CN101562607A - 基于u盘的网络实名制认证方法 - Google Patents

Abstract

本发明涉及一种基于U盘的网络实名制认证方法，具有安全性高、普及性好和易于操作的特点，可应用于银行、证券、电子商务等领域，特别是中国互联网的实名制认证。用户上网时只要把U盘插在电脑上，任何网站都可以通过U盘来确定上网者的真实身份。其方法：使用前，用户先在认证中心注册U盘，并将U盘和用户名绑定；使用中，首先用户插入U盘；然后用户打开登录界面，提交登录信息到服务器进行认证，如果认证中心是网站的子系统，则验证用户名、密码的同时验证U盘的状态，如果认证中心是第三方的独立系统，则需要提交U盘Id到认证中心验证U盘的状态；认证通过，用户身份被确定，允许使用网络服务；认证失败，拒绝提供服务。

Description

基于U盘的网络实名制认证方法

技术领域

本发明涉及一种网络上用于确定用户真实身份的方法，尤其是一种适合于Web方式下的基于普通U盘的网络实名制认证方法。

背景技术

尽管中国互联网在飞速发展，网上银行、电子商务、网络游戏等产业的用户使用量正在逐年上升，但是互联网也带来了一些副作用，如人肉搜索、上网成瘾、网络犯罪等等。

中围实行网络实名制的理由如下：

1、增加网络诚信度，促进电子商务的发展，提高效率，节省人力物力；

2、保护未成年人：通过实名制可以从技术角度阻止未成年人去一些不良网站，控制打游戏的时间，能保护未成年人的身心健康；

3、便于成年网民自控：实名制上网，能够减少成年网民看黄色电影、黄色小说、黄色图片等不良行为，对自己、对工作、对家庭都有好处，国家也能更快强盛起来；

4、净化网络空间：如今上网特别是论坛中污言秽语横溢，实在令拥有五千年文明的中国蒙羞；

5、便于上下沟通：普通老百姓实名上网，各级公务人员也要实名上网，上下沟通更为方便，民意能更好地上达，有利于构建和谐社会；

6、减少网络犯罪：通过实名制，犯罪分子在实施犯罪时就会有所忌惮，也更有利于公安机关进行追查，破案。

上网的目的是为了工作、学习和交流，实行网络实名制能够更充分地促进网络的健康发展。当然网络实名制也存在一些技术问题：如何保证网民的个人信息安全，如何保证用户的身份不被他人盗用。韩国政府2002年就开始推行网络实名制，韩国的网络实名制是通过身份证、手机号码、信用卡关联等方式进行认证，允许网民在通过身份验证后，用代号等替代自己的真实姓名在网上发布信息，既保护了隐私权，也确保发帖人对自己的发言负责。但中国的手机和信用卡普及状况远远不如韩国，不能照搬韩国的做法，为此我们需要一种适合我们国家的安全性高、普及性好和易于操作的网络实名制实施方法，特别是Web方式下的。

发明内容

本发明的目的在于：针对实施网络实名制技术上存在的问题和不足，尤其是在安全性和普及性上的不足，以及业界通常认为在web方式下很难读取客户机硬件信息的前提下，提供了一种基于U盘的网络实名制认证方法，特别适合于Web方式。由于U盘小巧便宜，携带和使用都很方便，而且U盘的硬件Id是唯一的，可以采用U盘作为用户的网络身份证：用户先在认证中心注册U盘，并填写个人资料，上网时只要把U盘插在电脑上，任何网站都可以通过U盘来确定上网者的真实身份，U盘上不存储任何个人信息，能够有效保护上网者的个人信息安全；如果U盘丢失可以到认证中心申请挂失，从而保证用户的真实身份不被他人盗用。

为实现上述目的，本发明采用的技术方案为：

一种基于U盘的网络实名制认证方法，其特征在于：

使用前，用户先在认证中心注册U盘，并将U盘和用户名绑定；

使用中：

a.用户插入U盘；

b.用户打开登录界面，提交登录信息到服务器进行认证；

c.认证通过，用户身份被确定，允许使用网络服务；认证失败，拒绝提供服务。

所述的U盘又称为“闪存”、“闪盘”等，是一种通过USB接口连接到电脑上使用的移动存储设备，具有唯一的硬件Id。

所述的认证中心是指存储U盘Id和用户个人资料的系统，认证中心可以是第三方权威机构提供的独立系统，也可以是网站自己设立的认证子系统，其作用是能够通过U盘Id确定U盘所有者的身份，能够通过U盘Id验证U盘的状态，U盘的状态可以分为未注册、正常、挂失、禁用等，且只有正常状态才表明U盘是有效的，U盘所有者的身份是确定的。

所述认证中心还可以为网站提供单点登录服务，用户只需要在认证中心登录一次就可以访问所有相互信任的网站。

所述的注册U盘是指在认证中心登记U盘、用户姓名、电话等信息，把U盘的Id和用户资料建立一种关联关系，通过U盘的Id能够找到用户的登记信息，经认证中心注册的U盘可以在所有认证中心授权的网站上使用。

