[发明专利]一种口令认证方法及认证装置无效
| 申请号： | 200610168036.6 | 申请日： | 2006-12-15 |
| 公开（公告）号： | CN101202619A | 公开（公告）日： | 2008-06-18 |
| 发明（设计）人： | 沈少峰 | 申请（专利权）人： | 阿里巴巴公司 |
| 主分类号： | H04L9/00 | 分类号： | H04L9/00;H04L9/32 |
| 代理公司： | 北京集佳知识产权代理有限公司 | 代理人： | 逯长明 |
| 地址： | 英属开曼群岛*** | 国省代码： | 开曼群岛;KY |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种口令认证方法，其特征在于，包括：预置口令A和口令B，所述口令B由位于客户端的口令控件在用户注册时随机生成并发送至服务器端；接收用户名和口令A，所述口令控件根据所述用户名调用所述口令B；将所述用户名、口令A和口令B发送至服务器进行验证；判断数据库中是否存在匹配的用户名、口令A和口令B，如果存在，则向客户端返回验证通过。本发明的验证方法无需键盘输入，有效地防止了木马程序恶意窃取的可能性，有效提高了用户密码的安全性，并且大大提高系统的处理效率；本发明还不需要特殊的输入方式，在一般况下也不需要携带额外的硬件设备，技术实现简单，无技术障碍，无特殊保密算法，成本和风险较低。 | ||
| 搜索关键词： | 一种 口令 认证 方法 装置 | ||
【主权项】：
1.一种口令认证方法，其特征在于，包括：预置口令A，由位于客户端的口令控件按照预置算法生成口令B；将所述口令A和口令B发送至服务器端；接收用户名和口令A，所述口令控件根据所述用户名调用所述口令B；将所述用户名、口令A和口令B发送至服务器进行验证；判断数据库中是否存在匹配的用户名、口令A和口令B，如果存在，则向客户端返回验证通过。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴公司，未经阿里巴巴公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200610168036.6/，转载请声明来源钻瓜专利网。
