CN101335624A - 一种基于手机签名的身份验证方法 - Google Patents

一种基于手机签名的身份验证方法 Download PDF

Info

Publication number
CN101335624A
CN101335624A CNA2008100481947A CN200810048194A CN101335624A CN 101335624 A CN101335624 A CN 101335624A CN A2008100481947 A CNA2008100481947 A CN A2008100481947A CN 200810048194 A CN200810048194 A CN 200810048194A CN 101335624 A CN101335624 A CN 101335624A
Authority
CN
China
Prior art keywords
user
mobile phone
signature
party
remote server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CNA2008100481947A
Other languages
English (en)
Inventor
黄樟灿
李亮
唐为林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wuhan University of Technology WUT
Original Assignee
Wuhan University of Technology WUT
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wuhan University of Technology WUT filed Critical Wuhan University of Technology WUT
Priority to CNA2008100481947A priority Critical patent/CN101335624A/zh
Publication of CN101335624A publication Critical patent/CN101335624A/zh
Pending legal-status Critical Current

Links

Images

Landscapes

  • Telephone Function (AREA)

Abstract

本发明涉及一种基于手机签名的身份验证方法，所采用的方法是：在用户手机上装载一个软件系统，用于对手写输入的签名传送到预存有用户签名的第三方远程服务器端验证，并发送验证请求；当启用该系统时，第三方远程服务器端对用户签名进行身份确认，当识别出具有权限的用户时，自动向互联网发送一系列用户自定义的操作；若验证失败，则拒绝被访问。本发明通过在手机上加载第三方软件或硬件服务，实现身份验证功能，为用户提供一种安全的基于互联网的自定义服务定制或商业远程管理功能。在网络付费方面，使得个人财物保管更加安全便捷；在远程管理方面，使得用户可以在任何地方对业务进行管理，以及在其他手机网络领域都可以得到应用。

