集中账号密码认证生成系统

摘要

本发明涉及一种集中账号密码认证生成系统，可以依赖它将用户的身份认证、密码生成都集中在一个权威的认证中心。认证中心与用户共享主密钥，给网站颁发ID，并且进行数字签名证实其身份，认证网站转发的用户的账号密码的真实性。用户在各个网站的账号是一样的，而密码都是由主密钥、网站ID等信息派生的，其中用到单向函数，因此即使知道一个网站的密码也无法反推主密钥，无法推测其他的网站的密码，并且用户可以无需认证的情况下进行安全的挂失和密码更新，不知道主密钥的人无法完成挂失。系统保证用户凭一个账号和主密钥，就可在所有加盟的网站无需认证进行注册和密码更新，既方便用户记忆，也方便网站的认证。

主权项

一种集中账号密码认证生成系统，其特征在于可以在不同的网站采用相同的账户名，而密码由一个主密钥，结合网站ID，是否挂失既挂失次数以及其他的信息采用单向函数生成每一个网站的密码。