CN102546571A

CN102546571A - 一种身份认证系统及认证方法

Info

Publication number: CN102546571A
Application number: CN2010106187723A
Authority: CN
Inventors: 洪填义
Original assignee: Nationz Technologies Inc
Current assignee: Nationz Technologies Inc
Priority date: 2010-12-31
Filing date: 2010-12-31
Publication date: 2012-07-04
Anticipated expiration: 2030-12-31
Also published as: CN102546571B

Abstract

本发明涉及一种具有短距离射频通信认证功能的认证系统，包括后台认证系统、通过网络与后台认证系统连接的网络终端、与网络终端连接的身份认证装置以及与身份认证装置通讯连接的移动终端；其中，后台认证系统用于认证并执行交易信息；身份认证装置用于认证使用者身份信息，将交易信息反馈给移动终端，并对交易信息进行签名，以及将签名后的交易信息通过网络终端发送给后台认证系统；移动终端用于显示并确认交易信息；网络终端用于输入使用者身份信息。因此，通过第二认证功能实现对第一认证功能的显示与确认，此方法有极大的提高了第一认证系统的安全性和方便性。

Description

一种身份认证系统及认证方法

技术领域

本发明涉及通讯领域及信息安全领域，特别涉及一种身份认证系统及认证方法。

背景技术

互联网网上交易系统和网上认证系统的使用越来越普遍，由于开放式互联网存在诸多不安全因素，使用身份认证装置增强网上交易、网上认证系统安全性成为一个普遍的技术路径。

现有网上认证系统主要是通过数字证书认证以及数据签名、加密等的第一身份认证系统进行身份认证，而缺乏对交易信息确认的第二身份认证系统，无法抵抗重放攻击和网络木马攻击等攻击方式的能力；或者是带第二身份认证系统，如系统侧增加第二条通信渠道的支持（短信），或者在认证装置上增加指纹模块或者显示模块、按键模块等额外的硬件系统，将系统复杂度的提高或导致用户成本大幅度提升，影响了此类方案的推广。

总结来说目前市面上的大批量使用的认证装置、系统及方法存在如下问题：

没有实现交易内容的安全显示和对交易内容安全确认方案或者此类方案的系统复杂性太高或用户成本过高。

发明内容

本发明所要解决的技术问题是提供一种身份认证系统

本发明解决上述技术问题的技术方案如下：一种身份认证系统，包括后台认证系统、通过网络与所述后台认证系统连接的网络终端、与所述网络终端连接的身份认证装置以及与所述身份认证装置通讯连接的移动终端；其中，所述后台认证系统用于认证并执行交易信息；所述身份认证装置用于认证使用者身份信息，将交易信息反馈给所述移动终端，并对交易信息进行签名，以及将签名后的交易信息通过所述网络终端发送给所述后台认证系统；所述移动终端用于显示并确认所述交易信息；所述网络终端用于输入使用者身份信息。

本发明的有益效果是：通过第二认证功能实现对第一认证功能的显示与确认，此方法有极大的提高了第一认证系统的安全性和方便性。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，所述交易的信息包括交易时间和/或交易金额和/或交易账号。

进一步，所述使用者身份信息为PIN码。

进一步，所述移动终端包括短距离无线通讯装置，所述短距离无线通讯装置包括处理器、以及分别与所述处理器连接的第一SIM接口、第二SIM接口以及短距离射频模块；其中，所述短距离无线通讯装置装配入移动终端，所述短距离射频模块将身份认证装置返回的交易信息发送给移动终端显示，并将对交易信息的确认信息发送至所述身份认证装置；所述第一SIM接口与移动终端连接，第二SIM卡接口与移动终端中的SIM卡连接。

进一步，所述身份认证装置包括处理器，与所述处理器连接的数据存储器、安全算法模块及与网络终端连接的第一接口模块，还包含与所述短距离无线通讯装置中短距离射频模块无线连接、具备短距离无线通信功能的第二接口模块；其中，所述安全算法模块，用于根据所述处理器的控制，对所述交易信息进行签名；所述数据存储器存储有合法使用者身份信息，并配合所述处理器进行使用者身份信息认证。

