[发明专利]身份认证方法、装置及系统

权利要求书

1.一种身份认证方法，供一认证端对一使用者端进行身份认证，其特征在于：

所述方法包括：

(A)令所述认证端产生一译码表，所述译码表由m行xn列个第一种符号组成，其中m行由m个相异的第二种符号标示，n列由n个相异的第三种符号标示；

(B)提供所述译码表给所述使用者端；

(C)当所述使用者端向所述认证端请求认证时，所述认证端由m个第二种符号及n个第三种符号中挑选并组成p组询问码送至所述使用者端，其中每组询问码包含至少一组由一第二种符号及一第三种符号组成的符号码，且根据所述译码表，各组符号码对应于所述这些第一种符号其中之一，其中m、n其中之一大于等于1，m、n其中另一大于2，且p大于2；

(D)所述使用者端由所述p组询问码中选取q组询问码，并根据所述译码表，回传对应于所述q组询问码的q组回答码给所述认证端，其中q大于1；以及

(E)所述认证端判断所述q组回答码是否存在于所述p组询问码所对应的p组第一种符号中，若是，则判定所述使用者端通过认证。

2.如权利要求1所述的身份认证方法，其特征在于：所述第一种符号可以是英文字母或数字其中之一。

3.如权利要求1所述的身份认证方法，其特征在于：所述第二种符号及第三种符号可以是英文字母或数字其中之一。

4.如权利要求1所述的身份认证方法，其特征在于：m、n大于等于5。

5.如权利要求1所述的身份认证方法，其特征在于：p大于等于10，且q大于等于2。

6.一种身份认证装置，用以对一使用者端进行身份认证，其特征在于：

所述身份认证装置包括：

一应用程序介面，作为所述身份认证装置与所述使用者端之间的一沟通介面；

一译码表管理单元，根据所述使用者端的申请，提供一译码表给所述使用者端，所述译码表由m行xn列个第一种符号组成，且m行由m个相异的第二种符号标示，n列由n个相异的第三种符号标示，其中m、n其中之一大于等于1，m、n其中另一大于2；以及

一身份认证单元，当收到经由所述应用程序介面传来所述使用者端的一身份认证请求时，由所述m个第二种符号及所述n个第三种符号中挑选并组成p组询问码，通过所述通信单元送至所述使用者端，其中每组询问码包含至少一组由一第二种符号及一第三种符号组成的符号码，且根据所述译码表，各组符号码对应于一第一种符号，其中p大于2；

所述身份认证单元并判断经由所述应用程序介面传回的所述使用者端回传的q组回答码是否存在于所述p组询问码所对应的p组第一种符号中，若是，则判定所述使用者端通过认证，其中q大于1。

7.如权利要求6所述的身份认证装置，其特征在于：所述第一种符号可以是英文字母或数字其中之一。

8.如权利要求6所述的身份认证装置，其特征在于：所述第二种符号及第三种符号可以是英文字母或数字其中之一。

9.如权利要求6所述的身份认证装置，其特征在于：m、n大于等于5。

10.如权利要求6所述的身份认证装置，其特征在于：p大于等于10，且q大于等于2。

11.一种网络服务器，用以对一使用者端进行身份认证以提供网络资源，其特征在于：

所述网络服务器包括：

一网络系统，与所述使用者端连线，以接受所述使用者端发出的一身份认证请求；以及

一身份认证装置，与所述网络系统连结，并提供一译码表给所述使用者端，所述译码表由m行xn列个第一种符号组成，其中m行由m个相异的第二种符号标示，n列由n个相异的第三种符号标示；其中所述身份认证装置并于收到所述网络系统传来的所述身份认证请求时，由m个第二种符号及n个第三种符号中挑选并组成p组询问码通过所述网络系统送至所述使用者端，其中每组询问码包含至少一组由一第二种符号及一第三种符号组成的符号码，且根据所述译码表，各组符号码对应于所述这些第一种符号其中之一，其中m、n其中之一大于等于1，m、n其中另一大于2且p大于2；

且所述网络系统将所述使用者端回传的q组回答码传给所述身份认证装置，使判断所述q组回答码是否存在于所述p组询问码所对应的p组第一种符号中，若是，则判定所述使用者端通过认证，其中q＞1。