[发明专利]鉴权方法、服务器、终端设备及存储介质

权利要求书

1.一种鉴权方法，其特征在于，应用于服务器，所述方法包括：

提取终端设备发送的访问请求中的第一鉴权密码，其中，所述第一鉴权密码是所述终端设备根据预设鉴权算法和获取到的动态密码生成的；

根据所述服务器存储的所述终端设备对应的动态密码和所述预设鉴权算法，生成所述终端设备的第二鉴权密码；

根据所述第一鉴权密码和所述第二鉴权密码，对所述终端设备进行鉴权。

2.根据权利要求1所述的鉴权方法，其特征在于，所述动态密码是周期性变化，或者实时变化的。

3.根据权利要求1所述的鉴权方法，其特征在于，所述根据所述服务器存储的所述终端设备对应的动态密码和所述预设鉴权算法，生成所述终端设备的第二鉴权密码，包括：

获取所述终端设备的第一标识和所述服务器的第二标识，以及获取所述服务器存储的所述终端设备对应的动态密码；

基于所述预设鉴权算法，根据所述动态密码、第一标识和第二标识，生成所述终端设备的第二鉴权密码；或者

获取所述终端设备访问所述服务器所需的用户名标识和密码信息，以及获取所述服务器存储的所述终端设备对应的动态密码；

基于所述预设鉴权算法，根据所述动态密码、用户名标识和密码信息，生成所述终端设备的第二鉴权密码。

4.根据权利要求1-3中任一项所述的鉴权方法，其特征在于，所述方法还包括：

根据所述终端设备发送的动态密码注册请求，生成所述终端设备对应的动态密码，并存储所述动态密码；

通过预设加密算法对所述动态密码进行加密，得到加密的动态密码；

通过短信、移动网络和/或WAP PUSH消息，将所述加密的动态密码下发至所述终端设备。

5.一种鉴权方法，其特征在于，应用于终端设备，所述方法包括：

获取动态密码，并根据预设鉴权算法和所述动态密码生成第一鉴权密码；

向服务器发送携带有所述第一鉴权密码的访问请求，以使所述服务器从所述访问请求中提取所述第一鉴权密码，并根据所述服务器存储的所述终端设备对应的动态密码和预设鉴权算法，生成所述终端设备的第二鉴权密码，且使所述服务器根据所述第一鉴权密码和所述第二鉴权密码，对所述终端设备进行鉴权。

6.根据权利要求5所述的鉴权方法，其特征在于，所述获取动态密码，包括：

确定存储区中是否存储有访问服务器所需的动态密码；

若确定存储区中存储有访问服务器所需的动态密码，则确定所述动态密码的存储地址，并根据所述存储地址获取所述动态密码；

若确定存储区中未存储有访问服务器所需的动态密码，则向所述服务器发送动态密码注册请求，以使所述服务器基于所述动态密码注册请求生成所述终端设备对应的动态密码，并将所述终端设备对应的动态密码下发至所述终端设备。

7.根据权利要求6所述的鉴权方法，其特征在于，所述终端设备确定存储区中是否存储有访问服务器所需的动态密码之后，还包括：

若确定存储区中未存储有访问服务器所需的动态密码，则向动态密码管理服务器发送动态密码注册请求，以使所述动态密码管理服务器基于所述动态密码注册请求生成所述终端设备对应的动态密码，并将所述终端设备对应的动态密码发送至所述终端设备和服务器。

8.根据权利要求5-7中任一项所述的鉴权方法，其特征在于，所述根据预设鉴权算法和所述动态密码生成第一鉴权密码，包括：

获取所述终端设备的第一标识和所述服务器的第二标识；

基于所述预设鉴权算法，根据所述动态密码、第一标识和第二标识，生成所述终端设备的第一鉴权密码；或者

获取所述终端设备访问所述服务器所需的用户名标识和密码信息；

基于所述预设鉴权算法，根据所述动态密码、用户名标识和密码信息，生成所述终端设备的第一鉴权密码。