所述将U盘和用户名绑定是指将网站的用户名和U盘的Id建立一种关联关系，或者使用U盘的Id作为网站的用户名。

所述的插入U盘是指用户把U盘插在电脑USB接口上，可以插入一个U盘，也可以同时插入多个U盘，插入的U盘能够被操作系统正确识别。

所述提交登录信息是指提交包括U盘的Id、用户名和密码在内的信息，其中更简洁的方式是使用U盘的Id作为用户名，登录信息只包括U盘的Id和密码，或者只包括U盘的Id而无需输入任何内容，由于U盘是一种硬件设备，U盘Id是不能被用户模拟输入的，所以单独验证U盘Id，以及验证U盘Id和密码都是比较安全的；登录信息可以是明文，也可以是经过加密处理的密文，用户名可以采用可逆加密方式加密，而U盘Id和密码可以选择使用可逆或不可逆加密方式加密。

所述到服务器进行认证是指根据提交的登录信息验证用户名、密码、U盘Id是否与网站存储的信息相匹配，更简洁的验证方式是验证U盘Id和密码，或者只验证U盘Id，如果认证中心是网站的子系统，则验证信息是否匹配的同时验证U盘的状态，如果认证中心是第三方的独立系统，则需要提交U盘Id到认证中心验证U盘的状态，如果信息匹配而且U盘的状态是正常，则验证成功，否则验证失败。

所述到认证中心验证U盘的状态是指向认证中心传递U盘的Id，认证中心根据U盘的Id查找U盘的登记资料，如果U盘已经登记并且状态为正常，则返回成功，否则当U盘没有注册或者U盘处在挂失、禁用等状态，返回失败提示。

U盘丢失或者损坏可以凭借用户有效身份证件到认证中心申请挂失。

如果U盘的登记资料有疑义，认证中心可以暂时禁用U盘，直到问题解决。

本发明的优点在于：

1、是一种简单的易于操作的网络实名制实现方法，把U盘插在电脑上，网站就能够通过认证中心确定上网者的真实身份。

2、是一种依赖硬件和软件的安全的网络身份认证方案：单独依赖硬件或者软件的方案都是不安全的，只有同时依赖硬件和软件的认证方案才能保证安全，防止因硬件丢失或者密码丢失而出现安全问题。

3、所选用的U盘是基于USB接口的常规移动存储设备，多数用户都有U盘，无需为了上网使用而单独购买，普及性好，此外还具有价格低，体积小，重量轻，易于购买，易于携带，使用方便等特点。

4、客户端无需安装特殊软件，也不需要写入任何私密信息，上网时只要把U盘插在电脑上就可以。

5、提供单点登录服务，用户只需要在认证中心登录一次就可以访问所有相互信任的网站。

6、网站只需要增加验证U盘，就能够实现对用户身份的确认，易于实施和对现有服务器进行改造。

因此本发明具有安全性高、普及性好和易于操作的特点，特别适合用于网络实名制认证。

附图说明

图1是本发明的系统示意图；

图2是本发明在认证中心注册U盘的流程图；

图3是本发明用户注册的流程图；

图4是本发明用户登录的流程图；

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步的描述：由于USB接口和U盘已经相当普及，本发明实现的就是基于U盘的网络实名制认证方法。由图1可见，实现本发明的具体系统包括：用户计算机(含有U盘)、认证中心和网站，其中U盘插在用户计算机的USB接口上，作为上网者的网络身份证；认证中心存储U盘的信息和用户个人资料，能够通过U盘Id确定U盘所有者的身份，能够通过U盘Id验证U盘的当前状态；网站读取用户计算机上U盘的Id，再到认证中心确定U盘所有者的身份，只有U盘的状态是正常的才表明U盘是有效的，U盘所有者的身份是确定的，否则U盘可能还没有注册或者已经丢失。由于用户的真实信息存储在认证中心，可以确保用户的个人信息是安全的。

下面以第三方独立认证中心、电子商务网站，客户端采用IE浏览器为例作进一步说明：

1、由权威机构建立一个认证中心；

2、用户将电子商务网站和认证中心网站添加到受信任的站点并设置IE浏览器启用“对没有标记为安全的ActiveX控件进行初始化和脚本运行”，以便网站能够读取U盘的信息；

