[发明专利]一次性动态定位认证方法、系统和密码变更方法

摘要

本发明公开了一次性动态定位认证方法、系统和密码变更方法，所述方法包括：认证服务器接收来自客户端的认证请求，生成定位因子串，以及，将包含有所述定位因子串和全要素动态因子表结构的生成信息发送给客户端，客户端接收所述生成信息，生成全要素动态因子表，以及，将所述定位因子串映射到该全要素动态因子表中，获取用户按照第一定位规则输入的动态图形密码，并发送给认证服务器，所述认证服务器接收来自客户端的动态图形密码，如果解析出的所述动态图形密码所对应的所述第一定位规则与预设定位规则一致，则认证成功。将图形密码的形象和便于记忆的特性与一次性动态密码的变化性相结合，提升了认证系统整体的便捷性与安全性。

主权项

1.一次性动态定位认证方法，其特征在于，所述方法包括：认证服务器接收来自客户端的认证请求；所述认证服务器根据在定位因子库中选择的定位因子，生成定位因子串，并与客户端协商确定全要素动态因子表的结构，以及，将包含有所述定位因子串和所述全要素动态因子表结构的生成信息发送给客户端，所述全要素动态因子表的结构包括外表形状结构和内表形状结构；所述客户端接收所述生成信息，根据所述全要素动态因子表的结构生成全要素动态因子表，以及，将所述定位因子串映射到该全要素动态因子表中；所述客户端获取用户按照第一定位规则输入的动态图形密码，并将所述动态图形密码发送给所述认证服务器；所述认证服务器接收来自所述客户端的动态图形密码，如果解析出的所述动态图形密码所对应的所述第一定位规则与预设定位规则一致，则认证成功；其中，所述生成信息还包括内表的变化方式，所述变化方式包括：顺时针变化、逆时针变化或随机变化；所述将定位因子串映射到该全要素动态因子表中包括：保持外表形状结构不变，将内表按照所述顺时针变化、逆时针变化或随机变化的方式将所述定位因子串映射到所述全要素动态因子表中；所述认证服务器接收来自所述客户端的动态图形密码，如果解析出的所述动态图形密码所对应的所述第一定位规则与预设定位规则一致，则认证成功，包括：在所述内表发生顺时针变化、逆时针变化或随机变化的情况下，所述认证服务器接收所述客户端根据背景色提示或背景标识提示输入的动态图形密码，所述背景色提示或所述背景标识提示用于指示内表的变化方式，如果解析出的所述动态图形密码所对应的各内表的第一定位规则与预设定位规则一致，则认证成功，所述预设定位规则为所述内表发生变化之前通过客户端设置的。