[发明专利]身份认证系统、方法及装置

摘要

本申请实施例提供了身份认证系统、方法及装置，用户终端设备从计算终端设备中获得目的应答信息，将目的用户标识以及目的应答信息发送至服务器，服务器依据目的用户标识，获得目的密码信息，并依据目的密码信息以及目的应答信息判断身份认证是否成功。在整个认证过程中，无需用户输入目的密码信息，即用户无需记忆目的密码信息，因此为了更高的安全性，可以将目的密码设置的更加复杂。由于服务器的安全级别远远大于计算终端设备的安全级别，目的密码信息存储在服务器中，避免了用户在计算终端设备输入目的密码信息，导致泄露目的密码信息的情况。由于目的密码信息是基于目的用户标识获得的，又增加了一重验证，从而进一步提高了身份验证的可靠性。

主权项

1.一种身份认证系统，其特征在于，包括：认证设备、计算终端设备、服务器以及用户终端设备，其中：所述认证设备，用于所述计算终端设备发送的登录认证请求，生成目的应答信息，并发送至所述计算终端设备；所述计算终端设备，用于将所述登录认证请求发送至与所述计算终端设备建立通信连接的所述认证设备；接收所述目的应答信息；所述用户终端设备，用于通过所述计算终端设备获得所述目的应答信息，并将所述目的应答信息以及目的用户标识发送至所述服务器，所述目的用户标识包括所述用户终端设备的目的用户终端设备标识和/或当前登录的目的用户登录标识；所述服务器，用于依据所述目的用户标识，获得目的密码信息；依据所述目的密码信息以及所述目的应答信息判断身份认证是否成功。