[发明专利]用户认证系统、用户认证方法以及网络设备

权利要求书

1.一种用户认证系统，其经由网络通过用户终端进行认证，所述用户认证系统的特征在于，

根据从所述用户终端输入的输入口令与认证用口令的一致性来判断是否许可所述认证的认证用页面具有：

非公开页面URL键，所述非公开页面URL键通过使用加密算法对在判断为许可所述认证时所述用户终端能够经由所述网络连接的非公开页面URL和所述认证用口令进行变换而得到；以及

URL复原处理代码，所述URL复原处理代码通过所述加密算法的逆变换对所述非公开页面URL键和所述输入口令进行变换，以求出所述非公开页面URL，

在判断为许可所述认证时，使用所述URL复原处理代码来获取所述非公开页面URL。

2.如权利要求1所述的用户认证系统，其特征在于，

所述认证用页面的信息具有口令验证处理代码，

所述口令验证处理代码对根据单向函数对所述认证用口令进行变换而得到的口令键和通过包含所述单向函数的处理对所述输入口令进行变换而得到的验证值进行比较，对口令的一致性进行认证。

3.如权利要求2所述的用户认证系统，其特征在于，

所述口令键通过求出所述认证用口令的散列值并对所述散列值进行字符串化来算出。

4.如权利要求1所述的用户认证系统，其特征在于，

所述非公开页面URL键通过生成在口令中附加规定的字符串而得到的第一字符串，求出所述第一字符串的散列值，求出非公开页面URL和所述散列值的异或逻辑值，并对所述异或逻辑值进行字符串化来算出。

5.如权利要求1所述的用户认证系统，其特征在于，

在进行所述口令认证时，求出输入口令的散列值，将对所述散列值进行字符串化而得到的值与口令键进行比较，在比较的结果为一致时，返送表示成功的信号，在比较的结果为不一致时，返送表示失败的信号。

6.如权利要求1所述的用户认证系统，其特征在于，

在进行所述口令认证时，求出输入口令的散列值，将所述散列值与对口令键进行二进制化而得到的值进行比较，在比较的结果为一致时，返送表示成功的信号，在比较的结果为不一致时，返送表示失败的信号。

7.如权利要求1所述的用户认证系统，其特征在于，

采用所述URL复原处理代码对非公开页面的URL进行复原时，在输入口令上附加规定的字符串而生成第一字符串，求出所述第一字符串的散列值，求出URL键的二进制值，并求出所述散列值和所述二进制值的异或逻辑值，由此来获取连接URL。

8.一种网络设备，通过用户终端进行口令认证，用户经由网络访问该网络设备，所述网络设备具有：

非公开页面URL键，所述非公开页面URL键通过使用加密算法对在判断为许可所述口令认证时所述用户能够经由所述网络连接的非公开页面URL和所述认证用口令进行变换而得到；以及

URL复原处理代码，所述URL复原处理代码通过所述加密算法的逆变换对所述非公开页面URL键和所述输入口令进行变换，以求出所述非公开页面URL。

9.如权利要求8所述的网络设备，其特征在于，

在进行所述口令认证时，所述网络设备向所述用户终端输出所述非公开页面URL键和所述URL复原处理代码。

10.一种用户认证方法，其特征在于，具有：

口令认证步骤，其根据用户从用户终端输入的输入口令与认证用口令的一致性来进行认证，以此来判断是否许可所述认证；

非公开页面URL键生成步骤，使用加密算法对在判断为许可所述认证时所述用户终端能够经由所述网络连接的非公开页面URL和所述认证用口令进行变换，由此来生成非公开页面URL键；以及

URL复原处理代码生成步骤，生成通过所述加密算法的逆变换对所述非公开页面URL键和所述输入口令进行变换，由此来求出所述非公开页面URL的URL复原处理代码。

11.如权利要求1、8和10中的任一项所述的用户认证系统、网络设备或者用户认证方法，其特征在于，

生成所述非公开页面URL键时使用的加密算法以及求出所述非公开页面URL时使用的加密算法的逆变换根据单向函数和异或逻辑来进行。