[发明专利]一种认证方法

权利要求书

1.一种认证方法，其特征在于该方法包含以下步骤：

(1)用户通过一个用户终端向一个认证服务器发送认证请求消息；

(2)所述认证服务器验证所述用户的身份，若为合法用户则继续步骤(3)；

(3)所述认证服务器生成或者选取一次性口令并存储所述一次性口令；

(4)所述认证服务器将所述一次性口令发送给所述用户终端；

(5)所述用户将所述用户终端接收的一次性口令置于一个传感器上，所述传感器获取所述一次性口令，并将所述一次性口令发送给所述认证服务器；

(6)所述认证服务器将所接收的一次性口令数字信息和所存储的一次性口令进行比较，若两者相同，则认证成功；否则认证失败。

2.根据权利要求1所述的认证方法，其特征在于：所述步骤(3)中，所述认证服务器使用随机生成器生成所述一次性口令。

3.根据权利要求1所述的认证方法，其特征在于：所述步骤(3)中，所述认证服务器预先收集一次性口令并将所述收集的一次性口令进行存储。

4.根据权利要求1所述的认证方法，其特征在于：所述步骤(3)中，所述认证服务器给所述生成或者选取的一次性口令设置一个生命周期。

5.根据权利要求1所述的认证方法，其特征在于：所述所述步骤(3)中，所述认证服务器给所述生成或者选取的一次性口令设置一个编号并将该编号进行存储。

6.根据权利要求1所述的认证方法，其特征在于：所述所述步骤(3)中，所述认证服务器将所述生成或者选取的一次性口令的数字信息进行存储。

7.根据权利要求1所述的认证方法，其特征在于：所述步骤(4)中，所述认证服务器将所述一次性口令发送给所述用户终端后，所述认证服务器接收到一个发送成功的消息，从接收到该消息时刻起所述认证服务器减少所述一次性口令的生命周期。

8.根据权利要求1所述的认证方法，其特征在于：所述步骤(4)中，所述认证服务器先将所述一次性口令发送一个多媒体短信服务网关，该网关再将所述一次性口令发送给所述用户终端。

9.根据权利要求1所述的认证方法，其特征在于：所述步骤(5)中，所述传感器获取所述一次性口令，然后将所述一次性口令转化为数字信息，并将所述一次性口令数字信息发送给所述认证服务器。

10.根据权利要求1至9任一权利要求所述的认证方法，其特征在于：所述一次性口令为一次性指纹。

11.根据权利要求1至9任一权利要求所述的认证方法，其特征在于：所述一次性口令为电子机票。

12.一种认证系统，包括一个终端、一个传感器、一个认证服务器，所述终端用于向所述认证服务器发送认证请求以及将所获的一次性口令传递给所述传感器；所述传感器用于获取所述终端发送的一次性口令，然后将所述一次性口令发送给所述认证服务器；所述服务器用于接收所述终端的认证请求，并将其所接收的所述传感器发送的一次性口令和其所存储的一次性口令进行比较来判断认证是否成功，其特征在于：所述认证服务器上包括一个一次性口令生成模块或者一次性口令选取模块，用于生成或者选取一个一次性口令。

13.根据权利要求12所述的认证系统，其特征在于：所述传感器包括一个口令获取模块，用于通过数字光学设备来获取所述终端发送的一次性口令并生成一个口令图像；一个图像分析模块，用于对所述口令图像进行分析并将其转换为数字信息；一个通信模块，用于将所述一次性口令的数字信息发送给所述认证服务器。

14.根据权利要求13所述的认证系统，其特征在于：所述认证服务器还包括一个一次性口令存储模块，用于存储所述生成或者选取的一次性口令；一个一次性口令验证模块，用于将接收的所述传感器发送的一次性口令和其所存储的一次性口令进行比较来判断认证是否成功；一个通信模块，用于接收所述传感器的通信模块发送的一次性口令的数字信息。

15.根据权利要求12所述的认证系统，其特征在于：所述认证系统还包括一个多媒体短信服务网关，用于将所述终端发送的认证请求转发给所述认证服务器以及将所述认证服务器发送的一次性口令转发给所述终端。