主权项 |
1、一种基于动态口令进行身份认证的方法,其特征在于,所述方法包括绑定过程和登录过程;所述绑定过程包括:服务终端接收用户输入的个人信息、账户、动态口令令牌的编号和动态口令,向第三方认证终端发送所述动态口令令牌的编号,请求下载所述动态口令令牌的种子和状态信息,接收所述第三方认证终端发来的所述动态口令令牌的种子和状态信息,根据所述种子和状态信息生成第一临时动态口令,比对所述第一临时动态口令和所述动态口令是否一致;如果一致,所述服务终端建立并保存所述个人信息、账户、动态口令令牌的编号、种子和状态信息的对应关系,所述账户和动态口令令牌绑定成功,所述服务终端返回生成所述第一临时动态口令后的状态信息给所述第三方认证终端;如果不一致,则所述账户和动态口令令牌绑定失败;所述登录过程包括:当所述用户在绑定成功后登录所述服务终端时,所述服务终端接收所述用户输入的所述账户的登录信息和动态口令,根据本地保存的对应关系查找与所述登录信息对应的种子和状态信息,根据所述种子和状态信息生成第二临时动态口令,比对所述第二临时动态口令与用户登录时输入的动态口令是否一致,如果一致,则所述用户登录成功,所述服务终端返回生成所述第二临时动态口令后的状态信息给所述第三方认证终端,如果不一致,则所述用户登录失败。 |