[发明专利]一种用于会议系统的鉴权方法及装置

权利要求书

1.一种用于会议系统的鉴权方法，其特征在于，包括：

接收第一会议终端所发送的登陆账号、密码和动态口令，所述动态口令与所述登陆账号对应的用户持有的动态令牌当前生成的口令一致，所述动态令牌所生成的口令定期更新；

基于所述登录账号和所述密码对所述第一会议终端的身份进行认证；

在认证通过时，获取与所述登陆账号对应的验证口令；

判断所述动态口令与所述验证口令是否一致；

当所述动态口令与所述验证口令一致时，确定所述第一会议终端具有合法权限。

2.根据权利要求1所述的鉴权方法，其特征在于，所述动态令牌通过第一口令算法生成所述动态口令；所述获取与所述登陆账号对应的验证口令的步骤包括：

查找与所述登陆账号对应的第二口令算法；所述第二口令算法与所述第一口令算法在相同周期内生成的口令一致；

通过所述第二口令算法生成所述验证口令。

3.根据权利要求1所述的鉴权方法，其特征在于，所述获取与所述登陆账号对应的验证口令的步骤包括：

向认证服务器发送所述登陆账号和所述动态口令；由认证服务器获取与所述登陆账号对应的验证口令，并判断所述动态口令与所述验证口令是否一致后，并返回判断结果；

接收所述认证服务器所发送的所述判断结果；

当所述判断结果指示所述动态口令与所述验证口令一致时，确定所述第一会议终端具有合法权限。

4.根据权利要求3所述的鉴权方法，其特征在于，所述动态令牌通过第一口令算法生成所述动态口令；认证服务器获取与所述登陆账号对应的验证口令，并判断所述动态口令与所述验证口令是否一致后，并返回判断结果的步骤包括：

所述认证服务器接收所述登陆账号和所述动态口令；

所述认证服务器查找与所述登陆账号对应的第三口令算法；所述第三口令算法与所述第一口令算法在相同周期内生成的口令一致；

所述认证服务器通过所述第三口令算法生成所述验证口令；

所述认证服务器判断所述动态口令与所述验证口令是否一致；

所述认证服务器将判断结果发送至会议服务器。

5.根据权利要求1-4任一项所述的鉴权方法，其特征在于，所述确定所述第一会议终端具有合法权限的步骤之后，还包括：

所述会议服务器接收所述第一会议终端的链路确认请求，所述链路确认请求携带有第二会议终端的标识信息，所述第一会议终端与所述第二会议终端为参与相同会议的会议终端；

所述会议服务器基于所述第二会议终端的标识信息将所述链路确认请求转发给所述第二会议终端；所述链路确认请求触发所述第二会议终端返回身份信息；所述身份信息用于对所述第二会议终端进行认证；

所述会议服务器判断是否接收到所述第二会议终端发送的身份信息；

当接收到所述身份信息时，所述会议服务器根据所述身份信息对所述第二会议终端进行认证；

所述会议服务器将所述第二会议终端的认证结果发送至所述第一会议终端。

6.一种用于会议系统的鉴权装置，其特征在于，包括：

第一接收单元，用于接收第一会议终端所发送的登陆账号、密码和动态口令，所述动态口令与所述登陆账号对应的用户持有的动态令牌当前生成的口令一致，所述动态令牌所生成的口令定期更新；

第一认证单元，用于基于所述登录账号和所述密码对所述第一会议终端的身份进行认证；

第一获取单元，用于在认证通过时，获取与所述登陆账号对应的验证口令；

第一判断单元，用于判断所述动态口令与所述验证口令是否一致；

确定单元，用于当所述动态口令与所述验证口令一致时，确定所述第一会议终端具有合法权限。

7.根据权利要求6所述的鉴权装置，其特征在于，所述动态令牌通过第一口令算法生成所述动态口令；所述第一获取单元包括：

查找子单元，用于查找与所述登陆账号对应的第二口令算法；所述第二口令算法与所述第一口令算法在相同周期内生成的口令一致；

生成子单元，用于通过所述第二口令算法生成所述验证口令。