一种环球网认证方法

摘要

本发明公开了一种环球网认证方法，该方法包括：A、认证者在接收到终端发送的访问请求后，鉴权服务器根据认证者的通知获取认证该请求用户的最终有效密码，并将最终有效密码发送给用户；B、鉴权服务器通过认证者指示用户在终端上以接收的最终有效密码向鉴权服务器发起环球网Web认证。本发明中，由鉴权服务器获取用户的最终有效密码，并将该最终有效密码发送给用户，用户使用该最终有效密码发起Web认证，使得用户的密码能够动态更新，提高了Web认证的安全性；此外本发明中，不仅提供了用户每次登录都更改密码的实现形式，还提供了用户可以选择的以有效期为周期进行密码更改的实现形式，增加了业务实现方式，提高了竞争力。

主权项

一种环球网认证方法，其特征在于，该方法包括以下步骤：A、认证者在接收到终端发送的访问请求后，向鉴权服务器发送通知，鉴权服务器根据认证者的通知获取用于认证该请求终端的最终有效密码，并将最终有效密码发送给所述终端；B、鉴权服务器向认证者返回认证失败消息，该消息中包括网络给终端生成了新密码的信息；认证者接收到认证失败消息后，根据认证失败消息中网络给终端生成了新密码的信息，将该认证失败消息对应的终端的更新密码标识更改为已更新，并向门户服务器发起取入口地址请求；门户服务器接收到取入口地址请求后，向认证者返回取入口地址响应，其中包含入口地址；认证者接收到入口地址后向终端下推访问入口地址的认证页面，指示用户在终端上以接收的最终有效密码向鉴权服务器发起环球网认证，并在接收到终端上报的访问入口地址请求消息后，判断终端的更新密码标识是否为已更新，若是，则继续执行后续环球网认证过程，并将终端的更新密码标识更改为未更新。