基于动态口令的一对多身份认证系统和方法

摘要

本发明提供了一种基于动态口令的一对多身份认证系统和方法。该系统包括：主体、多个客体和认证服务器；主体管理多个客体，当需要认证某个客体时，根据主体密钥和某个客体的客体唯一标识符使用动态口令生成算法生成某个客体对应的动态口令，将动态口令传输给某个客体；某个客体将自己的客体唯一标识符和主体传输过来的动态口令传输给认证服务器；认证服务器根据主体密钥和客体唯一标识符使用相同的动态口令生成算法生成客体对应的动态口令，当生成的动态口令和客体传输过来的动态口令一致时，则确认某个客体的身份认证成功。本发明解决了“一对多”口令认证场景下的安全性和易用性问题，提供了一种安全、易用的基于口令的身份认证方法。