[发明专利]一种身份验证方法、设备及系统

摘要

本发明的实施方式提供了一种身份验证方法。所述方法包括客户端不是被用户第一次触发需要对所述用户进行身份验证的预设操作时，客户端向所述客户端所属的APP服务器发送预设操作的请求，所述APP服务器响应于所述客户端发送的所述预设操作的请求生成身份验证请求，并将所述身份验证请求发送至验证服务器，所述验证服务器响应于所述APP服务器发送的身份验证请求，自动对用户进行身份验证，并将验证结果返回给所述APP服务器。通过客户端，客户端所属的APP服务器以及验证服务器之间的信息交互本发明的方法能够自动对所述用户进行身份验证，从而显著地简化了身份验证操作，为用户带来了更好的体验。此外，本发明的实施方式提供了一种身份验证的设备和系统。

主权项

一种身份验证方法，其特征在于，所述方法包括：客户端接收用户触发的预设操作，所述预设操作携带有所述用户的标识，所述预设操作为需要对所述用户进行身份验证的操作；所述客户端判断所述客户端是否第一次被所述用户触发预设操作；当所述客户端不是第一次被所述用户触发预设操作时，所述客户端获得身份验证信息，所述身份验证信息至少包括动态口令OTP；所述OTP是所述客户端获取所述客户端所在的设备的标识，所述客户端存储的seed，以及所述客户端被触发所述预设操作的时间戳，并对所述设备的标识，所述seed以及所述时间戳采用第一哈希函数计算获得的；所述客户端所在的设备的标识为所述客户端对所述客户端所在的设备的硬件信息采用第二哈希函数计算所得的哈希值；所述客户端生成所述预设操作的请求，所述预设操作的请求包括所述预设操作，所述用户的标识以及所述身份验证信息；所述客户端将所述预设操作的请求发送到所述客户端所属的应用软件APP服务器，以便所述APP服务器根据所述预设操作的请求生成身份验证请求，所述身份验证请求携带有所述用户的标识以及所述身份验证信息，接收验证服务器对所述用户进行身份验证的结果，当所述身份验证的结果为验证通过时，执行所述预设操作，向所述客户端返回所述预设操作的执行结果。