Description

一种基于手机签名的身份验证方法
技术领域
本发明属于计算机、通信安全领域，具体是一种基于手机签名的身份验证方法。
背景技术
现今社会，人们的安全意识增强。生活中方方面面涉及到安全隐私，比如银行账户、公司机密、个人信息、业务管理等等。如此一来，一个人要记忆许多繁琐的密码；记忆许多秘密；出行付费携带现金的不安全性等等。这样带来许多不便：
一、数据量大，密码复杂繁多，容易出错；
二、带来安全漏洞，容易被攻击；
三、不具备移动性，主要针对管理者执行决策，比如签字等；
近年来，手机作为目前移动通讯最普及的产品，应用领域不断拓展，比如：即时通信、手机上网、手机订阅等，以及手写输入、嵌入式应用程序、外置API等功能。
发明内容
本发明的目的在于克服传统的身份认证、远程管理的不足，提出了一种基于手机签名的身份验证方法，在保护个人隐私安全、实现远程管理、网络付费等方面发挥应用。
为了实现上述目的，本发明所采用的方法是：在用户手机上装载一个软件系统，用于对手写输入的签名传送到预存有用户签名的第三方远程服务器端验证，并发送验证请求；
当启用该系统时，第三方远程服务器端对用户签名进行身份确认，当识别出具有权限的用户时，自动向互联网发送一系列用户自定义的操作请求，进行下一步操作；
若验证失败，则拒绝被访问。
上述软件系统存储在一个USB-Key的闪存中，USB-Key的闪存通过用户手机的接口与用户手机相连接。
上述USB-Key的闪存中包括手写输入装置。
上述第三方远程服务器端对用户签名所验证的方法是：
第一步骤：采集手写签名过程中的压力数据、坐标数据；计算出相应的压力-时间函数、坐标-时间函数；
第二步骤：通过数学模型将上述步骤的函数转化为几条曲线；
第三步骤：对这些曲线建立一种曲线相似性的判别准则；
第四步骤：基于这个判别准则来验证用户的二次输入数据与预存有用户签名输入一次数据相比较的正确性，从而达到身份验证的目的。
本发明的有益效果是：通过在手机上加载第三方软件或硬件服务，实现身份验证功能，为用户提供一种安全的基于互联网的自定义服务定制或商业远程管理功能。在网络付费方面，使得个人财物保管更加安全便捷；在远程管理方面，使得用户可以在任何地方对业务进行管理，以及在其他手机网络领域都可以得到应用。关键是安全便捷，身份可识别性高。
附图说明
图1为本发明的流程示意图
具体实施方式
下面结合附图对本发明作进一步的详细描述。
基于本发明，用户通过在手机手写板上写入签名，对签名进行验证，确认是否具有操作权限。当用户通过身份认证之后，可以实现本发明关联的一系列功能，如网上购物：当用户通过验证并接入互联网之后，可以浏览网页，同时建立自己的账户，完成网上交易；或者跟银行业务关联，把此验证作为进入网上个人银行的密钥。本发明也可用于电子商务，如决策者可以远程发送自己的有效签名对事务进行确认执行操作。
本发明实现验证功能的系统由软件供应方提供，或由硬件供应方提供相关接口装置。该方法适用于支持手写输入功能的手机，并且部分支持外置接口的手机有多重选择，即加载类似USB-Key的闪存。
本发明改变传统的身份验证方法，改变静态的用户口令验证的繁琐和不安全的缺点，提供了一种既使捷又提高安全性的方法。
实施例：远程办公
如图1所示，设定一个公司的决策人员出差在外，公司有一项决议需要他签字，他看完文件后想要签名同意，那么利用本发明他可以传输有效的签名到公司，其步骤如下：
1)用户启动手机中的验证软件；
2)用户用手机或USB-Key的闪存中手写功能写入签名，并提交；
3)远程服务器端对签名开始验证；
4)返回验证结果，如果通过，转入下一步操作；否则退出系统；
5)该用户可以发送自己的已经数字签名的文件到公司，则公司接受到此签名有效，完成决策过程。
本发明的原理是：
1、第三方提供签名验证软件，该软件集身份识别与Web应用于一体。通过安全技术实现身份识别；通过网络和数据库技术实现Web应用。
2、另一种方案是第三方提供签名验证接口，该接口具有1中同样的功能，前提是用户的手机支持该接口，并可以接入互联网。
3、客户(拥有已具备上述软件或硬件条件的手机)启用该系统，用手写板输入签名，然后提交。验证完毕之后，如果通过则可以进行下一步操作——具有用户权限的自定义服务。如果未能通过验证，则提示是否退出系统。
本发明可与其他服务商提供的服务实现绑定。为用户制定一系列的个性化服务。
本发明具备硬件支持。本发明基于信息安全领域的数字签名技术，将其移植到手机平台。
虽然通过示意图描述了本发明，本领域普通技术人员知道，本发明有许多变形和变化而不脱离本发明的精神，希望所附的权利要求包括这些变形和变化而不脱离本发明的精神。
本说明书中未作详细描述的内容属于本领域专业技术人员公知的现有技术。

Claims (4)

1、一种基于手机签名的身份验证方法，所采用的方法是：在用户手机上装载一个软件系统，用于对手写输入的签名传送到预存有用户签名的第三方远程服务器端验证，并发送验证请求；
当启用该系统时，第三方远程服务器端对用户签名进行身份确认，当识别出具有权限的用户时，自动向互联网发送一系列用户自定义的操作；
若验证失败，则拒绝被访问。
2、如权利要求1所述的基于手机签名的身份验证方法，其特征在于：软件系统存储在一个USB-Key的闪存中，USB-Key的闪存通过用户手机的接口与用户手机相连接。
3、如权利要求2所述的基于手机签名的身份验证方法，其特征在于：USB-Key的闪存中包括手写输入装置。
4、如权利要求1所述的基于手机签名的身份验证方法，其特征在于：第三方远程服务器端对用户签名所验证的方法是：
第一步骤：采集手写签名过程中的压力-时间函数、坐标-时间函数；
第二步骤：通过数学模型将上述步骤的函数转化为几条曲线；
第三步骤：对这些曲线建立一种曲线相似性的判别准则；
第四步骤：基于这个判别准则来验证用户的二次输入数据与预存有用户签名输入第一次数据相比较的正确性，从而达到身份验证的目的。
CNA2008100481947A 2008-06-26 2008-06-26 一种基于手机签名的身份验证方法 Pending CN101335624A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CNA2008100481947A CN101335624A (zh) 2008-06-26 2008-06-26 一种基于手机签名的身份验证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNA2008100481947A CN101335624A (zh) 2008-06-26 2008-06-26 一种基于手机签名的身份验证方法

