[发明专利]身份验证的方法及装置

权利要求书

1.一种身份验证的方法，应用于终端设备，其特征在于，所述身份验证的方法包括：

向目标服务器发送验证码请求；所述验证码请求包括所述终端设备生成的序列码和所述终端设备生成的对应所述序列码的密钥对中的加密密钥；所述密钥对包括加密密钥和解密密钥；所述加密密钥为所述终端设备提供给所述目标服务器的加密验证码的加密算法；所述序列码为所述终端设备对验证码密文解密时，查找所述解密密钥的索引，且用于区分不同身份验证的先后顺序；所述序列码与应用标识、控件标识对应；

在接收到所述目标服务器发送的身份验证信息的情况下，所述身份验证信息包括所述序列码；在当前验证页面的验证码输入框中显示预设提示信息和所述身份验证信息中的验证码密文，其中，所述验证码密文包括所述目标服务器对生成的验证码进行加密后的密文；

对所述验证码密文进行解密，得到所述验证码；

将所述验证码发送至所述目标服务器进行验证；

所述在当前验证页面的验证码输入框中显示所述身份验证信息中的验证码密文或预设提示信息，包括：

查找所述序列码的应用标识以及控件标识；

在对应序列码的应用标识指示的应用处于前台运行状态的情况下，根据对应序列码的控件标识，在控件标识指示的验证码输入框中显示身份验证信息中的验证码密文或预设提示信息。

2.根据权利要求1所述的身份验证的方法，其特征在于，所述向目标服务器发送验证码请求，包括：

生成一序列码以及对应所述序列码的密钥对；其中，所述终端设备在每次身份验证时生成的序列码以及密钥对各不相同，将所述序列码以及所述加密密钥添加至所述验证码请求；

将所述验证码请求发送至所述目标服务器；

对所述验证码密文进行解密，得到所述验证码，包括：

查找所述序列码对应的所述密钥对中的解密密钥；

采用所述解密密钥对所述验证码密文进行解密，得到所述验证码。

3.根据权利要求2所述的身份验证的方法，其特征在于，所述终端设备上安装有目标操作系统以及目标应用，所述当前验证页面为所述目标应用中的页面；

所述生成一序列码以及对应所述序列码的密钥对，包括：

控制所述目标应用向所述目标操作系统发送密钥请求；

控制所述目标操作系统根据所述密钥请求，生成一序列码以及对应所述序列码的密钥对，并将所述序列码以及所述密钥对中的加密密钥发送至所述目标应用。

4.根据权利要求1所述的身份验证的方法，其特征在于，在当前验证页面的验证码输入框中显示所述验证码密文的情况下，所述方法还包括：

禁止复制和/或查看所述验证码输入框中的验证码密文。

5.一种身份验证的方法，应用于目标服务器，其特征在于，所述身份验证的方法包括：

接收验证码请求，并根据所述验证码请求生成验证码；所述验证码请求包括终端设备生成的序列码和所述终端设备生成的对应所述序列码的密钥对中的加密密钥；所述密钥对包括加密密钥和解密密钥；所述加密密钥为所述终端设备提供给所述目标服务器的加密验证码的加密算法；所述序列码为所述终端设备对验证码密文解密时，查找所述解密密钥的索引，且用于区分不同身份验证的先后顺序；所述序列码与应用标识、控件标识对应；

对所述验证码进行加密得到验证码密文；

向终端设备发送携带有所述验证码密文和所述序列码的身份验证信息，以使所述终端设备在接收到所述目标服务器发送的身份验证信息的情况下，在当前验证页面的验证码输入框中显示预设提示信息和所述身份验证信息中的验证码密文，对所述验证码密文进行解密，得到所述验证码，将所述验证码发送至所述目标服务器进行验证；

所述在当前验证页面的验证码输入框中显示所述身份验证信息中的验证码密文或预设提示信息，包括：

查找所述序列码的应用标识以及控件标识；

在对应序列码的应用标识指示的应用处于前台运行状态的情况下，根据对应序列码的控件标识，在控件标识指示的验证码输入框中显示身份验证信息中的验证码密文或预设提示信息。