[发明专利]基于多变量的动态密码口令双向认证的身份识别方法技术

摘要

本发明基于多变量的动态密码口令双向认证的身份识别方法技术，其核心是采用事件同步的动态口令生成技术，以客户端向服务器端进行同步的方法，建立了安全的认证流程。不仅能够完全阻止现有的各种攻击方法的攻击，而且还完全兼容现有的基于静态口令认证的网络应用系统。具有系统升级改造成本低，所需时间短，用户使用习惯不需改变等优点。另外，用户可以自主选择是否采用强身份认证方法来保护自己帐号的安全，满足了不同层次用户的安全需要。

主权项

1. 一种兼容静态口令认证的、基于多变量动态密码口令的双向认证身份识别技术，其主要特征为认证流程包括如下4步：第1步：用户提交帐号和静态口令给认证服务器进行第一次身份认证；第2步：服务器对用户提交的静态口令进行认证。认证通过后将同步计数器值增加1，将生成的动态口令传送到用户端，供用户对服务器的身份进行认证；第3步：用户对服务器显示的动态口令进行认证。用户核对服务器显示的动态口令是否与自己令牌产生的动态口令相同。如果相同则提交下一次的动态口令进行再次身份认证。第4步：服务器对用户提交的动态口令进行认证。