[发明专利]不依赖用户真实特征信息的身份验证方法、设备与系统

权利要求书

1.一种不依赖用户真实特征信息的身份验证方法，其特征在于，包括如下步骤：

第一模块在接收到用户发起的生成或查看序列号的请求时，产生并保存或读取序列号，向用户反馈序列号；

第二模块在接收到用户发起的注册序列号请求时，绑定用户和第一模块产生的序列号；

第二模块在接收到用户发起的绑定用户特征码请求时，产生用户特征码，并根据用户特征码、系统时间和已绑定的序列号产生二维码；

第一模块在接收到用户发起的绑定用户特征码请求时，扫描并解析第二模块产生的二维码，若解析到的信息中序列号与第一模块存储的一致，则保存用户特征码，并向用户反馈绑定结果；

第二模块在接收到用户反馈的用户特征码绑定成功的结果时，保存产生的用户特征码；

第一模块在接收到用户发起的生成验证码请求时，根据系统时间、用户特征码和序列号生成设定时间段内有效的验证码；

第二模块在发起验证请求后，接收到用户输入的第一模块生成的验证码时，根据系统时间、用户绑定的序列号和用户特征码验证用户输入的验证码，并反馈验证结果。

2.根据权利要求1所述的不依赖用户真实特征信息的身份验证方法，其特征在于，在第一模块和第二模块时间不同步时，第一模块在保存用户特征码的同时还保存第一模块与第二模块的系统时间差值，第一模块在生成验证码时利用时间差值计算第二模块的系统时间，依据第二模块的系统时间生成验证码。

3.根据权利要求1所述的不依赖用户真实特征信息的身份验证方法，其特征在于，第二模块在产生二维码时对二维码信息进行加密。

4.根据权利要求1所述的不依赖用户真实特征信息的身份验证方法，其特征在于，所述用户特征码为随机生成的字符串或数字。

5.一种不依赖用户真实特征信息的身份验证方法，其特征在于，包括如下步骤：

在接收到用户发起的生成或查看序列号的请求时，产生并保存或读取序列号，向用户反馈序列号；所述序列号用于需要身份验证的第三方与用户进行绑定；

在接收到用户发起的绑定用户特征码请求时，扫描并解析需要身份验证的第三方产生的二维码，若解析到的信息中序列号与本地存储的一致，则保存用户特征码，并向用户反馈绑定结果；所述二维码由需要身份验证的第三方根据产生的用户特征码、系统时间和已绑定的序列号产生；

在接收到用户发起的生成验证码请求时，根据系统时间、用户特征码和序列号生成设定时间段内有效的验证码；所述验证码用于需要身份验证的第三方进行身份验证。

6.一种不依赖用户真实特征信息的身份验证设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述计算机程序被加载至处理器时实现根据权利要求5所述的不依赖用户真实特征信息的身份验证方法。

7.一种不依赖用户真实特征信息的身份验证系统，其特征在于，包括第一模块和第二模块；

所述第一模块，包括：

序列号生成单元，用于接收到用户发起的生成或查看序列号的请求时，产生并保存或读取序列号，向用户反馈序列号；

特征码绑定单元，用于接收到用户发起的绑定用户特征码请求时，扫描并解析第二模块产生的二维码，若解析到的信息中序列号与本地存储的一致，则保存用户特征码，并向用户反馈绑定结果；

以及，验证码生成单元，用于接收到用户发起的生成验证码请求时，根据系统时间、用户特征码和序列号生成设定时间段内有效的验证码；

所述第二模块，包括：

序列号绑定单元，用户在接收到用户发起的注册序列号请求时，绑定用户和序列号；

特征码生成单元，用于在接收到用户发起的绑定用户特征码请求时，产生用户特征码，并根据用户特征码、系统时间和已绑定的序列号产生二维码；以及在接收到用户反馈的用户特征码绑定成功的结果时，保存产生的用户特征码；

以及，身份验证单元，用于向用户发起验证请求，以及在接收到用户输入的第一模块生成的验证码时，根据系统时间、用户绑定的序列号和用户特征码验证用户输入的验证码，并反馈验证结果。