动态密码认证系统及方法

摘要

本发明公开了一种动态密码认证系统及方法，属于身份认证领域。所述系统包括：客户端接口、认证服务器、数据库、管理服务器和动态令牌，动态令牌内置有用户个人信息。所述方法包括：动态令牌认证用户身份；用户身份认证通过后，动态令牌根据时间/事件因素和内置的用户个人信息，并结合密钥计算生成动态密码；用户通过客户端接口将动态密码传输至认证服务器；认证服务器接收到动态密码并对其进行计算得到用户个人信息后，验证动态密码。本发明通过将用户个人信息内置在动态令牌中，用作生成动态密码的一个因素，并且用户只需输入当前生成的动态密码来进行登录认证，提高了动态密码认证方式的易用性，同时也保护了用户个人信息的私密性。

主权项

1.一种动态密码认证系统，包括客户端接口、数据库和管理服务器，其特征在于，所述系统还包括内置有用户个人信息的动态令牌和认证服务器；所述动态令牌包括身份认证模块、存储模块和动态密码生成模块，所述身份认证模块用于认证动态令牌用户的身份，所述存储模块用于存储用户个人信息和密钥，所述动态密码生成模块用于根据时间/事件因素和所述用户个人信息，并结合密钥计算生成动态密码；所述认证服务器包括动态密码接收模块、计算模块和动态密码验证模块，所述动态密码接收模块用于接收所述由动态令牌生成的动态密码，所述计算模块用于根据共享密钥对所述动态密码进行计算得到用户个人信息，所述动态密码验证模块用于根据所述用户个人信息在所述数据库中检索相关信息，以验证所述动态密码。