一种身份验证方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN108494795A(43)申请公布日2018.09.04(21)申请号201810321996.4(22)申请日2018.04.11(71)申请人苏州锦佰安信息技术有限公司地址215000江苏省苏州市工业园区新平街388号21幢1205室(72)发明人冯继强潘莉莉(74)专利代理机构苏州威世朋知识产权代理事务所(普通合伙)32235代理人杨林洁(51)Int.Cl.H04L29/06(2006.01)G06F21/36(2013.01)权利要求书2页说明书5页附图4页(54)发明名称一种身份验证方法和装置(57)摘要本发明提供了一种身份验证方法和装置，服务器会生成第一图标、第二图标、第一滑动距离和指示字符串，第二图标中设置有与第一图标轮廓一致且为图案相同的区域，会将将所述指示字符串发送到所述客户端，将所述第一图标、第二图标和第一滑动距离发送到授权验证设备，当用户在授权验证设备中将第一图标拖动到第二图标中的所述区域时，身份验证成功；可见这非常便于用户的使用。CN108494795ACN108494795A权利要求书1/2页1.一种用于服务器的身份验证方法，其特征在于，包括以下步骤：接收客户端所发送的包含有用户名和密码的登录请求；在确定所述用户名和密码都通过身份验证时，获取服务器预存的第一图标、第二图标、第一滑动距离和指示字符串，第二图标中设置有与第一图标轮廓一致且为图案相同的区域；将所述指示字符串发送到所述客户端，将所述第一图标、第二图标和第一滑动距离发送到授权验证设备；接收所述授权验证设备所发送的第二滑动距离，且在确定第二滑动距离等于第一滑动距离时，通过身份验证。2.根据权利要求1所述的身份验证方法，其特征在于，所述将所述指示字符串发送到所述客户端，包括：将所述指示字符串和能够唯一标识授权验证设备的标识符发送到所述客户端。3.一种用于服务器的身份验证装置，其特征在于，包括以下模块：登录信息接收模块，用于接收客户端所发送的包含有用户名和密码的登录请求；验证模块，用于在确定所述用户名和密码都通过身份验证时，获取服务器预存的第一图标、第二图标、第一滑动距离和指示字符串，第二图标中设置有与第一图标轮廓一致且为图案相同的区域；将所述指示字符串发送到所述客户端，将所述第一图标、第二图标和第一滑动距离发送到授权验证设备；处理模块，用于接收所述授权验证设备所发送的第二滑动距离，且在确定第二滑动距离等于第一滑动距离时，通过身份验证。4.一种用于客户端的身份验证方法，其特征在于，包括以下步骤：向服务器发送包含有用户名和密码的登录请求；接收服务器所发送的指示字符串；展示所述指示字符串。5.根据权利要求3所述的身份验证方法，其特征在于，所述接收服务器所发送的指示字符串，包括：接收服务器所发送的指示字符串和能够唯一标识授权验证设备的标识符。6.根据权利要求5所述的身份验证方法，其特征在于，所述展示所述指示字符串，包括：展示所述指示字符串和标识符。7.根据权利要求4所述的身份验证方法，其特征在于，所述展示所述指示字符串，包括：通过显示屏展示所述指示字符串。8.一种用于客户端的身份验证装置，其特征在于，包括以下模块：请求发送模块，用于向服务器发送包含有用户名和密码的登录请求；第一信息接收模块，用于接收服务器所发送的指示字符串；第一展示模块，用于展示所述指示字符串。9.一种用于授权验证设备的身份验证方法，其特征在于，包括以下步骤：接收服务器所发送的第一图标、第二图标和第一滑动距离；从第二图标中匹配出与第一图标轮廓一致且为图案相同的区域，展示第一图标和第二图标，所述第一图标与所述区域位于同一水平位置、且位于所述区域的左侧，距离为第一滑动距离；2CN108494795A权利要求书2/2页获取第一图标被滑动的第三滑动距离，并将第三滑动距离发送到所述服务器。10.一种用于授权验证设备的身份验证装置，其特征在于，包括以下模块：第二信息接收模块，用于接收服务器所发送的第一图标、第二图标和第一滑动距离；第二展示模块，用于从第二图标中匹配出与第一图标轮廓一致且为图案相同的区域，展示第一图标和第二图标，所述第一图标与所述区域位于同一水平位置、且位于所述区域的左侧，距离为第一滑动距离；反馈模块，用于获取第一图标被滑动的第三滑动距离，并将第三滑动距离发送到所述服务器。3CN108494795A说明书1/5页一种身份验证方法和装置技术领域[0001]本发明涉及身份验证技术领域，尤其涉及一种身份验证方法和装置。背景技术[0002]在实际中，当用户想要登录到某台服务器时，为了提高安全性，通常该服务器会通过某个途径（例如，通过手机短信或邮箱等）向用户发送一次性密码，从而只有在用户输入的用户名和密码都正确、且一