[发明专利]可变密码身份验证技术

摘要

一种应用于信息系统的密码可变的用户身份验证技术，有别于传统密码的用户身份验证技术。在本技术中，用于验证用户身份的密码是变化的，密码算法由用户定义，保存于系统服务器。进行身份验证时，用户只根据自己定义的密码算法计算出当次密码进行输入。每个密码只用一次，每次均用一个任何人事先无法预知新的密码。而作为保密核心的密码算法，其形式定义和记忆非常简单，比传统密码更容易记忆，记住一个密码算法，可以应用到多个保密账号中，其产生出的密码内容变化无穷，保密性极高，密码算法在使用中不在网络上传输或在用户输入密码的现场暴露，彻底杜绝了用户密码被遗忘、非法盗取、破译的弊端。

主权项

1、一种密码可变的用户身份验证技术，其特征是；用户每次被要求输入的密码是可变的，有别于传统的不变密码；传统密码在合法使用过程中，如果用户或系统管理员不改变它，验证用户身份的密码一直保持不变；可变密码系统在使用过程中，每次验证用户身份的密码是变化的，密码相同的情况只是偶尔的特例；可变密码的算法是事先设定好的，每次进行验证用户身份时，用户根据现场参数(即密码算法参数)按照设定好的密码算法计算出一个密码值，进行验证。