[发明专利]通过使用图形图像传递认证数据实现的认证方法和系统

摘要

本发明公开了一种通过使用图形图像传递认证数据实现的认证方法，包括：认证装置从用户接收输入数据，认证装置根据输入数据和其内部存储的密钥、并使用数字签名算法、数据加密算法、或动态密码生成算法获得认证数据，认证装置将认证数据和输入数据进行打包，对打包后的数据进行图形图像编码，以形成图形图像，并将该图形图像显示在认证装置的显示屏幕上，联网计算设备获取认证装置显示屏幕上的图形图像，并对该图形图像进行解码还原，并将还原的认证数据发送到认证服务器。本发明使用图形图像来交换认证数据，而不需要认证装置和计算主机提供额外的接口，使得认证装置可以与任意计算主机配合使用，提供各种平台下统一的身份认证或者交易认证。

主权项

一种通过使用图形图像传递认证数据实现的认证方法，其特征在于，包括以下步骤： (1)认证装置从用户接收输入数据； (2)认证装置根据输入数据和其内部存储的密钥、并使用数字签名算法、数据加密算法或动态密码生成算法获得认证数据； (3)认证装置将认证数据和输入数据进行打包，对打包后的数据进行图形图像编码，以形成图形图像，并将该图形图像显示在认证装置的显示屏幕上； (4)联网计算设备获取认证装置显示屏幕上的图形图像，并对该图形图像进行解码，以还原认证数据，并将还原的认证数据发送到认证服务器；具体而言，解码所采用的算法与步骤(3)中的编码算法对应； (5)认证服务器根据还原的认证数据和该认证服务器中存储的、与认证装置中的密钥对应的公钥或密钥，并使用数字签名验证算法、数据解密算法或动态密码生成算法获得认证结果； (6)认证服务器根据得到的认证结果判断用户是否认证通过；具体而言，如果步骤(2)中采用的是数字签名算法，则上述步骤(5)生成的认证结果会直接指示用户是否认证通过；如果步骤(2)中采用的是数据加密算法，则认证服务器将认证结果与步骤(4)解码后的数据中的输入数据进行比较，如果相同则表示用户认证通过，否则表示认证失败；如果步骤(2)中采用的是动态密码生成算法，则认证服务器将认证结果与步骤(4)解码后的数据中的认证数据比较，如果相同则表示用户认证通过，否则表示认证失败。