[发明专利]一种身份验证方法和装置

权利要求书

1.一种用于服务器的身份验证方法，其特征在于，包括以下步骤：

接收客户端所发送的包含有用户名和密码的登录请求；

在确定所述用户名和密码都通过身份验证时，获取服务器预存的第一图标、第二图标、若干第三图标和用于描述第一、第二图标关系的字符串，并将第一图标和用于描述第一、第二图标关系的字符串发送到所述客户端、将第一图标、第二图标和若干第三图标发送到授权验证设备；

接收所述授权验证设备所发送的第三图标，且在确定第三图标等于第二图标时，通过身份验证。

2.根据权利要求1所述的身份验证方法，其特征在于，所述获取服务器预存的第一图标、第二图标、若干第三图标，包括：获取服务器预存的第一图标、第二图标和两个第三图标。

3.一种用于服务器的身份验证装置，其特征在于，包括以下模块：

登录信息接收模块，用于接收客户端所发送的包含有用户名和密码的登录请求；

验证模块，用于在确定所述用户名和密码都通过身份验证时，获取服务器预存的第一图标、第二图标、若干第三图标和用于描述第一、第二图标关系的字符串，并将第一图标和用于描述第一、第二图标关系的字符串发送到所述客户端、将第一图标、第二图标和若干第三图标发送到授权验证设备；

处理模块，用于接收所述授权验证设备所发送的第三图标，且在确定第三图标等于第二图标时，通过身份验证。

4.一种用于客户端的身份验证方法，其特征在于，包括以下步骤：

向服务器发送包含有用户名和密码的登录请求；

接收服务器所发送的第一图标和用于描述第一、第二图标关系的字符串；

展示第一图标和用于描述第一、第二图标关系的字符串。

5.根据权利要求4所述的身份验证方法，其特征在于，所述展示第一图标和用于描述第一、第二图标关系的字符串，包括：通过显示屏显示展示第一图标和用于描述第一、第二图标关系的字符串。

6.一种用于客户端的身份验证装置，其特征在于，包括以下模块：

请求发送模块，用于向服务器发送包含有用户名和密码的登录请求；

第一信息接收模块，用于接收服务器所发送的第一图标和用于描述第一、第二图标关系的字符串；

第一展示模块，用于展示第一图标和用于描述第一、第二图标关系的字符串。

7.一种用于授权验证设备的身份验证方法，其特征在于，包括以下步骤：

接收服务器所发送的第一图标和若干第三图标；

展示第一图标和若干第三图标，并将从输入设备所输入的第三图标发送到所述服务器，第三图标为所述第一图标和若干第三图标中的任一。

8.根据权利要求7所述的身份验证方法，其特征在于，所述接收服务器所发送的第一图标和若干第三图标，包括：接收服务器所发送的第一图标和两个第三图标。

9.根据权利要求7所述的身份验证方法，其特征在于，所述展示第一图标和若干第三图标，并将从输入设备所输入的第三图标发送到所述服务器，包括：

在触摸屏上展示第一图标和若干第三图标，当第三图标被触碰时，将第三图标发送到所述服务器。

10.一种用于授权验证设备的身份验证装置，其特征在于，包括以下模块：

第二信息接收模块，用于接收服务器所发送的第一图标和若干第三图标；

第二展示模块，用于展示第一图标和若干第三图标，并将从输入设备所输入的第三图标发送到所述服务器，第三图标为所述第一图标和若干第三图标中的任一。