[发明专利]一种身份验证方法和装置

权利要求书

1.一种用于服务器的身份验证方法，其特征在于，包括以下步骤：

接收客户端所发送的包含有用户名和密码的登录请求；

在确定所述用户名和密码都通过身份验证时，基于随机算法生成一个第一图标和若干第二图标，并将第一图标发送到所述客户端、将第一图标和若干第二图标发送到授权验证设备，其中，所述第一图标和若干第二图标包含有字符串且带有颜色的图标；

接收所述授权验证设备所发送的第三图标，且在确定第三图标所包含的字符串等于第一图标所包含的字符串、且第三图标的颜色等于第一图标的颜色时，通过身份验证。

2.根据权利要求1所述的身份验证方法，其特征在于，所述基于随机算法生成一个第一图标和若干第二图标，包括：基于随机算法生成一个第一图标和两个第二图标。

3.一种用于服务器的身份验证装置，其特征在于，包括以下模块：

登录信息接收模块，用于接收客户端所发送的包含有用户名和密码的登录请求；

验证模块，用于在确定所述用户名和密码都通过身份验证时，基于随机算法生成一个第一图标和若干第二图标，并将第一图标发送到所述客户端、将第一图标和若干第二图标发送到授权验证设备，其中，所述第一图标和若干第二图标包含有字符串且带有颜色的图标；

处理模块，用于接收所述授权验证设备所发送的第三图标，且在确定第三图标所包含的字符串等于第一图标所包含的字符串、且第三图标的颜色等于第一图标的颜色时，通过身份验证。

4.一种用于客户端的身份验证方法，其特征在于，包括以下步骤：

向服务器发送包含有用户名和密码的登录请求；

接收服务器所发送的第一图标；

展示第一图标。

5.根据权利要求4所述的身份验证方法，其特征在于，所述展示第一图标，包括：通过显示屏显示第一图标。

6.一种用于客户端的身份验证装置，其特征在于，包括以下模块：

请求发送模块，用于向服务器发送包含有用户名和密码的登录请求；

第一信息接收模块，用于接收服务器所发送的第一图标；

第一展示模块，用于展示第一图标。

7.一种用于授权验证设备的身份验证方法，其特征在于，包括以下步骤：

接收服务器所发送的第一图标和若干第二图标；

展示第一图标和若干第二图标，并将从输入设备所输入的第三图标发送到所述服务器，第三图标为所述第一图标和若干第二图标中的任一。

8.根据权利要求7所述的身份验证方法，其特征在于，所述接收服务器所发送的第一图标和若干第二图标，包括：接收服务器所发送的第一图标和两个第二图标。

9.根据权利要求7所述的身份验证方法，其特征在于，所述展示第一图标和若干第二图标，并将从输入设备所输入的第三图标发送到所述服务器，包括：

在触摸屏上展示第一图标和若干第二图标，当第三图标被触碰时，将第三图标发送到所述服务器。

10.一种用于授权验证设备的身份验证装置，其特征在于，包括以下模块：

第二信息接收模块，用于接收服务器所发送的第一图标和若干第二图标；

第二展示模块，用于展示第一图标和若干第二图标，并将从输入设备所输入的第三图标发送到所述服务器，第三图标为所述第一图标和若干第二图标中的任一。