发明名称 一种认证方法
摘要 本发明提出一种认证方法,该方法包含以下步骤:(1)用户通过一个用户终端向一个认证服务器发送认证请求消息;(2)认证服务器验证用户的身份,若为合法用户则继续;(3)认证服务器生成或者选取一次性口令并存储一次性口令;(4)认证服务器将一次性口令发送给所述用户终端;(5)用户将所述用户终端接收的一次性口令置于一个传感器上,传感器获取所述一次性口令,并将一次性口令发送给认证服务器;(6)认证服务器将所接收的一次性口令数字信息和所存储的一次性口令进行比较,若两者相同,则认证成功;否则认证失败。采用该方法能够降低用户的个人信息被窃取的风险,增强一次性口令认证的准确性和安全性。
申请公布号 CN101662459A 申请公布日期 2010.03.03
申请号 CN200810146954.8 申请日期 2008.08.28
申请人 西门子(中国)有限公司 发明人 王超;刘康
分类号 H04L29/06(2006.01)I;H04L9/32(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 代理人
主权项 1.一种认证方法,其特征在于该方法包含以下步骤:(1)用户通过一个用户终端向一个认证服务器发送认证请求消息;(2)所述认证服务器验证所述用户的身份,若为合法用户则继续步骤(3);(3)所述认证服务器生成或者选取一次性口令并存储所述一次性口令;(4)所述认证服务器将所述一次性口令发送给所述用户终端;(5)所述用户将所述用户终端接收的一次性口令置于一个传感器上,所述传感器获取所述一次性口令,并将所述一次性口令发送给所述认证服务器;(6)所述认证服务器将所接收的一次性口令数字信息和所存储的一次性口令进行比较,若两者相同,则认证成功;否则认证失败。
地址 100102北京市朝阳区望京中环南路7号