时间。

6.根据权利要求3所述的方法，其特征在于，还包括：

验证服务器向第一客户端主动推送第一时间，所述第一时间为验证服务器的当前系统时间；

第一客户端向第二客户端主动推送所述第一时间。

7.一种身份验证方法，其特征在于，所述方法包括：

响应于绑定指令，获取账号；

得到第一验证种子；

生成与第一验证种子对应的验证种子并使得所述验证种子能够被第二客户端得到；

得到第二客户端生成的令牌；

将所述第一验证种子与所述令牌传输至验证服务器并获取验证结果；若验证通过，则存储所述账号与所述第一验证种子的对应关系；

响应于身份验证指令，获取账号；

根据所述账号查询与所述账号对应的第一验证种子；

获取第二客户端生成的令牌；

将所述第一验证种子与所述令牌传输至验证服务器并获取验证结果；所述验证结果为所述验证服务器通过验证第一验证种子与所述令牌是否具有合法的对应关系获得。

8.根据权利要求7中所述的方法，其特征在于，所述得到第一验证种子包括：

获取未使用种子集合，所述未使用种子均来自验证服务器；

在所述未使用种子集合中随机选取一颗种子作为第一验证种子。