如，藍牙通信、近場通信、或者通信距離小于10米的其他無線方式的通信。
[0018]下面結合附圖，詳細描述用于實現(xiàn)上述新穎的用戶認證方案的根據(jù)本發(fā)明實施例的用戶認證系統(tǒng)和方法。
[0019]圖1是示出根據(jù)本發(fā)明實施例的用戶認證系統(tǒng)100的框圖。如圖1所示，根據(jù)本發(fā)明實施例的用戶認證系統(tǒng)100包括用戶認證設備102和智能穿戴設備104。其中，用戶認證設備102位于服務提供商側，智能穿戴設備104位于用戶側，并且用戶認證設備102與智能穿戴設備104之間經(jīng)由位于用戶側的計算設備106間接通信。這里，用戶認證設備102與計算設備106之間經(jīng)由移動通信網(wǎng)絡和/或互聯(lián)網(wǎng)通信，智能穿戴設備104與計算設備106之間通過無線方式短距離通信。
[0020]雖然出于簡單的目的在圖1中僅示出了一個智能穿戴設備104，但是根據(jù)本發(fā)明實施例的用戶認證系統(tǒng)100可以包括一個以上智能穿戴設備104。例如，用戶認證系統(tǒng)100
可以包括N個智能穿戴設備104-1、104-2.....104-N(N是大于O的整數(shù))。在這種情況下，用戶認證設備102可以預先存儲分別用于唯一地標識智能穿戴設備104-1、104-2.....104-N的一個以上安全碼C-l、C-2、...、C-N以及一個以上用戶的標識信息U_1、U_2、...、U-M (M是大于O的整數(shù)，N)分別與相應安全碼C-1、C-2、...、C-M之間的對應關系，并且智能穿戴設備104-K(0<K<N)可以預先存儲唯一地標識其自身的安全碼C-Κ。在實際應用中，服務提供商根據(jù)用戶的申請為用戶分發(fā)任意的尚未被分發(fā)的智能穿戴設備104-K，并且在用戶認證設備102中存儲用戶的標識信息(例如，U-K)與智能穿戴設備104-K的安全碼C-K之間的對應關系。
[0021]下面，為了便于說明，將用戶認證設備102中存儲的安全碼稱為第一安全碼，將用戶認證設備102生成的密碼稱為第一密碼，將智能穿戴設備104中存儲的安全碼稱為第二安全碼，并將智能穿戴設備104生成的密碼稱為第二密碼。
[0022]圖2是示出根據(jù)本發(fā)明實施例的用戶認證設備102的框圖。如圖2所示，用戶認證設備102包括安全碼獲取單元1022、第一密碼生成單元1024、以及操作準許單元1026。其中，安全碼獲取單元1022被配置為當接收到用戶經(jīng)由計算設備106發(fā)送的執(zhí)行特定操作(例如，轉移財產(chǎn))的請求時，利用用戶的標識信息從本地存儲器獲取與用戶的標識信息相對應的第一安全碼；第一密碼生成單元1024被配置為基于隨機選擇的密碼生成方式利用第一安全碼生成第一密碼，并將指示密碼生成方式的生成方式信息發(fā)送至計算設備104 ;操作準許單元1026被配置為從計算設備104接收第二密碼，并通過比較第一密碼和第二密碼來判斷是否準許用戶執(zhí)行特定操作。
[0023]圖3是示出根據(jù)本發(fā)明實施例的智能穿戴設備104的框圖。如圖3所示，智能穿戴設備104包括無線通信單元1042和第二密碼生成單元1044。其中，無線通信單元1042被配置為與計算設備106通過無線方式短距離通信；第二密碼生成單元1044被配置為基于生成方式信息所指示的密碼生成方式利用其自身存儲的第二安全碼生成第二密碼，并將第二密碼發(fā)送至無線通信單元1042。其中，生成方式信息是由無線通信單元1042從計算設備106接收并轉發(fā)給第二密碼生成單元1044的，并且第二密碼是由計算設備106從無線通信單元1042接收并轉發(fā)給認證執(zhí)行設備102的。
[0024]下面結合圖4，詳細描述用戶認證設備102與智能穿戴設備104相互交互從而實現(xiàn)對用戶身份的認證的過程。圖4是示出根據(jù)本發(fā)明實施例的用戶認證設備102與智能穿戴設備104相互交互實現(xiàn)的用戶認證方法的時序圖。如圖4所示，根據(jù)本發(fā)明實施例的用戶認證方法包括以下步驟:
