[发明专利]一种身份认证的方法、系统及终端设备

权利要求书

1.一种身份认证的方法，其特征在于，包括：

获取用户密码、硬件地址和会话信息；

根据第一预设规则处理所述用户密码，生成第一用户密码；

根据第二预设规则处理所述用户密码，生成第二用户密码；

根据所述第一用户密码、所述第二用户密码、所述硬件地址和所述会话信息生成待传输信息；

根据所述第一用户密码选择预存的加密算法；

根据所述加密算法对所述待传输信息进行加密，得到第一消息摘要，并发送至服务器，所述第一消息摘要用于指示所述服务器根据所述加密算法对所述服务器中预存的待传输信息进行加密，得到第二消息摘要，并对比所述第一消息摘要和所述第二消息摘要是否相同，若所述第一消息摘要和所述第二消息摘要相同，则身份认证成功；若所述第一消息摘要和所述第二消息摘要不相同，则身份认证失败。

2.如权利要求1所述的身份认证的方法，其特征在于，所述根据第一预设规则处理所述用户密码，生成第一用户密码，具体包括：

将所述用户密码所对应的信息编码值与第一预设数值之和作为所述第一用户密码。

3.如权利要求1所述的身份认证的方法，其特征在于，所述根据第二预设规则处理所述用户密码，生成第二用户密码，具体包括：

将所述用户密码所对应的信息编码值与第二预设数值之差作为所述第二用户密码。

4.如权利要求1所述的身份认证的方法，其特征在于，所述根据所述第一用户密码选择预存的加密算法，具体包括：

获取所述第一用户密码的信息编码值；

计算所述第一用户密码的信息编码值中预设数据位的对应数值；

根据所述对应数值从预存的预设数量的加密算法中选取对应的一个加密算法。

5.如权利要求1所述的身份认证的方法，其特征在于，所述根据所述加密算法对所述待传输信息进行加密，得到第一消息摘要，并发送至预设服务器，具体包括：

获取对称密钥；

根据所述对称密钥对所述待传输信息进行对称加密，生成数据密文；

根据所述加密算法对所述数据密文进行加密，生成所述第一消息摘要；

将所述第一消息摘要发送至所述服务器。

6.一种身份认证的系统，其特征在于，包括：

信息获取模块，用于获取用户密码、硬件地址和会话信息；

第一处理模块，用于根据第一预设规则处理所述用户密码，生成第一用户密码；

第二处理模块，用于根据第二预设规则处理所述用户密码，生成第二用户密码；

待传输信息获取模块，用于根据所述第一用户密码、所述第二用户密码、所述硬件地址和所述会话信息生成待传输信息；

选择模块，用于根据所述第一用户密码选择预存的加密算法；

信息发送模块，用于根据所述加密算法对所述待传输信息进行加密，得到第一消息摘要，并发送至服务器，所述第一消息摘要用于指示所述服务器根据所述加密算法对所述服务器中预存的待传输信息进行加密，得到第二消息摘要，并对比所述第一消息摘要和所述第二消息摘要是否相同，若所述第一消息摘要和所述第二消息摘要相同，则身份认证成功；若所述第一消息摘要和所述第二消息摘要不相同，则身份认证失败。

7.如权利要求6所述的身份认证的系统，其特征在于，所述选择模块包括：

编码值获取单元，用于获取所述第一用户密码的信息编码值；

计算单元，用于计算所述第一用户密码的信息编码值中预设数据位的对应数值；

算法选取单元，用于根据所述对应数值从预存的预设数量的加密算法中选取对应的一个加密算法。

8.如权利要求6所述的身份认证的系统，其特征在于，所述信息发送模块包括：

密钥获取单元，用于获取对称密钥；

第一加密单元，用于根据所述对称密钥对所述待传输信息进行对称加密，生成数据密文；

第二加密单元，用于根据所述加密算法对所述数据密文进行加密，生成所述消息摘要；

发送单元，用于将所述消息摘要发送至所述服务器。