[发明专利]一种基于动态密码的身份认证方法及认证服务器

摘要

本发明公开了一种基于动态密码的身份认证方法及认证服务器，该方法包括：认证服务器向客户端发送用于身份认证的挑战信息；客户端接收来自认证服务器的挑战信息并在登录界面上显示该挑战信息；客户端接收用户输入的身份认证信息；认证服务器接收用户从客户端输入的身份认证信息，完成身份认证过程。本发明方法通过认证服务器端发送挑战信息给客户端，用户在每次登录时根据挑战信息的提示，形成经泛化后的身份认证信息，这样不仅破坏了原始持久性身份信息的完整性，完全杜绝了非法用户在客户端窃取用户持久性身份信息的可能性，而且该验证方法操作方便、扩展灵活、安全性高，在客户端持久性身份信息的泛化不需要依托硬件，系统成本低廉。

主权项

一种基于动态密码的身份认证方法，其特征在于，该方法包括：A：认证服务器向客户端发送用于身份认证的挑战信息；B：客户端接收来自认证服务器的挑战信息并在登录界面上显示该挑战信息；C：客户端接收用户输入的相应的身份认证信息；D：认证服务器接收用户从客户端输入的身份认证信息，校验客户端输入的身份认证信息，完成身份认证过程。