[发明专利]身份认证方法、一次性密码电子装置和系统

权利要求书

1.一种身份认证方法，其特征在于，包括步骤如下：

步骤S110：一次性密码电子装置根据用户触发按顺序在其上预存的一次性密码列表上找到第一个状态为第一状态的一次性密码，并输出该一次性密码且改其状态为第二状态，该一次性密码将被输入到身份认证中心，一同被输入到身份认证中心的还有该一次性密码电子装置的唯一标识或用户帐户标识，前面所述的预存的一次性密码列表包含多个一次性密码，每个一次性密码由数字、字母、符号组成，在列表内唯一，对应的初始状态都为第一状态，前面所述的用户帐户标识是用来找到对应的唯一的用户帐户，其包括用户帐号、用户名称、身份证号、电话号码和电子邮箱中的至少一种，还可以包括用户帐户登录密码；

步骤S120：所述身份认证中心根据输入的一次性密码电子装置唯一标识或用户帐户标识找到对应的一次性密码后台列表，若输入的用户帐户标识不正确或找不到一次性密码后台列表则确认身份认证失败，前面所述的一次性密码后台列表是预存在所述身份认证中心上，一个一次性密码后台列表对应着一个一次性密码电子装置上的一次性密码列表，它们之间有着相同的数量、密码值、顺序，该一次性密码后台列表的每个一次性密码对应的初始状态都为第三状态，所述身份认证中心存储着一次性密码电子装置唯一标识和一次性密码后台列表的对应关系，在用户帐户绑定一次性密码电子装置的情况下，所述身份认证中心也存储着用户帐户信息和一次性密码电子装置唯一标识的对应关系；

步骤S130：所述身份认证中心根据所述一次性密码后台列表判断刚才输入的一次性密码是否有效，若有效则执行步骤S140和S150，若判断结果为无效则确认身份认证失败，前面所述的根据一个一次性密码后台列表判断一个一次性密码有效是指在该一次性密码后台列表上能找到该密码，并且其对应的状态为第三状态，前面所述的根据一个一次性密码后台列表判断一个一次性密码无效是指不能在该一次性密码后台列表上找到该密码，或者能在该一次性密码后台列表上找到该密码但其对应的状态不是第三状态；

步骤S140：所述身份认证中心确认身份认证成功；

步骤S150：所述身份认证中心在所述一次性密码后台列表上将刚才输入的一次性密码成为无效，所述的在一个一次性密码后台列表上将一个一次性密码成为无效是指将该密码在该一次性密码后台列表上对应的状态从第三状态改为第四状态，或者直接将该密码从该一次性密码后台列表上删除。

2.根据权利要求1所述的方法，其特征在于，在所述步骤5之后，还有步骤S160：所述身份认证中心把在所述一次性密码后台列表上顺序位于刚才输入的一次性密码之前的所有密码都成为无效。

3.根据权利要求1至2任一项所述的方法，其特征在于，所述步骤S110中，所述一次性密码电子装置输出一个密码的具体方法为以下中的一种或多种组合：

通过显示屏显示密码文本；

通过显示屏显示密码条形码；

通过显示屏显示密码二维码；

通过USB连接输出；

通过蓝牙连接输出；

通过近场通信（Near Field Communication,NFC）输出；

通过射频识别（Radio Frequency Identification,RFID）输出；

通过语言输出。

4.一种一次性密码电子装置，其特征在于，包括：一次性密码管理模块、输出模块、触发模块，其中：

一次性密码管理模块，用于预存一次性密码列表，也用于接收到触发模块的触发信号后按顺序从一次性密码列表中找到第一个状态为第一状态的一次性密码通过输出模块输出并将该密码状态改为第二状态；

输出模块，用于输出密码；

触发模块，用于产生触发信号至一次性密码管理模块。

5.根据权利要求4所述的一次性密码电子装置，其特征在于，所述电子装置还包括一次性密码电子装置唯一标识，用于标识在所属的系统内唯一。

6.根据权利要求4所述的一次性密码电子装置，其特征在于，所述电子装置还包括生物特征认证模块，用于只有通过该模块生物特征认证后才能输出一次性密码，所谓生物特征指的是指纹、虹膜、人脸、声纹等特征。