3、用户准备一个U盘，并插在电脑USB接口上，让电脑能够识别此U盘；

4、用户到认证中心注册U盘，如图2所示：

401.填写用户资料；

402.判断是否有误，如果有误就提示重新填写；

403.插入U盘；

404.判断U盘个数，如果U盘个数小于等于0，提示插入U盘，如果U盘个数大于1，提示用户选择要注册的U盘；

405.把用户资料和U盘Id信息提交到认证中心进行注册；

406.判断是否成功，如果失败就提示用户重新注册；

407.注册成功；

5、用户到电子商务网站注册，并绑定U盘，如图3所示：

501.填写用户资料；

502.判断是否有误，如果有误就提示重新填写；

503.插入U盘；

504.判断U盘个数，如果U盘个数小于等于0，提示插入U盘，如果U盘个数大于1，提示用户选择用于认证的U盘；

505.到认证中心验证U盘的有效性；

506.判断是否有效，如果无效就提示错误信息；

507.注册用户并绑定U盘；

508.判断是否成功，如果失败就提示用户重新注册；

509.成功；

6、用户使用U盘、用户名和密码登录电子商务网站，如图4所示：

601.输入用户名；

602.判断用户名是否有误，如果有误就提示重新输入；

603.输入密码；

604.判断密码是否有误，如果有误就提示重新输入；

605.插入U盘；

606.判断U盘个数，如果U盘个数小于等于0，提示插入U盘，如果U盘个数大于1，提示用户选择用于认证的U盘；

607.到服务器进行认证；

608.判断是否成功，如果失败就提示用户重新登录；

609.成功；

下面再以认证中心为电子商务网站的子系统，客户端采用IE浏览器为例作进一步说明：

1、用户将电子商务网站添加到受信任的站点并设置IE浏览器启用“对没有标记为安全的ActiveX控件进行初始化和脚本运行”，以便网站能够读取U盘的信息；

2、用户准备一个U盘，并插在电脑USB接口上，让电脑能够识别此U盘；

3、用户到电子商务网站(认证中心)注册，如图2所示：

301.填写用户资料；

302.判断是否有误，如果有误就提示重新填写；

303.插入U盘；

304.判断U盘个数，如果U盘个数小于等于0，提示插入U盘，如果U盘个数大于1，提示用户选择要注册的U盘；

305.把用户资料和U盘Id信息提交到网站进行注册；

306.判断是否成功，如果失败就提示用户重新注册；

307.注册成功；

4、用户使用U盘、用户名和密码登录电子商务网站，如图4所示：

401.输入用户名；

402.判断用户名是否有误，如果有误就提示重新输入；

403.输入密码；

404.判断密码是否有误，如果有误就提示重新输入；

405.插入U盘；

406.判断U盘个数，如果U盘个数小于等于0，提示插入U盘，如果U盘个数大于1，提示用户选择用于认证的U盘；

407.到服务器进行认证；

408.判断是否成功，如果失败就提示用户重新登录；

409.成功；

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1、一种基于U盘的网络实名制认证方法，其特征在于：

使用前，用户先在认证中心注册U盘，并将U盘和用户名绑定；

使用中：

a.用户插入U盘；

b.用户打开登录界面，提交登录信息到服务器进行认证；

c.认证通过，用户身份被确定，允许使用网络服务；认证失败，拒绝提供服务。

2、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述的U盘又称为“闪存”、“闪盘”等，是一种通过USB接口连接到电脑上使用的移动存储设备，具有唯一的硬件Id。

3、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述的认证中心是指存储U盘Id和用户个人资料的系统，认证中心可以是第三方权威机构提供的独立系统，也可以是网站自己设立的认证子系统，其作用是能够通过U盘Id确定U盘所有者的身份，能够通过U盘Id验证U盘的状态，U盘的状态可以分为未注册、正常、挂失、禁用等，且只有正常状态才表明U盘是有效的，U盘所有者的身份是确定的。

4、根据权利要求3所述的一种基于U盘的网络实名制认证方法，其特征在于所述认证中心还可以为网站提供单点登录服务，用户只需要在认证中心登录一次就可以访问所有相互信任的网站。

5、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述的注册U盘是指在认证中心登记U盘、用户姓名、电话等信息，把U盘的Id和用户资料建立一种关联关系，通过U盘的Id能够找到用户的登记信息，经认证中心注册的U盘可以在所有认证中心授权的网站上使用。

6、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述将U盘和用户名绑定是指将网站的用户名和U盘的Id建立一种关联关系，或者使用U盘的Id作为网站的用户名。

7、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述的插入U盘是指用户把U盘插在电脑USB接口上，可以插入一个U盘，也可以同时插入多个U盘，插入的U盘能够被操作系统正确识别。

8、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述提交登录信息是指提交包括U盘的Id、用户名和密码在内的信息，其中更简洁的方式是使用U盘的Id作为用户名，登录信息只包括U盘的Id和密码，或者只包括U盘的Id而无需输入任何内容，登录信息可以是明文，也可以是经过加密处理的密文，用户名可以采用可逆加密方式加密，而U盘Id和密码可以选择使用可逆或不可逆加密方式加密。

9、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述到服务器进行认证是指根据提交的登录信息验证用户名、密码、U盘Id是否与网站存储的信息相匹配，更简洁的验证方式是验证U盘Id和密码，或者只验证U盘Id，如果认证中心是网站的子系统，则验证信息是否匹配的同时验证U盘的状态，如果认证中心是第三方的独立系统，则需要提交U盘Id到认证中心验证U盘的状态，如果信息匹配而且U盘的状态是正常，则验证成功，否则验证失败。

10、根据权利要求9所述的一种基于U盘的网络实名制认证方法，其特征在于所述到认证中心验证U盘的状态是指向认证中心传递U盘的Id，认证中心根据U盘的Id查找U盘的登记资料，如果U盘已经登记并且状态为正常，则返回成功，否则当U盘没有注册或者U盘处在挂失、禁用等状态，返回失败提示。

Images