认证系统以及认证方法

摘要

本发明的目的是谋求：提高利用一次性口令的认证系统的安全性，或者使从利用固定口令的认证系统容易迁移容易，或者扩大使用范围。一种一次性口令与时间同步的认证系统或者一次性口令与在线服务认证请求的次数同步的认证系统，在一次性口令客户机9从一次性口令服务器2下载在线服务认证用一次性口令时，在客户机服务器之间使现在的时刻信息或者在线服务认证请求次数的现在值一致，仅在被下载的在线服务认证用一次性口令有效期间，认证在线服务认证请求。也能够使一次性口令与在在线服务认证请求中包含的服务利用内容同步。

主权项

1.一种认证系统，其为通过网络连接在线服务服务器和一次性口令服务器和在线服务客户机和一次性口令客户机构成客户机服务器系统中的认证系统，其特征在于，所述一次性口令服务器，在通过一次性口令客户机初始化用固定口令认证来自所述一次性口令客户机的初始化请求后，和所述一次性口令客户机共有一次性口令下载用固定口令，同时，在通过一次性口令下载用固定口令认证在线服务认证用一次性口令下载请求后，和所述一次性口令客户机共有在线服务认证用一次性口令；所述在线服务服务器，通过在线服务认证用一次性口令认证从所述在线服务客户机接收到的在线服务认证请求。