[发明专利]一种图形图像与动态密码相结合的身份认证方法

权利要求书

1.一种图形图像与动态密码相结合的身份认证方法，其特征在于，所述方法包括下述步骤：

获取认证服务端提供的、包含有挑战信息的图形图像；

解析处理所述图形图像，获取其中包含的挑战信息；

将获取到的挑战信息经过预定加密算法加密后生成认证密码；

输出所述认证密码。

2.如权利要求1所述方法，其特征在于，所述挑战信息为动态密码设备和认证服务端的交易信息，或者是认证服务端随机生成的挑战码。

3.如权利要求2所述方法，其特征在于，所述图形图像为动态密码设备和认证服务端有共同认知的图形，包括一维码、二维码、文字、特征图案或莫尔斯码。

4.如权利要求3所述方法，其特征在于，所述图形图像中包含的挑战信息为加密信息或明文信息。

5.如权利要求1-4任一项所述方法，其特征在于，由所述图形图像解析后得到挑战信息可以明文显示也可不显示，可以语音输出也可不以语音方式输出；

所述认证密码的输出方式为：所述认证密码以明文字符形式显示在动态密码设备或软件界面，或者，所述认证密码以明文语音方式从动态密码设备或软件中输出。

6.一种图形图像与动态密码相结合的身份认证方法，其特征在于，所述方法包括下述步骤：

生成包含有挑战信息的图形图像并显示或发送；

将所述挑战信息经预定加密算法加密后生成比对密码；

获取用户输入的认证密码并与所述比对密码进行对比，当密码一致时即可确认用户身份。

7.一种动态密码设备，其特征在于，所述设备包括：

图形图像获取单元，用于获取认证服务端提供的、包含有挑战信息的图形图像；

图形解析获取单元，用于解析处理所述图形图像，获取其中包含的挑战信息；

认证密码生成单元，用于将获取到的挑战信息经过预定加密算法加密后生成认证密码；

认证密码输出单元，用于输出所述认证密码。

8.如权利要求7所述设备，其特征在于，所述认证密码输出单元包括：

字符显示输出模块，用于以明文形式在动态密码设备或软件界面显示所述认证密码；

或者，

密码语音输出模块，用于以明文语音方式从动态密码设备或软件中输出所述认证密码。

9.如权利要求7或8所述设备，其特征在于，所述动态密码设备为独立开发的动态密码令牌，或者具有图形获取、解析、加密功能的终端和终端软件。

10.一种认证服务端，其特征在于，所述认证服务端包括：

图形生成显示单元，用于生成包含有挑战信息的图形图像并显示或发送；

比对密码生成单元，用于将所述挑战信息经预定加密算法加密后生成比对密码；

密码验证单元，用于获取用户输入的认证密码并与所述比对密码进行对比，当密码一致时即可确认用户身份。