一种认证方法

摘要

本发明公开了一种认证方法，该方法包括：鉴权服务器在接收到终端发送的访问请求后，判断该请求用户对应的密码是否有效，如果是，则将认证结果信息发送给终端，然后直接结束该流程；否则，鉴权服务器获取该用户的最终有效密码，将该最终有效密码发送给用户，并指示终端以最终有效密码向鉴权服务器发起认证，鉴权服务器在认证后将认证结果信息发送给终端。本发明中，通过密码更新周期的设定，使得用户的密码以一定的周期进行改变，既提高了固定用户名密码认证方式的安全性，又使得用户不必每次登录都更改密码，减少了用户烦琐操作，为用户提供了便利；此外，本发明中还可以提供多种级别的认证业务，增加了对用户的吸引力。

主权项

1、一种认证方法，其特征在于，该方法包括以下步骤：A、鉴权服务器在接收到终端发送的访问请求后，判断该请求用户对应的密码是否有效，如果是，执行步骤B；否则执行步骤C；B、鉴权服务器将对终端上报的用户名和密码信息进行认证后获得的认证结果信息发送给终端，然后直接结束该流程；C、鉴权服务器获取该用户的最终有效密码，并将该最终有效密码发送给用户；D、鉴权服务器指示终端以最终有效密码向鉴权服务器发起认证，鉴权服务器在认证后将获得的认证结果信息发送给终端。