身份认证方法、身份认证服务器和身份认证装置

摘要

本发明公开了一种身份认证方法、身份认证服务器和身份认证装置。该方法包括认证服务器接收客户端发送的生物特征认证请求；认证服务器将随机生成的挑战数返回至客户端；认证服务器接收客户端发送的动态验证口令，其中，动态验证口令由接收到挑战数时客户端的时间、挑战数、用户生物特征和客户端预存的第一种子密钥生成；认证服务器根据接收到动态验证口令时认证服务器的时间、挑战数、用户生物特征和第二种子密钥生成动态口令；以及认证服务器验证动态口令和动态验证口令是否一致，并根据验证结果向客户端返回身份认证结果。通过本发明，通过生物特征来保证动态口令的安全性的作用，保障了用户身份认证的真实性和可靠性。