动态口令的认证方法、系统及相应认证设备

摘要

本发明公开了一种动态口令的认证方法、系统及相应设备，涉及信息安全领域，解决了现有技术中用户需要付出较高的代价获取可靠性更高的身份认证方式的技术问题。本发明实施例的认证服务器接收来自用户端的动态口令和来自OTP中心的动态口令认证信息，并根据所述信息和所述口令确定匹配的动态口令，在根据该匹配的动态口令获取当前本地动态因子之后，根据所述当前本地动态因子对所述动态口令进行认证。OTP中心获取令牌序列号，并根据所述令牌序列号获取动态口令序列，在发送包含所述动态口令序列的动态口令认证信息到认证服务器之后，将对应所述令牌序列号的当前最后一个被使用的动态因子发送到所述认证服务器。本发明实施例主要用于身份认证。

主权项

1、一种动态口令的认证方法，其特征在于，用户在一次性口令中心或者任意认证服务器注册后，包括：认证服务器接收来自用户端的动态口令；所述认证服务器接收来自一次性口令中心的动态口令认证信息；所述认证服务器根据所述动态口令认证信息和所述动态口令确定匹配的动态口令；所述认证服务器根据所述匹配的动态口令获取当前本地动态因子；所述认证服务器根据所述当前本地动态因子对所述动态口令进行认证。