网络用户身份认证系统及方法

1.一种网络用户身份认证系统，其特征在于，包括客户端计算机、动 态密码发生器和服务器；所述动态密码发生器与客户端计算机相连，所述 动态密码发生器上记录有唯一的发生器序列号并可以产生动态密码；所述 客户端计算机与服务器通过通信网络相连；所述服务器上设有与所述动态 密码发生器相对应的动态密码校验模块。
2.根据权利要求1所述的网络用户身份认证系统，其特征在于，所述 网络用户身份认证系统还包括一个遥控器，所述客户端计算机设有与所述 遥控器对应接收器，所述动态密码发生器或者置于客户端计算机内部，或 者置于所述遥控器上；所述网络用户身份认证系统还包括一个触发动态密 码发生器产生动态密码的按键，该按键或者设置于所述客户端计算机上， 或者设置于所述遥控器上。
3.一种利用权利要求1所述的系统实现的网络用户身份认证方法，其 特征在于，包括如下步骤：
(1)用户注册，将注册获得的用户账号信息记录在客户端计算机中；
(2)用户登录，首先由所述动态密码发生器将其记录的发生器序列号及 产生的动态密码发送给客户端的计算机，再由客户端计算机将用户账号信 息连同对应的动态密码通过通信网络发送给服务器；
(3)服务器对该登录申请进行判断，服务器上的动态密码校验模块对该 用户标识和动态密码进行校验，如果校验正确，该登录申请就通过判断完 成认证，并且向客户端返回登录成功的信息，如果校验不正确，该登录申 请就不能通过判断，并且将该不能登录的信息返回给客户端。
4.根据权利要求3所述的网络用户身份认证方法，其特征在于，所述 动态密码通过以对应动态密码发生器序列号对应的秘密种子和当前时间为 参数进行计算得到；动态密码的产生只能由用户触发，其计算过程独立于 客户端计算机。
5.根据权利要求3或4所述的网络用户身份认证方法，其特征在于， 还包括一次或多次客户端通过通信网络与服务器进行时间校准的步骤。
6.根据权利要求5所述的网络用户身份认证方法，其特征在于，所述 客户端通过通信网络与服务器进行时间校准的步骤在所述生成动态密码的 步骤之前。
7.根据权利要求3所述的网络用户身份认证方法，其特征在于，所述 动态密码的生成方式和校验方式每隔一定的时间进行一次更新。
8.根据权利要求7所述的网络用户身份认证方法，其特征在于，所述 动态密码生成方式和校验方式的更新可以是参数内容的更新，也可以是计 算方法的更新，还可以是参数内容和计算方法同时更新。
9.根据权利要求7所述的网络用户身份认证方法，其特征在于，所述 校验方式更新之后，原有的校验方式在一段时间内仍然有效，在该时间段 内，对于客户端传输过来的动态密码，即使新的校验方式认为该密码不正 确，但是如果原有的校验方式认为该密码正确，系统就认为该密码仍然是 正确的。
10.根据权利要求3或7所述的网络用户身份认证方法，其特征在于， 所述客户端每隔一段时间向服务器发送一次当前的动态密码，服务器对该 动态密码进行判断，如果该密码通过判断，则当前的操作继续进行；如果 该密码没有通过判断，则服务器注销本次登录，并要求用户重新登录。
11.根据权利要求3所述的网络用户身份认证方法，其特征在于，所述 动态密码进行过一次校验之后，所述动态密码的生成方式和校验方式立即 更新。

暂无