[发明专利]一种基于动态密码的认证方法、设备及存储介质

说明书

本发明公开了一种基于动态密码的认证方法、设备及存储介质，属于身份认证技术领域。所述方法包括：客户端接收来自用户的登录请求并发送给认证端，登录请求包括动态密码，动态密码包括固定密码和非禁用动态码；认证端根据保存的固定密码、非禁用动态码验证接收到的动态密码；根据验证结果返回登录结果给客户端，并在验证结果为验证通过时，根据保存的禁用动态码的数量和动态密码中含有的非禁用动态码更新禁用动态码；客户端接收认证端返回的登录结果。本发明中，在无需额外设备的情况下实现了基于动态密码的身份认证，方便且安全。

技术领域

本发明涉及身份认证技术领域，尤其涉及一种基于动态密码的认证方法、设备及存储介质。

背景技术

随着科技技术的快速发展，各种智能的身份认证方式应运而生，如虹膜认证、掌纹认证、人脸认证等。然而，对于网络身份认证而言，传统的基于用户名和密码的认证方式仍然占据主流，即账户的安全主要依靠密码来保障。现有的密码通常分为固定密码和动态密码，其中，固定密码容易被窃取，从而容易造成安全隐患；而动态密码虽然每次变化，不用于被窃取，但是目前动态密码的实现一般需要依靠额外的设备，例如动态密码令牌，能够接收动态验证码的移动设备等；而当这些设备丢失或者损坏时，仍会造成使用的不便以及账户的安全问题。因此，更安全有效的密码认证方式仍然是值得关注的。

发明内容

为解决现有技术的不足，本发明提供一种基于动态密码的认证方法、设备及存储介质。

第一方面，本发明提出一种用于客户端的基于动态密码的认证方法，包括：

接收来自用户的登录请求，所述登录请求包括动态密码，所述动态密码包括固定密码和非禁用动态码；

发送所述登录请求给认证端，并接收所述认证端返回的登录结果。

可选的，所述接收来自用户的登录请求之前，还包括：

接收来自用户的注册请求，发送所述注册请求给认证端，并接收所述认证端返回的注册结果；所述注册请求包括一个固定密码、至少两个非禁用动态码以及禁用动态码的数量，所述固定密码与所述非禁用动态码之间的字符均不相同，所述禁用动态码的数量不为零且小于所述非禁用动态码的数量。

可选的，所述注册请求还包括至少一个动态标志码；

对应的，所述动态密码包括所述固定密码、一个所述非禁用动态码及动态标志码。

第二方面，本发明提出一种用于认证端的基于动态密码的认证方法，包括：

接收客户端发送的登录请求，所述登录请求包括动态密码，所述动态密码包括固定密码和非禁用动态码；

根据保存的固定密码、非禁用动态码验证所述动态密码；

根据验证结果返回登录结果给所述客户端，并在所述验证结果为验证通过时，根据保存的禁用动态码的数量和所述动态密码中含有的非禁用动态码更新禁用动态码。

可选的，所述接收客户端发送的登录请求之前，还包括：接收并验证客户端发送的注册请求，根据验证结果返回注册结果给所述客户端，并在所述验证结果为验证通过时，将所述注册请求中含有的一个固定密码、至少两个非禁用动态码、禁用动态码的数量及用户名对应保存。

可选的，所述验证客户端发送的注册请求，包括：

验证注册请求中含有的固定密码的数量、非禁用动态码的数量以及禁用动态码的数量是否合理；

验证注册请求中含有的固定密码及非禁用动态码中各字符的字符类型是否正确；

验证注册请求中含有的固定密码及非禁用动态码之间的字符是否均不相同；

当验证结果均为是时，判定验证通过；否则判定验证未通过。