[发明专利]一种基于图像签名验证网站真实性的认证系统及认证方法

权利要求书

1.一种基于图像签名验证网站真实性的认证系统，其特征在于：包括：

认证平台控制单元；

域名获取模块，用于获取目标网站信息，并把目标网站信息发送至认证平台控制单元；

网站识别模块，用于校验目标网站信息与待识别网站信息并把校验结果发送至认证平台控制单元；

动态口令生成模块，用于接收认证平台控制单元的指令并生成第一动态口令；

加密模块，把所述第一动态口令分割成两部分，所述目标网站的给定网页把分割的第一动态口令的第一部分进行加密生成第一随机密码，所述目标网站的关联网页把分割的第一动态口令的第二部分进行加密生成第二随机密码；

解密模块，所述待识别网站的给定网页加载所述待识别网站的关联网页，所述待识别网站的关联网页分别获得第三随机密码和第四随机密码，把所述第三随机密码和第四随机密码还原生成第二动态口令，并把所述第二动态口令发送至认证平台控制单元；

认证显示模块，用于显示认证平台的认证信息；

所述认证平台控制单元通过校验所述第一动态口令和第二动态口令来判断所述待识别网站的真伪，并把校验结果发送至认证显示模块；

随机密码是把第一动态口令分割成两部分，将所述第一动态口令的第一部分前后追加随机值生成第一随机密码并赋值到目标网站的给定网页，将所述第一动态口令的第二部分前后追加随机值生成第二随机密码并赋值到目标网站的关联网页。

2.根据权利要求1所述的基于图像签名验证网站真实性的认证系统，其特征在于：所述认证信息包括认证图标及随机水印。

3.根据权利要求2所述的基于图像签名验证网站真实性的认证系统，其特征在于：所述随机水印包括目标网站的域名水印。

4.根据权利要求1所述的基于图像签名验证网站真实性的认证系统，其特征在于：所述待识别网站包括用户IP、域名、域名密钥及访问时间。

5.一种基于图像签名验证网站真实性的认证方法，其特征在于：包括以下步骤：

步骤（1）：用户把待识别网站信息发送至认证平台控制单元请求认证；

步骤（2）：认证平台控制单元通过网站识别模块校验所述待识别网站并判定是否生成第一动态口令；

步骤（3）：对步骤（2）所述第一动态口令进行分割并分别赋值到目标网站的给定网页和目标网站的关联网页，得到随机密码；

步骤（4）：所述待识别网站的给定网页加载所述待识别网站的关联网页得到随机密码后还原得到第二动态口令，并把所述第二动态口令发送至认证平台控制单元；

步骤（5）：校验所述步骤（2）第一动态口令和步骤（4）的第二动态口令并判定是否提供认证信息；

所述步骤（3）的随机密码是把第一动态口令分割成两部分，将所述第一动态口令的第一部分前后追加随机值生成第一随机密码并赋值到目标网站的给定网页，将所述第一动态口令的第二部分前后追加随机值生成第二随机密码并赋值到目标网站的关联网页。

6.根据权利要求5所述的基于图像签名验证网站真实性的认证方法，其特征在于：所述步骤（4）的随机密码是通过所述待识别网站的给定网页加载所述待识别网站的关联网页，使所述待识别网站的关联网页分别获得第三随机密码和第四随机密码，把所述第三随机密码和第四随机密码还原生成第二动态口令。