[发明专利]身份认证方法、系统以及密码保护装置

摘要

本发明提出一种身份认证方法、系统以及密码保护装置，其中，该身份认证方法包括以下步骤：密码保护装置与服务器同步更新动态序列函数；密码保护装置接收用户输入的用户密码；密码保护装置使用动态序列函数对用户密码进行变换以生成第一动态口令，并输出第一动态口令；服务器使用动态序列函数对存储在服务器中的用户密码进行变换以生成第二动态口令；服务器接收第一动态口令，并将第一动态口令与第二动态口令进行比对，并在第一动态口令与第二动态口令一致时确认通过身份认证。上述方法减轻了用户记忆密码的负担、提高了身份认证效率和用户身份信息的安全性。

主权项

一种身份认证方法，其特征在于，包括以下步骤：密码保护装置与服务器同步更新动态序列函数，其中，所述动态序列函数包括函数序号序列、与所述函数序号序列对应的变换函数序列以及变换所需的函数参数序列；所述密码保护装置接收用户输入的用户密码；所述密码保护装置使用所述动态序列函数对所述用户密码进行变换以生成第一动态口令，并输出所述第一动态口令；其中，所述密码保护装置使用所述动态序列函数对所述用户密码进行变换以生成第一动态口令，具体包括：所述密码保护装置同步与所述用户名相关联的第一动态函数序列的函数序号序列和函数变换参数序列；根据所述函数序号序列得到所述变换函数序列；根据所述变换函数序列和函数参数序列将所述密码变换为所述第一动态口令；所述服务器使用所述动态序列函数对存储在所述服务器中的所述用户密码进行变换以生成第二动态口令；其中，所述服务器使用所述动态序列函数对存储在所述服务器中的所述用户密码进行变换以生成第二动态口令，具体包括：所述服务器与所述密码保护装置同步与所述用户名相关联的第二动态函数序列的函数序号序列和函数变换参数序列；根据所述函数序号序列得到所述变换函数序列；根据所述变换函数序列和函数参数序列对预存的所述用户密码变换为所述第二动态口令；所述服务器接收所述第一动态口令，并将所述第一动态口令与所述第二动态口令进行比对，并在所述第一动态口令与所述第二动态口令一致时确认通过身份认证。