[发明专利]一种认证方法、系统和装置

权利要求书

1.一种认证方法，其特征在于，包括以下步骤：

动态口令生成装置生成第一挑战值；

认证服务器接收所述第一挑战值；

所述认证服务器根据所述第一挑战值计算第一一次性口令；

所述动态口令生成装置接收所述第一一次性口令；

所述动态口令生成装置根据所述第一一次性口令解析出第二挑战值；以及

所述动态口令生成装置通过比较所述第一挑战值与所述第二挑战值是否一致来判断所述认证服务器是否合法。

2.根据权利要求1所述的方法，其特征在于，进一步包括步骤：

所述动态口令生成装置根据所述认证服务器是否合法判断是否提示所述用户进行交易。

3.根据权利要求2所述的方法，其特征在于，进一步包括步骤：

如果所述认证服务器合法，则所述动态口令生成装置提示所述用户可以进行交易；

所述认证服务器接收第一交易信息；

所述认证服务器根据所述第一交易信息生成第三挑战值；

所述动态口令生成装置接收所述第三挑战值；

所述动态口令生成装置根据所述第三挑战值生成并向所述用户提示与所述第三挑战值对应的第二交易信息；以及

所述动态口令生成装置在用户确认所述第一交易信息与所述第二交易信息匹配后，接收确认指令；

所述动态口令生成装置响应于所述确认指令，生成第二一次性口令。

4.根据权利要求3所述的方法，其特征在于，进一步包括步骤：

所述动态口令生成装置响应于所述确认指令，根据所述第三挑战值和所述第一一次性口令生成所述第二一次性口令。

5.根据权利要求4所述的方法，其特征在于，进一步包括步骤：

所述认证服务器接收所述第二一次性口令；

所述认证服务器根据所述第三挑战值和所述第一一次性口令生成第三一次性口令；以及

所述认证服务器根据所述第二一次性口令与所述第三一次性口令是否匹配来判断是否执行支付操作。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述动态口令生成装置生成第一挑战值之前，还包括：所述动态口令生成装置接收所述用户输入的开机密码，其中，

所述动态口令生成装置判断所述开机密码正确，则生成所述第一挑战值；

所述动态口令生成装置判断所述开机密码不正确，给予所述用户预定次数的重试机会，并且在重试均不成功的情况下，锁定所述动态口令生成装置。

7.根据权利要求1至5中任一项所述的方法，其特征在于，所述第一挑战值为随机数或所述动态口令生成装置的序列码与随机数的组合。

8.根据权利要求1至5中任一项所述的方法，其特征在于，

所述认证服务器进一步根据所述第一挑战值和第一当前时间计算第一一次性口令；

所述动态口令生成装置进一步根据所述第三挑战值、所述第一一次性口令和第二当前时间生成第二一次性口令；以及

所述认证服务器进一步根据所述第三挑战值、所述第一一次性口令和第三当前时间生成第三一次性口令。

9.根据权利要求8所述的方法，其特征在于，所述第二当前时间和所述第三当前时间在预定时间段内一致。

10.根据权利要求1至5中任一项所述的方法，其特征在于，所述第一交易信息或所述第二交易信息包括用户名、对方账号和交易金额。

11.一种认证系统，其特征在于，包括动态口令生成装置和认证服务器，其中：

所述动态口令生成装置生成第一挑战值；

所述认证服务器接收所述第一挑战值；

所述认证服务器根据所述第一挑战值计算第一一次性口令；

所述动态口令生成装置接收所述第一一次性口令；

所述动态口令生成装置根据所述第一一次性口令解析出第二挑战值；以及

所述动态口令生成装置通过比较所述第一挑战值与所述第二挑战值是否一致来判断所述认证服务器是否合法。

12.根据权利要求11所述的系统，其特征在于，所述动态口令生成装置根据所述认证服务器是否合法判断是否提示所述用户进行交易。