身份验证系统及方法

摘要

本发明提供一种身份验证方法，该方法包括如下步骤：提供一个用户端，用户于该用户端上输入用户帐号给与该用户端相连的服务器；确认该输入的用户帐号是否存在于与服务器相连的资料库中；若存在，则发送认证信息至该用户帐号所对应的手机号，该手机号所对应的手机上安装有认证程序；根据所述的认证信息更新资料库中的该用户帐号对应的密码；手机接收到认证信息后，启动认证程序解密该认证信息，并生成认证结果，作为登录密码；用户于用户端上输入该登录密码给服务器；比对该登录密码是否与资料库中更新后的密码相同以确定是否允许该用户登录服务器。本发明还提供一种身份验证系统。利用本发明可安全方便的进行用户身份验证，保障用户密码安全。

主权项

【权利要求1】一种身份验证系统，包括用户端、服务器及与该服务器相连的资料库，该用户端及服务器通过网络互相连接，其特征在于，该系统还包括手机，该手机可通过所述的网络与所述的服务器互相通讯，所述的资料库中存储有不同用户的用户帐号、密码及所对应的手机号，所述的服务器包括：登录模块，用于提供一个登录界面给用户端，让用户于用户端上输入用户帐号；比对模块，用于确认用户所输入的用户帐号是否存在于资料库中；发送模块，用于当用户所输入的用户帐号存在于资料库中时，发送认证信息至该用户帐号所对应的手机号，该手机号所对应的手机上安装有认证程序，该手机接收到发送模块发送过来的认证信息后，启动认证程序解密该认证信息，并生成认证结果，作为服务器的登录密码；密码更新模块，用于根据发送模块所发送的认证信息更新资料库中的该用户帐号所对应的密码；所述的登录模块还用于让用户于用户端上输入登录密码，以便进一步登录服务器；及所述的比对模块还用于比对上述用户所输入的登录密码是否与资料库中更新后的密码相同以确定是否允许该用户登录服务器。