进一步，所述短距离无线通讯装置中短距离射频模块为2.4G RFID、蓝牙、Zigbee、WIFI模块之一或上述模块任意组合的无线通讯接口模块；所述身份认证装置的第一接口模块为USB、SD、MMC接口模块或上述模块任意组合通用连接接口模块和/或蓝牙、红外、wifi模块或蓝牙、红外、wifi模块任意组合无线通讯接口模块；所述身份认证装置的第二接口模块为2.4G RFID、蓝牙、Zigbee、WIFI或上述任意组合的无线通讯接口模块。

进一步，所述移动终端包括输入模块、显示模块。

进一步，所述移动终端为手机、PMP、平板电脑或电子书。

进一步，所述网络终端为PC、上网本或互联网电视。

本发明还提供了一种认证方法，包括：

步骤1：所述后台认证系统通过网络终端建立与所述身份认证装置的通信；

步骤2：使用者通过网络终端输入使用者身份信息，并将使用者身份信息传送给所述身份认证装置；

步骤3：所述身份认证装置验证使用者身份信息；

步骤4：通过所述网络终端输入交易信息，并将交易信息发送给所述身份认证装置；

步骤5：所述身份认证装置将交易信息发送至所述移动终端显示并进行确认；

步骤6：所述移动终端确认交易信息后，所述移动终端发送确认信息，所述身份认证装置对交易信息进行签名，并将签名后的交易信息通过网络终端发送给所述后台认证系统；

步骤7：所述后台认证系统根据交易信息进行操作。

进一步，所述步骤5中，通过移动终端显示的信息为文本方式，即身份认证装置通过文本的方式传递所述交易信息给移动终端中的短距离无线通讯装置，由移动终端显示。

进一步，所述步骤5中，移动终端通过STK菜单显示。

进一步，所述步骤6中，使用者需要通过对文本信息的确认回传确认信息给身份认证装置，当身份认证装置比对回传的信息正确时，对交易信息进行签名。

附图说明

图1为本发明具有短距离射频通信认证功能的认证系统结构示意图；

图2为本发明中身份认证装置内部模块示意图；

图3为本发明中短距离无线通讯装置内部模块示意图；

图4为本发明中短距离无线通讯装置外部结构示意图；

图5为本发明一种认证方法的流程示意图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

图1为本发明提供的一种具有短距离射频通讯认证功能的认证系统，如图1所示，包括具有短距离无线通讯功能和智能密钥功能的身份认证装置005、移动终端007、网络终端003、后台认证系统001、短距离无线通讯装置009、移动终端SIM卡011。身份认证装置005与网络终端003通过第一通信通道004连接，身份认证装置005与短距离无线通讯装置009通过第二通信通道006连接，移动终端007与短距离无线通讯装置009第三通信通道008连接，短距离无线通讯装置009与移动终端SIM卡011通过第四通信通道010连接。网络终端003与后台认证系统001通过互联网002连接。其中后台认证系统001、互联网002、网络终端003、第一通信通道004、身份认证装置005组成第一身份认证系统，实现第一认证功能；身份认证装置005、第二通信通道006、移动终端007、第三通信通道008、短距离无线通讯装置009、第四通信通道010、移动终端SIM卡011组成第二身份认证系统，实现第二认证功能。可以通过第二认证功能实现对第一认证功能的显示与确认，此方法有极大的提高了第一认证系统的安全性和方便性。

第一身份认证功能为数据签名、加密等；第二身份认证功能为利用移动终端，提供对第一身份认证功能的使用者身份认证以及对所需要认证信息进行确认，如时间、金额、账号等。

所述的后台认证系统001用于认证并执行交易信息，后台认证系统001与网络终端 003通过网络连接，该网络可以为互联网、电视网、移动网等；所述的网络终端 003指的是可以方便进行互联网应用的终端，包括PC、上网本、互联网电视等，网络终端003用于输入使用者身份信息。身份认证装置005与网络终端 003通过第一通信通道004连接，该接口可以为USB、SD、MMC等各种形态，主要保证身份认证装置005与网络终端003正常通讯。

所述的移动终端007指的是带有人机交互界面的移动终端，用于显示并确认交易信息，可以是手机、PMP、平板电脑、电子书等；身份认证装置005用于认证使用者身份信息，将交易信息反馈给所述移动终端007，并对交易信息进行签名，以及将签名后的交易信息通过所述网络终端003发送给所述后台认证系统001。身份认证装置005与短距离无线通讯装置009通过第二通信通道006通讯，该接口可以为蓝牙、Zigbee、WIFI、RFID等无线接口，该接口主要确保身份认证装置005与短距离无线通讯装置009正常通讯，通过移动终端007的人机交互界面对交易信息，如帐号、金额、时间等关键信息显示给使用者确认，并由使用者发送确认指令。

