一种二维码与动态密码相结合的身份认证系统及方法

摘要

本发明涉及一种二维码与动态密码相结合的身份认证系统及方法，该系统主要由动态密码设备和认证服务端两大部分组成，动态密码设备包括二维码图像获取单元、二维码图像识别单元、认证密码生成及输出单元和显示单元，认证服务端包括二维码图像生成单元、比对密码生成及输出单元和密码匹配单元。本发明具有如下效果：将挑战码或特定的交易信息按照一定的编码规则生成二维码，仅需通过获取和识别二维码图像就可以得到挑战码或特定的交易信息，更加方便快捷，给用户带来极大的便利。二维码图像不仅可以由数字生成，也可由文字或其他形式生成，这在很大程度上弥补了之前的动态密码设备只能通过键盘输入数字作为挑战码的缺陷，提高了身份认证的安全性。

主权项

一种二维码与动态密码相结合的身份认证系统，其特征在于：该系统主要由动态密码设备和认证服务端两大部分组成，动态密码设备包括二维码图像获取单元、二维码图像识别单元、认证密码生成及输出单元和显示单元，其中二维码图像获取单元用于通过摄像模组对屏幕上显示的二维码图像进行拍照，来获取认证服务端生成的二维码灰度图像；二维码图像识别单元用于通过二维码识别方法对获取到的二维码灰度图像进行解码，获取其中的挑战码或特定的交易信息；显示单元用于显示拍摄到的二维码灰度图像和显示二维码解码信息，以验证解码信息的正确性；认证服务端包括二维码图像生成单元、比对密码生成及输出单元和密码匹配单元，其中二维码图像生成单元用于将认证服务端随机生成的挑战码或特定的交易信息，按照特定的编码规则生成二维码灰度图像；比对密码生成及输出单元用于将随机生成的挑战码或特定的交易信息按照预定的加密算法加密生成比对密码并输出，加密算法与认证密码及输出单元中的加密算法保持一致；密码匹配单元用于将认证密码生成及输出单元生成的认证密码与比对密码生成及输出单元生成的比对密码进行匹配，如果二者一致，则该次身份认证成功，否则，该次身份认证失败。