[发明专利]基于身份的口令认证系统及方法

摘要

本发明公开了一种基于身份的口令认证系统及方法。本发明通过采用这种双服务器的架构，在对用户的身份进行认证时，由前向服务器根据用户端提供的登录账号查找预先存储的与之对应的登录口令的第二密文以及用户陷门，然后利用用户陷门分别对用户端提供的第一密文和第二密文进行计算，并将得到的与第一密文对应的第一中间结果和与第二密文对应的第二中间结果传输至后向服务器，由后向服务器根据预设的验证规则分别对第一中间结果，得到第一验证结果，根据验证规则对第二中间结果进行处理，得到第二验证结果，通过对两个验证结果的匹配，在确定两者匹配时，确定用户身份验证成功可以进行数据访问操作，大大提升了口令认证系统的安全性和稳定性。

主权项

1.一种基于身份的口令认证系统，其特征在于，所述系统包括：用户端和服务器端；所述服务器端包括前向服务器和后向服务器，所述前向服务器与所述用户端通信连接，与所述后向服务器串行连接；所述用户端，用于响应于用户触发的数据访问指令，获取用户输入的登录账号和登录口令的明文，根据预设的加密规则对所述登录口令的明文进行处理，得到所述登录口令的第一密文，将所述登录账号和所述第一密文传输至所述前向服务器；所述前向服务器，用于根据所述登录账号，在本地数据库中查找所述登录口令的第二密文，利用预先存储的与所述登录账号对应的用户陷门对所述第一密文进行计算，得到第一中间结果，利用所述用户陷门对所述第二密文进行计算，得到第二中间结果，并将所述第一中间结果和所述第二中间结果传输至所述后向服务器；所述后向服务器，用于根据预设的验证规则对所述第一中间结果进行处理，得到第一验证结果，根据预设的所述验证规则对所述第二中间结果进行处理，得到第二验证结果，并将所述第一验证结果与所述第二验证结果进行匹配，若确定匹配，则用户身份验证成功可以进行数据访问操作。