[发明专利]一种动态口令认证方法、装置及系统

权利要求书

1.一种动态口令认证方法，包括如下步骤：

接收用户的认证请求，根据所述认证请求生成数字序列，按照用户设定的算法基于所述数字序列计算获得第一动态口令；

将所述数字序列发送给所述用户；

接收所述用户自身基于所述数字序列计算获得的第二动态口令，并将所述第二动态口令和所述第一动态口令进行比较，若两者相同则认证成功，否则认证失败。

2.如权利要求1所述的方法，其特征在于，所述接收用户的认证请求，包括：

接收所述用户通过认证代理发送的所述认证请求；

将所述数字序列发送给所述用户，包括：

将所述数字序列发送给所述认证代理，由所述用户从所述认证代理获取所述数字序列；

接收所述用户自身基于所述数字序列计算获得第二动态口令，包括：

接收所述用户通过所述认证代理发送的所述第二动态口令。

3.如权利要求1所述的方法，其特征在于，所述接收用户的认证请求，包括：

接收所述用户通过认证代理发送的所述认证请求；

将所述数字序列发送给所述用户，包括：

将所述数字序列发送至短消息中心，由所述短消息中心将所述数字序列发送至所述用户的移动终端，由所述用户从所述移动终端获取所述数字序列；

接收所述用户自身基于所述数字序列计算获得的第二动态口令，包括：

接收所述用户通过短消息中心或所述认证代理发送的第二动态口令。

4.如权利要求3所述的方法，其特征在于，将所述数字序列发送给所述用户，包括：

将所述数字序列携带在短消息中发送给所述短消息中心，由所述短消息中心将携带有所述数字序列的短消息发送至所述用户的移动终端。

5.如权利要求1-4任一项所述的方法，其特征在于，所述认证请求中携带有用户标识和个人识别码；

在所述接收用户的认证请求之前，进一步包括：

注册所述用户的用户标识以及个人识别码，所述用户标识和个人识别码用于验证所述用户的合法身份；

在所述接收用户的认证请求之后，进一步包括：

将所述认证请求中携带的用户标识以及个人识别码与用户注册的用户标识以及个人识别码进行比较，若相互匹配，则根据所述认证请求生成用于计算动态口令的数字序列。

6.如权利要求1-4任一项所述的方法，其特征在于，所述按照用户设定的算法基于所述数字序列计算获得第一动态口令包括：

采用用户设定的算法对所述数字序列进行计算，获得第一动态口令，以及获得所述第一动态口令的生成时间、生命周期以及表示是否已认证的认证状态。

7.如权利要求6所述的方法，其特征在于，接收所述用户自身基于所述数字序列计算获得的第二动态口令，将所述第二动态口令和所述第一动态口令进行比较，包括：

接收所述用户自身基于所述数字序列计算获得的第二动态口令，获取所述第一动态口令对应的生成时间、生命周期以及认证状态，若根据所述第一动态口令对应的生成时间和生命周期确定所述第一动态口令已过期，或根据所述认证状态确定已经基于所述第一动态口令进行过认证，则本次认证失败；

否则，将所述第二动态口令和所述第一动态口令进行比较，若两者相同则认证成功。

8.一种动态口令认证装置，包括：

第一处理单元，用于接收用户的认证请求，根据所述认证请求生成数字序列，按照用户设定的算法基于所述数字序列计算获得第一动态口令；

第二处理单元，用于将所述数字序列发送给所述用户；

第三处理单元，用于接收所述用户自身基于所述数字序列计算获得的第二动态口令，并将所述第二动态口令和所述第一动态口令进行比较，若两者相同则认证成功，否则认证失败。

9.如权利要求8所述的装置，其特征在于，所述第一处理单元具体用于接收所述用户通过认证代理发送的所述认证请求；

所述第二处理单元具体用于将所述数字序列发送给所述认证代理，由所述用户从所述认证代理获取所述数字序列；

所述第三处理单元具体用于接收所述用户通过所述认证代理发送的所述第二动态口令。