Publications (1)

Publication Number Publication Date
CN101335624A true CN101335624A (zh) 2008-12-31

Family

ID=40197962

Family Applications (1)

Application Number Title Priority Date Filing Date
CNA2008100481947A Pending CN101335624A (zh) 2008-06-26 2008-06-26 一种基于手机签名的身份验证方法

Country Status (1)

Country Link
CN (1) CN101335624A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103959830A (zh) * 2011-08-24 2014-07-30 混合支付科技世界股份有限公司 使用移动设备捕捉和验证签名的方法和系统
CN106599696A (zh) * 2016-11-14 2017-04-26 浙江麦知网络科技有限公司 一种信息访问系统

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103959830A (zh) * 2011-08-24 2014-07-30 混合支付科技世界股份有限公司 使用移动设备捕捉和验证签名的方法和系统
CN106599696A (zh) * 2016-11-14 2017-04-26 浙江麦知网络科技有限公司 一种信息访问系统
CN106599696B (zh) * 2016-11-14 2019-04-30 浙江麦知网络科技有限公司 一种信息访问系统

Similar Documents

Publication Publication Date Title
US11706212B2 (en) Method for securing electronic transactions
US8595808B2 (en) Methods and systems for increasing the security of network-based transactions
US8862097B2 (en) Secure transaction authentication
US20150278805A1 (en) Authentication system
JP6468013B2 (ja) 認証システム、サービス提供装置、認証装置、認証方法及びプログラム
CN108989346A (zh) 基于账号隐匿的第三方有效身份托管敏捷认证访问模式
CA2734206A1 (en) Methods and systems for authenticating users
CN107113613B (zh) 服务器、移动终端、网络实名认证系统及方法
WO2009101549A2 (en) Method and mobile device for registering and authenticating a user at a service provider
AU2018213955B9 (en) Contacts for misdirected payments and user authentication
JP2015082140A (ja) ワンタイムパスワード発行装置、プログラムおよびワンタイムパスワード発行方法
KR102116587B1 (ko) 사이버 id를 이용하여 보안 트랜잭션을 제공하는 방법 및 시스템
WO2014055279A1 (en) Authentication system
WO2009048191A1 (en) Security authentication method and system
KR101505667B1 (ko) 주민번호의 수집 없는 회원가입, 인증 및 결제 방법
JP4689788B2 (ja) 電子認証システム、電子認証方法及び記録媒体
CN104935550A (zh) 智能化电子商务用户管理系统技术及运行方法
CN105719130B (zh) 支付验证方法、装置及系统
KR20070029537A (ko) 무선단말기와 연동한 개인별고유코드를 활용한인증시스템과 그 방법
KR101221728B1 (ko) 그래픽 ｏｔｐ 인증을 위한 인증처리서버 및 그 방법
KR20150146061A (ko) 음성인식 인증 서비스를 제공하는 음성인식 인증 시스템 및 방법
CN101335624A (zh) 一种基于手机签名的身份验证方法
CN113297557A (zh) 账号数据授权方法、装置、设备及计算机可读存储介质
TW201036397A (en) System and method for verifying the identity of web site users
KR101879842B1 (ko) Otp를 이용한 사용자 인증 방법 및 시스템

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication

Open date: 20081231