一种安全的基于手机的动态密码验证方法

摘要

本发明公开了一种利用手机生成动态密码(OTP)的方法，主要解决了当前网上银行系统和电子商务系统的安全问题，不但防止了木马程序的威胁，也防止了“钓鱼网站”的欺骗，同时避免了目前手机短信动态密码的明文的可泄漏和无法追溯的问题。

主权项

1、一种基于手机的安全认证方法，包括如下步骤：步骤一：用户通过客户访问端向网络管理服务器发送接入请求；步骤二：网络管理服务器根据接收到的接入请求生成挑战值，其中所述挑战值为一串随机数；步骤三：网络管理服务器将生成的所述挑战值传输给与所述用户账户绑定的手机；步骤四：所述手机中的加密模块根据所述挑战值，运行动态密码生成算法生成动态密码；步骤五：手机将生成的动态密码传输给网络管理服务器；步骤六：网络管理服务器完成对该动态密码的认证过程。