CN103269273B - 一种无关账户无缝接入的动态密码登录系统及方法 - Google Patents

Abstract

本发明提供一种无关账户无缝接入的动态密码登录系统和方法，所述系统包括用户登录装置、用户令牌、门户网站管理装置和验证平台，其中所述用户登录装置与所述门户网站管理装置相连，所述门户网站管理装置与所述验证平台相连，所述验证平台与所述用户令牌相连。本发明无关账户无缝接入的动态密码登录系统和方法将用户令牌和用户账户的维护放置在门户网站管理装置端，避免了门户网站的客户信息被泄漏，保障了门户网站运营方的经济利益，提高了动态密码登录的安全性。

Description

一种无关账户无缝接入的动态密码登录系统及方法

技术领域

本发明涉及网络身份认证领域，尤其涉及一种无关账户无缝接入的动态密码登录系统及方法。

背景技术

随着网络技术的飞快发展，互联网设备逐步进入了千家万户，网络消费因为交易环节少、足不出户即可购物的优点，受到人们，尤其广大时尚青年的喜爱。网络购物的用户规模不断上升，其交易规模也在不断增长。许多传统企业也开始建立门户网站，以拓宽企业的销售渠道。

就目前来说，网络购物市场的交易规模占据社会消费品零售总额的比例仍然偏低，究其原因，一方面是人们担心通过网络购买的商品的售后服务不到位，影响商品的后期使用，但最主要的，一些购物人群，例如中老年消费者，仍旧认为网络消费并不安全，现有的网络安全保障系统仍不足以在网络购物的各个环节中保障消费者的资金安全。现实中的是，经常出现通过网络设备输入的任何信息容易受到他人恶意攻击的情况，从而导致消费者、经营者受到不菲的经济损失。

因此，网络安全保障系统的建设是网络消费能否扩大规模的关键因素之一。众多网络安全设计公司纷纷投入研发成本，设计出来不同模式的网络安全保障系统及方法。最常用且最简单的方案是，为每一个用户提供不同的固定的静态口令，通过服务器端对静态口令和用户的账户是否匹配，确定用户是否能够访问当前门户网站，并为授权用户提供个性化的服务。但是，由于静态口令容易被猜中并容易被通过截流的方式分析出来，安全性能较低，为此，人们设计出来动态口令，所述动态口令是根据专门的算法生成的一个不可预测的随机数字组合，每一个口令只能使用一次，从而有力地保障了对门户网站的安全访问，目前被广泛运用在网银、网游。电信运营商、电子商务、企业等应用领域。负责生成、表现这些动态口令的载体工具，被称为“令牌”，常见的令牌有硬件令牌、手机令牌和短信密码。例如，硬件令牌一般是一个钥匙扣大小的轻巧设备，上面有能够显示动态口令的显示屏。

在现有技术中，当用户访问门户网站时，输入账户信息和由用户使用令牌所提供的动态口令，门户网站将用户输入的账户信息和动态口令转发到验证平台进行验证，具体验证如下：验证平台根据账户信息确定所述账户信息对应的令牌序号，并按照预定认证策略根据所述令牌序号对所述动态口令进行验证，其中预定的认证策略是用户所访问门户网站中某一商户预先设定的认证策略，验证平台将验证结果发送给门户网站以确定当前用户是否能够通过当前门户网站与所述商户进行交易。由此可见，账户信息与令牌的绑定关系是在验证平台维护，这样，大量的账户信息在验证平台可获得，或者能够通过截取验证平台和门户网站之间的数据流来捕获账户信息，一旦账户信息被泄漏出去，门户网站就面临着自己好不容易积累起来的用户资源被竞争者抢走的风险，同时，如果门户网站希望使用动态认证技术但又不想泄露自己的任何资源信息，那就要自己来开发一整套身份认证系统，这样做的话开发周期和开发成本太高。

