[发明专利]一种身份认证方法、客户端、服务器及系统

摘要

本发明公开了一种身份认证方法、客户端、服务器及系统，能够实现客户端与服务器之间的双向身份认证，从而保障系统的安全性。该身份认证方法包括：基于客户端标识，生成中间字符串；基于该中间字符串，生成验证码以及第一动态口令；其中，该验证码被发送至服务器；根据该第一动态口令和从该服务器接收的第二动态口令，确定身份认证是否通过。

主权项

1.一种身份认证方法，其特征在于，包括：基于客户端标识，生成中间字符串；基于该中间字符串，生成验证码以及第一动态口令；其中，所述验证码被发送至服务器；其中，基于该中间字符串，生成第一动态口令，具体包括：获取密钥，基于所述密钥和所述中间字符串，生成第二混合字符串；基于所述第二混合字符串，生成所述第一动态口令；其中，基于所述第二混合字符串，生成所述第一动态口令，具体包括：针对所述第二混合字符串中的每个字符，获取该字符在预设样本数组中的位置索引数；将该位置索引数对整数N取余，得到的余数依次作为所述第一动态口令中的一位；其中，1<N<11；根据所述第一动态口令和从所述服务器接收的第二动态口令，确定身份认证是否通过。