[0025]S402，用戶認證設備102在接收到用戶經(jīng)由計算設備106發(fā)送的執(zhí)行特定操作的請求時，利用用戶的標識信息從本地存儲器獲取與用戶的標識信息相對應的第一安全碼(該步驟由密碼獲取單元1022執(zhí)行)。
[0026]S404，用戶認證設備102基于隨機選擇的密碼生成方式利用第一安全碼生成第一密碼(該步驟由第一密碼生成單元1024執(zhí)行)。
[0027]S406，用戶認證設備102將指示密碼生成方式的生成方式信息發(fā)送至計算設備106 (該步驟由第一密碼生成單元1024執(zhí)行)。
[0028]S408，計算設備106將來自用戶認證設備102的生成方式信息轉發(fā)給智能穿戴設備 104。
[0029]S410，智能穿戴設備104接收由計算設備106轉發(fā)給其的生成方式信息(該步驟由無線通信單元1042執(zhí)行)。
[0030]S412，智能穿戴設備104基于生成方式信息所指示的密碼生成方式利用其自身存儲的第二安全碼生成第二密碼(該步驟由第二密碼生成單元1044執(zhí)行)。
[0031]S414，智能穿戴設備104將第二密碼發(fā)送至計算設備106 (具體地，第二密碼生成單元1044將第二密碼發(fā)送至無線通信單元1042，無線通信單元1042將第二密碼轉發(fā)至計算設備106)。
[0032]S416，計算設備106將來自智能穿戴設備104的第二密碼轉發(fā)給用戶認證設備102。
[0033]S418，用戶認證設備102從計算設備104接收第二密碼，并通過比較第一密碼和第二密碼來判斷是否準許用戶執(zhí)行特定操作(該步驟由操作準許單元1026執(zhí)行)。具體地，當?shù)谝幻艽a與第二密碼一致時，用戶認證設備102準許用戶執(zhí)行特定操作。
[0034]下面，針對第一密碼的密碼生成方式、生成方式信息的傳輸方式與相應的第二密碼生成方式、第二密碼的傳輸方式與相應的第一與第二密碼的比較方式等方面進行詳細描述。
[0035]第一密碼的密碼生成方式
[0036]在一個實施例中，用戶認證設備102可以基于預定的安全算法，利用第一安全碼中的隨機選擇的碼段生成第一密碼。此時，指示第一密碼的密碼生成方式的生成方式信息包括上述隨機選擇的碼段在第一安全碼中的位置信息。
[0037]在另一個實施例中，用戶認證設備102可以基于預定的安全算法，利用第一安全碼中的隨機選擇的碼段、以及生成第一密碼時的時間信息生成第一密碼。此時，指示第一密碼的密碼生成方式的生成方式信息包括上述隨機選擇的碼段在第一安全碼中的位置信息、和用戶認證設備102生成第一密碼時的時間信息。
[0038]在另一個實施例中，用戶認證設備102可以基于隨機選擇的安全算法，利用第一安全碼中的隨機選擇的碼段、以及生成第一密碼時的時間信息生成第一密碼。此時，指示第一密碼的密碼生成方式的生成方式信息包括有關上述隨機選擇的安全算法的信息(即，用于生成第一密碼的運算方法信息)、上述隨機選擇的碼段在第一安全碼中的位置信息、和用戶認證設備102生成第一密碼時的時間信息。
[0039]在又一個實施例中，用戶認證設備102可以基于隨機選擇的安全算法，利用第一安全碼中的預定碼段、以及生成第一密碼時的時間信息生成第一密碼。此時，指示第一密碼的密碼生成方式的生成方式信息包括有關上述隨機選擇的安全算法的信息(即，用于生成第一密碼的運算方法信息)、和用戶認證設備102生成第一密碼時的時間信息。
[0040]具體地，以上所述的安全算法可以是諸如DES/3DES(數(shù)據(jù)加密標準)、IDEA(國際數(shù)據(jù)加密算法)、DSA(數(shù)字簽名算法)之類的安全算法。在以上所述的幾種密碼生成方式中，隨機選擇的因素越多，第一密碼的安全性越高。當然，隨機選擇的因素越多，第一密碼的生成過程也就越復雜。在實際應用中，可以根