一种认证方法技术

本发明专利技术提出一种认证方法，该方法包含以下步骤：在一个认证服务器上为用户设置认证口令规则；通过一个用户终端向所述认证服务器发送认证请求；所述认证服务器生成一个字符表并根据所述认证口令规则从所述字符表中提取第一口令；所述认证服务器将所述字符表发送给所述用户终端；从所述用户终端接收的字符表中提取第二口令并将所述第二口令发送给所述认证服务器；所述认证服务器将所接收的第二口令和第一口令进行比较，若两者相同，则认证成功；否则认证失败。在本发明专利技术中，由于口令是隐含在字符表中的，因此即使字符表被其他人获知，也很难猜测出用户的设置规则，从而很难获知用户的口令，这样用户就能够更为安全地利用其一次性口令进行认证。

【技术实现步骤摘要】

【技术保护点】
一种认证方法，其特征在于该方法包含以下步骤：　（１）在一个认证服务器上为用户设置认证口令规则；　（２）通过一个用户终端向所述认证服务器发送认证请求；　（３）所述认证服务器生成一个字符表并根据所述认证口令规则从所述字符表中提 取第一口令；　（４）所述认证服务器将所述字符表发送给所述用户终端；　（５）从所述用户终端接收的字符表中提取第二口令并将所述第二口令发送给所述认证服务器；　（６）所述认证服务器将所接收的第二口令和第一口令进行比较，若两者相同 ，则认证成功；否则认证失败。

【技术特征摘要】

【专利技术属性】
技术研发人员：王超，刘康，
申请(专利权)人：西门子中国有限公司，
类型：发明
国别省市：11[中国|北京]