如图2所示，身份认证装置，包括第一接口模块101、程序存储器102、数据存储器103、易失性存储器104、安全算法模块105、CPU 106、安全组件107、第二接口模块108。第一接口模块101、程序存储器102、数据存储器103、易失性存储器104、安全算法模块105、安全组件107、第二接口模块108与 CPU 106电连接。安全算法模块105用于根据CPU 106的控制，对所述交易信息进行签名；数据存储器103存储有合法使用者身份信息，并配合所述处理器进行使用者身份信息认证；CPU 106对比第二接口模块108接收到的使用者身份信息和数据存储器103存储的合法使用者身份信息，对使用者的身份进行验证；第二接口模块108包含天线和无线RF芯片，能够通过第二接口模块108实现与短距离无线通讯装置009无线通讯，将认证信息通过移动终端007的人机交互界面进行显示与确认。移动终端007主要配合输入模块完成人及交互功能，如将交易信息（例如账号、金额、时间等）清晰地展示给用户，并对显示的交易信息进行确认。

第二接口模块可以是2.4G RFID、蓝牙、Zigbee、WIFI或其任意组合的无线通讯接口模块；第一接口模块可以是如USB、SD、MMC等通用连接接口模块，也可以是蓝牙、红外、wifi模块等无线通讯接口模块。

如图3所示，短距离无线通讯装置包括短距离射频模块201、第一SIM卡接口202、程序存储器203、第二SIM卡接口204、CPU 205、数据存储器206、易失性存储器207。短距离射频模块201、第一SIM卡接口202、程序存储器203、第二SIM卡接口204、数据存储器206、易失性存储器207与CPU 205通过电连接。短距离射频模块201天线和无线RF芯片，能够通过短距离射频模块201实现与身份认证装置005的无线通讯，接收身份认证装置发送的交易信息，并将使用者对交易信息的确认信息发给身份认证装置005。移动终端的SIM卡能够放置于短距离无线通讯装置中，并通过第二SIM卡接口204以及第一SIM卡接口与移动终端连接。短距离无线通讯装置能够插入通用SIM卡接口槽，并能够将透传第一SIM卡接口与第二SIM卡接口的消息。

作为一种实施例，短距离通讯模块如图4所示，包括卡体301，标准微型卡容纳结构302与标准微型卡（移动终端的SIM卡）303，并且该卡体301的外形及大小与标准微型卡303对应的标准普通卡的外形及大小相同。标准微型卡303可以通过卡体301与移动终端做桥接。

图5是本发明短距离射频通讯认证方法流程图，方法步骤包括：

步骤3：所述身份认证装置验证使用者身份信息；

步骤7：所述后台认证系统根据交易信息进行操作。

作为认证方法的具体流程方式，如下所述：

步骤401，身份认证装置启动，通过网络终端建立与后台认证系统的通信；

步骤402，移动终端也启动短距离无线通讯装置的短距离无线通讯功能，短距离无线通讯功能可以通过手动开启，或通过无线通道自动开启，如短信开启，或检测到认证装置信号后自动开启。

步骤403，身份认证装置开始搜寻连接对象，如果搜索到与其匹配的短距离无线通讯装置，即开始启动与其关联的短距离无线通讯装置进行连接。

步骤404，短距离无线通讯装置也在等待与其匹配的身份认证装置向其发送连接指令，一旦接收到身份认证装置的连接指令，并与其建立连接。身份认证装置和短距离无线通讯装置过预选约定的通信密钥进行通信。

步骤405，身份认证装置与短距离无线通讯装置连接建立后，身份认证装置便处于等待网络终端输入PIN；

步骤406，网络终端将使用者输入的PIN发送给身份认证装置，身份认证装置校验PIN通过后，进入步骤407，如果验证不通过，则仍旧等待网络终端输入PIN，输入出错的次数有限制。

