[发明专利]一种密码生成的方法、装置及系统

说明书

技术领域

本发明涉及移动通讯领域，特别是涉及一种密码生成的方法、装置及系统。

背景技术

在当前各种网络业务系统中，为了保证系统安全，都会在用户登录认证时， 系统发送一条短信方式的一次性密码(也称动态口令，One-timePassword，简 称OTP)给用户的手机号，然后用户根据此短信内容作为密码，输入到系统进 行登录。

短信OTP方式在目前是普通使用的认证方式，但随着智能手机逐渐普及， 手机上的病毒软件可以轻易的截取短信和识别其文字型的内容，然后假装用户 进行远程系统的认证登录。对于个人用户通过网络，远程登录银行、支付类系 统网站时，目前短信文本方式很容易被病毒软件假冒登录，则后果不堪设想。

因此，随着4G业务发展，和智能手机的普及，急需一种更加安全，更加 难以被破解的一次性密码技术，来保证网络上各种业务系统的安全登录和认证。

发明内容

本发明提供一种密码生成的方法、装置及系统，用以解决现有技术中，以 短信文本方式的OTP很容易被病毒软件获取，进而假冒登录，造成严重的后 果，用户体验较低的问题。

一方面，本发明提供一种密码生成的方法，包括：响应密码生成请求，生 成多媒体形式的密码；以富媒体(也成融合通信，RichCommunicationServices， 简称为RCS)消息发送所述多媒体形式的密码。

进一步，所述多媒体形式包括以下至少之一：图片、语音和视频。

进一步，响应密码生成请求，生成多媒体形式的密码包括：响应密码生成 请求，按照预设策略确定待生成密码的等级；根据所述等级对应的多媒体形式 生成所述多媒体形式的密码。

进一步，所述密码为OTP。

另一方面，本发明提供一种密码生成的装置，包括：生成模块，用于响应 密码生成请求，生成多媒体形式的密码；发送模块，用于以RCS消息发送所 述多媒体形式的密码。

进一步，所述多媒体形式包括以下至少之一：图片、语音和视频。

进一步，所述生成模块包括：确定单元，用于响应密码生成请求，按照预 设策略确定待生成密码的等级；生成单元，用于根据所述等级对应的多媒体形 式生成所述多媒体形式的密码。

又一方面，本发明提供一种密码生成的系统，包括：认证设备，用于响应 密码生成请求，生成多媒体形式的密码，并以RCS消息发送所述多媒体形式 的密码；用户设备，用于接收所述多媒体形式的密码。

进一步，所述用户设备，还用于接收用户根据所述多媒体形式的密码输入 的密码内容；所述认证设备，还用于接收所述密码内容，并根据所述密码内容 对所述用户设备进行认证。

进一步，所述多媒体形式包括以下至少之一：图片、语音和视频。

本发明利用4G下的RCS技术，将用于验证的密码以多媒体形式发送出去， 多媒体形式的密码相比于现有的文本方式的密码而言，其形式丰富多样，相比 于文本方式的密码更安全，用户体验较高，解决现有技术中，以短信文本方式 的OTP很容易被病毒软件获取，进而假冒登录，造成严重的后果，用户体验 较低的问题。

附图说明

图1是本发明实施例中密码生成的方法的流程图；

图2是本发明实施例中密码生成的装置的结构示意图；

图3是本发明实施例中密码生成的装置生成模块的结构示意图；

图4是本发明实施例中密码生成的系统的系统架构示意图；

图5是本发明实施例中2G/3G通信系统下的OTP密码流程交互示意图；

图6是本发明实施例中4G通信系统下以RCS发送和处理OTP密码的流 程示意图。

具体实施方式

为了解决现有技术中，以短信文本方式的OTP很容易被病毒软件获取， 进而假冒登录，造成严重的后果，用户体验较低的问题，本发明提供了一种密 码生成的方法、装置及系统，以下结合附图以及实施例，对本发明进行进一步 详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不限 定本发明。

本发明实施例提供了一种密码生成的方法，其流程如图1所示，包括步骤 S102至S104：

S102，响应密码生成请求，生成多媒体形式的密码；

S104，以RCS消息发送多媒体形式的密码。