[发明专利]一种身份验证方法及验证系统在审
申请号: | 201610498480.8 | 申请日: | 2016-06-30 |
公开(公告)号: | CN106209793A | 公开(公告)日: | 2016-12-07 |
发明(设计)人: | 仇亚东 | 申请(专利权)人: | 上海斐讯数据通信技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 上海硕力知识产权代理事务所 31251 | 代理人: | 郭桂峰 |
地址: | 201616 *** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种身份验证方法,包括:云端服务器根据一来自用户终端发送的身份验证请求随机选择至少两种摘要算法的算法名称标识符,然后发送这两种算法名称标识符的身份验证界面至用户终端;用户终端根据算法名称标识符,对一用户口令生成对应数量的信息摘要,然后发送信息摘要至云端服务器;云端服务器将获取的用户终端发送的信息摘要和云端服务器自己生成的信息摘要对比,判断身份验证是否通过,解决了现有技术中采用单一摘要算法导致身份验证安全性较低的问题。 | ||
搜索关键词: | 一种 身份验证 方法 验证 系统 | ||
【主权项】:
一种身份验证方法,其特征在于,所述方法包括:步骤S1,云端服务器根据一来自用户终端发送的身份验证请求界面生成一会话ID,并随机选择至少两种摘要算法的算法名称标识符,然后将所述会话ID和算法名称标识符对应且保存至服务器中;步骤S2,所述云端服务器发送身份验证界面至用户终端,该身份验证界面至少包括所述会话ID和所述算法名称标识符;步骤S3,所述用户终端根据接收到的算法名称标识符,调取对应算法,对一用户口令进行处理,生成对应数量的信息摘要,然后发送所述会话ID和所述信息摘要至云端服务器,并向所述云端服务器发送身份验证请求;步骤S4,所述云端服务器根据用户终端发送的会话ID,在所述云端服务器内存中查找对应的会话ID,若有,则执行步骤S5,否则,拒绝身份验证;步骤S5,所述云端服务器根据算法名称标识符调用对应的摘要算法,将注册时保存在服务器中的用户口令生成对应数量的信息摘要;步骤S6,所述云端服务器将获取的用户终端发送的信息摘要和云端服务器自己生成的信息摘要对比,若完全一致,则身份验证通过;否则,身份验证不通过。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海斐讯数据通信技术有限公司,未经上海斐讯数据通信技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610498480.8/,转载请声明来源钻瓜专利网。
- 上一篇:基于生物特征的登录方法、终端及系统
- 下一篇:安全验证方法及系统