[发明专利]基于动态口令进行身份认证的方法和系统

权利要求书

1.一种基于动态口令进行身份认证的方法，其特征在于，所述方法包括绑定过程和登录过程；

所述绑定过程包括：

服务终端接收用户输入的个人信息、账户、动态口令令牌的编号和动态口令，向第三方认证终端发送所述动态口令令牌的编号，请求下载所述动态口令令牌的种子和状态信息，接收所述第三方认证终端发来的所述动态口令令牌的种子和状态信息，根据所述种子和状态信息生成第一临时动态口令，比对所述第一临时动态口令和所述动态口令是否一致；

如果一致，所述服务终端建立并保存所述个人信息、账户、动态口令令牌的编号、种子和状态信息的对应关系，所述账户和动态口令令牌绑定成功，所述服务终端返回生成所述第一临时动态口令后的状态信息给所述第三方认证终端；

如果不一致，则所述账户和动态口令令牌绑定失败；

所述登录过程包括：

当所述用户在绑定成功后登录所述服务终端时，所述服务终端接收所述用户输入的所述账户的登录信息和动态口令，根据本地保存的对应关系查找与所述登录信息对应的种子和状态信息，根据所述种子和状态信息生成第二临时动态口令，比对所述第二临时动态口令与用户登录时输入的动态口令是否一致，如果一致，则所述用户登录成功，所述服务终端返回生成所述第二临时动态口令后的状态信息给所述第三方认证终端，如果不一致，则所述用户登录失败。

2.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述方法还包括：

在所述登录过程中，所述服务终端根据本地保存的对应关系查找与所述登录信息对应的动态口令生成要素，所述动态口令生成要素包括动态口令令牌的编号和/或种子信息，将所述动态口令生成要素发送给所述第三方认证终端，请求更新所述动态口令令牌的状态信息，所述第三方认证终端接收到后，将所述动态口令生成要素对应的状态信息返回给所述服务终端，所述服务终端用收到的状态信息更新本地保存的状态信息；

或者，

当任一个服务终端保存的所述动态口令令牌的状态信息发生改变时，向所述第三方认证终端发送改变后的状态信息，所述第三方认证终端接收到后，向其他所有绑定过所述动态口令令牌的服务终端发送更改状态信息的请求，所述其他所有绑定过所述动态口令令牌的服务终端用所述第三方认证终端发来的所述改变后的状态信息更新本地保存的状态信息。

3.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述第一临时动态口令具体为一个动态口令，或一组动态口令；

当所述第一临时动态口令为一组动态口令时，在所述绑定过程中，所述服务终端比对所述第一临时动态口令和所述动态口令是否一致，具体包括：

所述服务终端比对所述一组动态口令中是否有一个动态口令与所述用户输入的动态口令一致，如果有，则确认所述第一临时动态口令与所述用户输入的动态口令一致。

4.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述第二临时动态口令具体为一个动态口令，或一组动态口令；

当所述第二临时动态口令为一组动态口令时，在所述登录过程中，所述服务终端比对所述第二临时动态口令与用户登录时输入的动态口令是否一致，具体包括：

所述服务终端比对所述一组动态口令中是否有一个动态口令与所述用户登录时输入的动态口令一致，如果有，则确认所述第二临时动态口令与用户登录时输入的动态口令一致。

5.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述绑定过程之前，还包括：

所述第三方认证终端给所述动态口令令牌分配唯一的种子和唯一的编号；

所述用户申请并获得保存有所述种子和编号的所述动态口令令牌。

6.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述个人信息包括用户的姓名、身份证号、电话号码、地址和电子邮箱中的至少一种。

7.根据权利要求1所述的基于动态口令进行身份认证的方法，其特征在于，所述状态信息包括所述动态口令令牌生成动态口令时所需的动态参数和所述动态口令令牌的状态类型，所述状态类型包括锁定、挂失、注册和绑定。