[发明专利]一种基于动态口令的双向身份认证方法及系统

权利要求书

1.一种基于动态口令的双向身份认证方法，其特征在于，包括：

S1：应用单元接收外部输入的用户标识和第一动态口令；

S2：所述应用单元将所述用户标识、所述第一动态口令和预先存储的用于验证应用单元的验证信息发送给认证单元；

S3：所述认证单元接收所述用户标识、所述第一动态口令和所述验证信息；

S4：所述认证单元根据所述用户标识对所述第一动态口令进行验证；

S5：所述第一动态口令验证通过后，所述认证单元根据所述验证信息对所述应用单元进行身份验证，如果验证通过，则所述认证单元根据所述用户标识生成第二动态口令，将所述第二动态口令发送给所述应用单元，依次执行S6、S7，否则，所述认证单元不生成第二动态口令；

S6：所述应用单元接收所述第二动态口令；

S7：所述应用单元输出所述第二动态口令，以使外部根据动态口令终端中的第二验证动态口令对所述第二动态口令进行验证，其中，所述第一动态口令和第二验证动态口令均在所述动态口令终端中。

2.根据权利要求1所述的方法，其特征在于，所述S4包括：

S41：所述认证单元根据所述用户标识和预先设置的用户标识与第一验证动态口令的种子的对应关系确定所述第一验证动态口令的种子；

S42：所述认证单元根据所述第一验证动态口令的种子、时间，通过哈希算法生成第一验证动态口令；

S43：所述认证单元判断所述第一验证动态口令与所述第一动态口令是否相同，如果是，则验证通过，执行步骤S5，否则，验证失败，所述认证单元发送验证失败信息给所述应用单元，以使所述应用单元输出所述验证失败消息。

3.根据权利要求1所述的方法，其特征在于，所述认证单元根据所述用户标识生成第二动态口令，包括：

S51：所述认证单元根据所述用户标识和预先设置的用户标识与第二动态口令的种子的对应关系确定所述第二动态口令的第二种子；

S52：所述认证单元根据所述第二种子、时间，通过哈希算法生成所述第二动态口令。

4.根据权利要求1所述的方法，其特征在于，所述S5还包括：如果验证通过，则所述认证单元将验证附加信息发送给所述应用单元，以使所述应用单元输出所述验证附加信息，其中，所述验证附加信息，包括：所述应用单元的身份标识信息。

5.一种基于动态口令的双向身份认证系统，其特征在于，包括：应用单元、认证单元；

所述应用单元，用于接收外部输入的用户标识和第一动态口令，将所述用户标识、所述第一动态口令和预先存储的用于验证应用单元的验证信息发送给所述认证单元，接收所述认证单元发来的第二动态口令，输出所述第二动态口令；

所述认证单元，用于接收所述用户标识、所述第一动态口令和所述验证信息，根据所述用户标识对所述第一动态口令进行验证，所述第一动态口令验证通过后，根据所述验证信息对所述应用单元进行身份验证，如果对所述应用单元的身份验证通过，则所述认证单元根据所述用户标识生成第二动态口令，将所述第二动态口令发送给所述应用单元，以使外部根据动态口令终端中的第二验证动态口令对所述第二动态口令进行验证，其中，所述第一动态口令和第二验证动态口令均在所述动态口令终端中，否则，所述认证单元不生成第二动态口令。

6.根据权利要求5所述的系统，其特征在于，所述认证单元包括：

第一确定子单元，用于根据所述用户标识和预先设置的用户标识与第一验证动态口令的种子的对应关系确定所述第一验证动态口令的种子；

第一生成子单元，用于根据所述第一验证动态口令的种子、时间，通过哈希算法生成第一验证动态口令；

判断子单元，用于判断所述第一验证动态口令与所述第一动态口令是否相同，如果是，则判定验证通过，根据所述验证信息对所述应用单元进行身份验证，否则，判定验证失败，发送验证失败信息给所述应用单元，以使所述应用单元输出所述验证失败消息。