一种认证方法
摘要:
本发明公开了一种认证方法,该方法包括:鉴权服务器在接收到终端发送的访问请求后,判断该请求用户对应的密码是否有效,如果是,则将认证结果信息发送给终端,然后直接结束该流程;否则,鉴权服务器获取该用户的最终有效密码,将该最终有效密码发送给用户,并指示终端以最终有效密码向鉴权服务器发起认证,鉴权服务器在认证后将认证结果信息发送给终端。本发明中,通过密码更新周期的设定,使得用户的密码以一定的周期进行改变,既提高了固定用户名密码认证方式的安全性,又使得用户不必每次登录都更改密码,减少了用户烦琐操作,为用户提供了便利;此外,本发明中还可以提供多种级别的认证业务,增加了对用户的吸引力。
公开/授权文献
0/0