[发明专利]对用户的账户进行认证的系统、设备、方法及输入设备

说明书

本发明公开了一种对用户的账户进行认证的方法，适于在认证系统中的密码转换设备处执行，密码转换设备与计算设备的输入设备相耦接，该方法包括步骤：在第一模式下，经由输入设备接收用户输入的账户并发送至计算设备；从第一模式切换至第二模式，并在第二模式下，经由输入设备接收用户输入的、对应于账户的密码；比对所接收的密码与存储的对应于账户的密码是否一致；以及若二者一致，则经由输入设备将存储的对应于账户的密钥发送至计算设备，以便计算设备将账户和密钥发送至认证服务器，认证服务器在认证通过后允许用户以该账户进行操作。本发明还公开了一种对用户的账户进行认证的系统、方法、设备及输入设备。

技术领域

本发明涉及计算机安全技术领域，尤其涉及一种对用户的账户进行认证的系统、设备、方法及输入设备。

背景技术

随着网络技术、通信技术的迅速发展，人们习惯于利用网络服务器提供的服务来处理事务。而网络服务器需要对用户进行身份认证，并在认证通过后允许用户使用其账户进行操作。通常来说，网络服务器是通过确认用户的账户和密码来进行认证。然而，使用这种传统的认证机制，如果账户和密码被恶意实体窃取，则该实体可以通过任何设备从世界上任何地方访问用户的账户，而导致不合需要的安全风险。

目前，为了加强账户安全，通常采用密码及动态密码、或者密码及数字证书的双因素认证方法来对用户进行认证。这种方式需要输入两种密码、或者输入密码并插入数字证书，其易用性比仅仅输入密码差。另外均需要使用者随身携带第三方令牌、或者数字证书，给用户造成不便。并且第三方令牌、或者数字证书仍然有泄漏的可能。

因此，迫切需要一种更先进更高易用性的对用户的账户进行认证的方案。

发明内容

为此，本发明提供一种对用户的账户进行认证的方案，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种对用户的账户进行认证的方法，适于在认证系统中的密码转换设备处执行，密码转换设备与计算设备的输入设备相耦接，认证系统还包括与计算设备通过网络相连接的认证服务器，认证服务器存储有用户的账户及账户对应的密钥，并允许用户以其账户进行操作，该方法包括步骤：在第一模式下，经由输入设备接收用户输入的账户并发送至计算设备；从第一模式切换至第二模式，并在第二模式下，经由输入设备接收用户输入的、对应于账户的密码；比对所接收的密码与存储的对应于账户的密码是否一致；以及若二者一致，则经由输入设备将存储的对应于账户的密钥发送至计算设备，以便计算设备将账户和密钥发送至认证服务器，认证服务器在认证通过后允许用户以该账户进行操作。

根据本发明的另一方面，提供了一种对用户的账户进行认证的方法，适于在认证系统中的认证服务器处执行，认证服务器与计算设备通过网络相连接，并存储有用户的账户及账户对应的密钥、允许用户以其账户进行操作，认证系统还包括密码转换设备，密码转换设备与计算设备的输入设备相耦接，该方法包括步骤：接收计算设备发送的账户和密钥；比对所接收的密钥与存储的对应于该账户的密钥是否一致；若二者一致，则认证通过，允许用户以该账户进行操作。

根据本发明的另一方面，提供了一种密码转换设备，适于与计算设备的输入设备相耦接，该设备包括：处理器；存储器；以及存储在存储器中的程序，程序被配置为由处理器执行，程序包括用于执行根据本发明的对用户的账户进行认证的方法的指令。

根据本发明的另一方面，提供了一种存储程序的可读存储介质，该程序包括指令，指令当由密码转换设备执行时，使得密码转换设备执行根据本发明的对用户的账户进行认证的方法。

根据本发明的另一方面，提供了一种认证服务器，包括：处理器；存储器；以及存储在存储器中的程序，程序被配置为由处理器执行，程序包括用于执行根据本发明的对用户的账户进行认证的方法的指令。

根据本发明的另一方面，提供了一种存储程序的可读存储介质，该程序包括指令，指令当由认证服务器执行时，使得认证服务器执行根据本发明的对用户的账户进行认证的方法。