[00044184]集中账号密码认证生成系统
技术详细介绍
本发明涉及一种集中账号密码认证生成系统，可以依赖它将用户的身份认证、密码生成都集中在一个权威的认证中心。认证中心与用户共享主密钥，给网站颁发ID，并且进行数字签名证实其身份，认证网站转发的用户的账号密码的真实性。用户在各个网站的账号是一样的，而密码都是由主密钥、网站ID等信息派生的，其中用到单向函数，因此即使知道一个网站的密码也无法反推主密钥，无法推测其他的网站的密码，并且用户可以无需认证的情况下进行安全的挂失和密码更新，不知道主密钥的人无法完成挂失。系统保证用户凭一个账号和主密钥，就可在所有加盟的网站无需认证进行注册和密码更新，既方便用户记忆，也方便网站的认证。