步骤407，身份认证装置开始身份认证操作，将交易信息发送给移动终端，发送的信息可以为帐号、金额、时间等，发送的方式可以为文本方式，即以文本的方式将信息发送到移动终端的短距离无线通讯装置，并等待使用者的确认信息。

步骤408，移动终端接收并显示交易信息，使用者对交易信息进行确认，并将确认信息发送给身份认证装置。

步骤409，身份认证装置收到移动终端的确认信息为合法后，便执行步骤410，如果收到确认信息为不合法，则返回步骤407。

步骤410，身份认证装置收到移动终端的信息合法后，则完成此次认证和签名操作，并返回步骤407。

步骤411，身份认证装置将签名后的交易信息通过网络终端发送至后台认证系统。

步骤412，后台认证系统对签名的交易信息解密，判断交易信息的合法性，若合法，则执行账户转账支付操作。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种身份认证系统，其特征在于，所述系统包括后台认证系统、通过网络与所述后台认证系统连接的网络终端、与所述网络终端连接的身份认证装置以及与所述身份认证装置通讯连接的移动终端；其中，所述后台认证系统用于认证并执行交易信息；所述身份认证装置用于认证使用者身份信息，将交易信息反馈给所述移动终端，并对交易信息进行签名，以及将签名后的交易信息通过所述网络终端发送给所述后台认证系统；所述移动终端用于显示并确认所述交易信息；所述网络终端用于输入使用者身份信息。

2.根据权利要求1所述的认证系统，其特征在于，所述交易信息包括交易时间和/或交易金额和/或交易账号。

3.根据权利要求1所述的认证系统，其特征在于，所述使用者身份信息为PIN码。

4.根据权利要求1至3任一所述的认证系统，其特征在于，所述移动终端包括短距离无线通讯装置，所述短距离无线通讯装置包括处理器、以及分别与所述处理器连接的第一SIM接口、第二SIM接口以及短距离射频模块；其中，所述短距离无线通讯装置装配入移动终端，所述短距离射频模块将身份认证装置返回的交易信息发送给移动终端显示，并将对交易信息的确认信息发送至所述身份认证装置；所述第一SIM接口与移动终端连接，第二SIM卡接口与移动终端中的SIM卡连接。

5.根据权利要求4所述的认证系统，其特征在于，所述身份认证装置包括处理器，与所述处理器连接的数据存储器、安全算法模块及与网络终端连接的第一接口模块，还包含与所述短距离无线通讯装置中短距离射频模块无线连接、具备短距离无线通信功能的第二接口模块；其中，所述安全算法模块，用于根据所述处理器的控制，对所述交易信息进行签名；所述数据存储器存储有合法使用者身份信息，并配合所述处理器进行使用者身份信息认证。

6.根据权利要求5所述的认证系统，其特征在于，所述短距离无线通讯装置中短距离射频模块为2.4G RFID、蓝牙、Zigbee、WIFI模块之一，或上述模块任意组合；所述身份认证装置的第一接口模块为USB、SD、MMC接口模块或上述模块任意组合，和/或蓝牙、红外、wifi模块或蓝牙、红外、wifi模块的任意组合；所述身份认证装置的第二接口模块为2.4G RFID、蓝牙、Zigbee、WIFI模块或上述任意组合。

7.根据权利要求1至3任一所述的系统，其特征在于，所述移动终端包括输入模块、显示模块。

8.根据权利要求1至3任一所述的系统，其特征在于，所述移动终端为手机、PMP、平板电脑或电子书。

9.根据权利要求1至3任一所述的系统，其特征在于，所述网络终端为PC、上网本或互联网电视。

10.一种基于如权利要求1至9任一所述系统的认证方法，包括：

步骤3：所述身份认证装置验证使用者身份信息；

步骤7：所述后台认证系统根据交易信息进行操作。

11.根据权利要求10所述的方法，其特征在于，所述步骤5中，通过移动终端显示的信息为文本方式，即身份认证装置通过文本的方式传递所述交易信息给移动终端中的短距离无线通讯装置，由移动终端显示。

12.根据权利要求11所述的方法，其特征在于，所述步骤5中，移动终端通过STK菜单显示。

13.根据权利要求11或12任一所述的方法，其特征在于，所述步骤6中，使用者需要通过对文本信息的确认回传确认信息给身份认证装置，当身份认证装置比对回传的信息正确时，对交易信息进行签名。