[发明专利]一种网络用户在线身份认证的方法和认证服务器

权利要求书

1.一种网络用户在线身份认证的方法，其特征在于，包括：

认证服务器在用户通过登录界面输入至少一个地址信息后，确定至少一个第一校验信息，其中确定的所述第一校验信息的数量与收到的所述地址信息的数量相同；

所述认证服务器根据收到的所述地址信息，发送确定的所述第一校验信息，其中一个所述第一校验信息仅通过一个所述地址信息发送，且一个所述地址信息在发送时仅使用一次；

所述认证服务器根据用户输入的至少一个第一校验码和所述认证服务器确定的所述，对用户的身份进行验证；

其中，所述第一校验信息是根据对应的第一校验码确定的，或所述第一校验码是根据对应的第一校验信息确定的。

2.如权利要求1所述的方法，其特征在于，所述第一校验信息是根据对应的第一校验码确定的；

所述认证服务器根据下列方式确定第一校验信息：

针对一个所述第一校验码，所述认证服务器将所述第一校验码作为所述第一校验信息；或

针对一个所述第一校验码，所述认证服务器将所述第一校验码转换为包含文本、图像、音频和视频的一种或多种格式的所述第一校验信息。

3.如权利要求1所述的方法，其特征在于，所述认证服务器根据收到的所述地址信息，发送确定的所述第一校验信息之后，还包括：

所述认证服务器建立所述地址信息与所述第一校验信息对应的所述第一校验码之间的映射关系；

所述认证服务器根据用户输入的至少一个第一校验码和所述认证服务器确定的所述第一校验信息对应的第一校验码，对用户的身份进行验证，包括：

所述认证服务器判断用户输入的每个所述地址信息对应的所述第一校验码与所述映射关系中的所述地址信息对应的所述第一校验码是否相同，如果全部相同，则对用户的身份验证成功；否则，对用户的身份验证失败。

4.如权利要求1所述的方法，其特征在于，所述认证服务器确定至少一个第一校验信息之后，发送确定的所述第一校验信息之前，还包括：

若所述认证服务器确定多个第一校验码，将所述多个第一校验码组成一个校验序列；

所述认证服务器将所述多个第一校验码组成一个校验序列之后，还包括：

针对一个第一校验码，所述认证服务器将用于表示所述第一校验码在所述校验序列中的位置的信息，通过所述第一校验码对应的地址信息发送；其中，所述第一校验码对应的地址信息是发送所述第一校验码对应的所述第一校验信息时的地址信息；

所述认证服务器根据用户输入的至少一个所述第一校验码和所述认证服务器确定的所述第一校验信息对应的第一校验码，对用户的身份进行验证，包括：

所述认证服务器判断用户输入的每个所述第一校验码组成的校验序列与所述认证服务器组成的校验序列是否相同，如果相同，则对用户的身份验证成功；否则，对用户的身份验证失败。

5.如权利要求1所述的方法，其特征在于，所述认证服务器确定至少一个第一校验信息后，还包括：

所述认证服务器通过所述登录界面返回第二校验信息；

所述认证服务器根据用户输入的至少一个第一校验码和所述认证服务器确定的所述第一校验信息对应的第一校验码，对用户的身份进行验证，还包括：

所述认证服务器根据用户输入的至少一个第一校验码和所述认证服务器确定的所述第一校验信息对应的第一校验码，对用户的身份进行验证通过，且所述登录界面当前显示的所述第二校验信息对应的第二校验码与所述通过所述登录界面返回的第二校验信息对应的第二校验码相同，则确定验证通过；否则确定验证失败；

其中，所述第二校验信息是根据对应的第二校验码确定的，或所述第二校验码是根据对应的第二校验信息确定的。

6.如权利要求5所述的方法，其特征在于，所述第二校验信息是根据对应的第二校验码确定的；

所述认证服务器根据下列方式确定第二校验信息：

所述认证服务器将所述第二校验码作为所述第二校验信息；或

所述认证服务器将所述第二校验码转换为包含文本、图像、音频和视频的一种或多种格式的所述第二校验信息。

7.如权利要求1～6任一所述的方法，其特征在于，所述地址信息为电子邮箱地和/或手机号。