用于用户认证的系统和方法

摘要

本发明公开一种提供用户认证的系统和方法。非密和唯一用户识别号以及临时访问代码的使用将用户认证与任何用户密码或用户识别数据的传输分离，以及提供在不相关的机构对用户进行认证的普遍方法，而没有任何信息在这些机构之间传递。

主权项

一种对用户进行认证的方法，所述方法包括：在校验服务器生成唯一的用户ID号以及对应于所述用户的匹配加密密钥；将所述唯一的用户ID号和匹配加密密钥传输至用户设备；基于所述用户设备上的所述加密密钥生成临时访问代码；向至少一个机构服务器提供所述唯一的用户ID号和临时访问代码；将所述唯一的用户ID号和临时访问代码传输至校验服务器；在所述校验服务器上执行所述唯一的用户ID号和临时访问代码的验证，以获得校验结果；将所述校验结果传输至所述至少一个机构服务器；以及基于所述校验结果在所述至少一个机构对所述用户进行认证。