一种真人认证方法专利登记公告

专利名称：一种真人认证方法

摘要：CAPTCHA的变形文字安全隐患，以及频繁变更的高强度密码给真实用户带来不愉快体验。采用新的认证方法，通过1.一次性密码，无需记忆的高强度密码和3.需要记忆的短密码，三种密码的组合提高密码安全性，改善用户体验，同时使用新的密码输入方法代替传统的CAPTCHA，保证只有真人才能够被认证。

专利类型：发明专利

专利号：CN201210032887.3

专利申请（专利权）人：郁晓东

专利发明（设计）人：郁晓东

主权项：一种区别人机的认证方法，该方法包括以下步骤：(1)服务器端生成一次性密码，(2)利用一次性密码，生成置换矩阵，并生成用户输入图标次序，(3)用户输入用户名和真人密码(本发明所定义的区别人机的密码)的图标座标，(4)用户客户端，将用户名，以及利用传统密码和图标座标生成哈希值1，传送给服务器(5)服务器利用一次性密码和真人密码逆计算出图标座标，利用服务器保存的传统密码生成哈希值2(6)服务器比较哈希值1、哈希值2完成认证。

专利地区：上海