发明内容

本发明解决的问题是在现有的动态密码登录系统及方法中，由于用户的账户信息容易泄漏而带来的客户流失的问题。

为了实现上述目的，本发明提供了一种无关账户无缝接入的动态密码登录系统，所述系统包括用户登录装置、用户令牌、门户网站管理装置和验证平台；所述用户登录装置与所述门户网站管理装置相连，接收用户通过所述用户登录装置输入的账户信息和动态口令；所述门户网站管理装置与所述验证平台相连，根据所述账户信息查找所述账户信息所关联的用户令牌的令牌序号，根据用户登录位置查找用户所要登录的商户的ID，并将所述令牌序号、商户ID和动态口令发送到所述验证平台；所述验证平台确定所述令牌序号是否属于所述商户ID对应的商户所授权的用户令牌，当属于授权的用户令牌时，判断所述授权的用户令牌是否已被所述商户ID对应的商户分配使用，当确定所述授权的用户令牌已被所述商户ID对应的商户分配使用时，按照预定认证策略根据所述令牌序号对所述动态口令进行验证，所述验证平台连接所述用户令牌，以根据验证结果实时更新在所述用户令牌中的令牌种子信息；其中，用户根据所述用户令牌上生成并显示的动态口令在所述用户登录装置上输入动态口令，所述预定认证策略是为所述商户ID对应的商户所预先设定的认证策略。

可选地，所述用户登录装置为键盘或鼠标。

可选地，所述用户令牌包括液晶屏的显示模块。

可选地，所述门户网站管理装置包括存储器，存储每一个账户信息和与每一个账户信息所关联的用户令牌的令牌序号。

为了实现上述目的，本发明还提供了一种基于RFID功能的动态密码身份认证方法，包括以下步骤：步骤1：用户通过用户登录装置在门户网站上某一商户的访问入口中输入账户信息和动态口令，所述动态口令与所述用户持有的用户令牌上生成并显示的动态口令相同；步骤2：门户网站管理装置接收所述账户信息和所述动态口令；步骤3：门户网站管理装置在内置的存储器中查找所述账户信息所关联的用户令牌的令牌序号，如果查找不到关联的令牌序号，则退出认证并返回错误信息，如果查找到则进入步骤4；步骤4：门户网站管理装置根据用户登录位置查找用户所要登录的商户的ID；步骤5：门户网站管理装置将所述令牌序号、商户ID和动态口令发送到验证平台；步骤6：验证平台确定所述令牌序号是否属于所述商户ID对应的商户所授权的用户令牌，如果不属于，则退出认证并返回错误信息，如果属于到则进入步骤7；步骤7：验证平台判断所述授权的用户令牌是否已被所述商户ID对应的商户分配使用，如果未被分配使用，则退出认证并返回错误信息，如果已被分配使用则进入步骤8；步骤8：验证平台按照预定认证策略根据所述令牌序号对所述动态口令进行验证，根据验证结果实时更新在所述用户令牌中的令牌种子信息，所述预定认证策略是为所述商户ID对应的商户所预先设定的认证策略，如果验证不通过，则退出认证并返回错误信息，如果验证通过则进入步骤9；步骤9：门户网站管理装置接收验证平台返回的验证通过信息，确定当前用户能够通过当前门户网站与所述商户进行交易。

可选地，所述验证平台通过无线通信模块实时更新在所述用户令牌中的令牌种子信息。

本发明由于采用了上述技术方案，从而具有以下优点：本发明无关账户无缝接入的动态密码登录系统及方法，为门户网站的运营方提供了账户安全保障机制，运营方只需从自己维护的令牌和账户绑定关系中查询当前用户所关联的令牌序号，将令牌和当前用户所访问的商户ID以及用户根据令牌获得的动态口令，按照与验证平台预先约定的协议组成一个通信报文发送到验证平台进行认证，并根据返回的认证结果确定是否可接收当前用户的访问，这样，将用户账户的维护工作放置在门户网站的运营方这一端，而不是在验证平台，从而保障门户网站积累的用户账户信息不被泄漏。

附图说明

图1为本发明无关账户无缝接入的动态密码登录系统及方法的系统结构示意图；

图2为本发明无关账户无缝接入的动态密码登录系统及方法的系统工作状态示意图；

图3为本发明无关账户无缝接入的动态密码登录系统及方法的方法流程图。

具体实施方式

下面结合附图对本发明的具体实施方式做详细的说明。首先，请参考图1，图1为本发明无关账户无缝接入的动态密码登录系统及方法的系统结构示意图，本发明基于RFID功能的动态密码身份认证系统包括用户登录装置1、用户令牌2、门户网站管理装置3和验证平台4；所述用户登录装置1与所述门户网站管理装置3相连，接收用户通过所述用户登录装置3输入的账户信息和动态口令；所述门户网站管理装置3与所述验证平台4相连，根据所述账户信息查找所述账户信息所关联的用户令牌的令牌序号，根据用户登录位置查找用户所要登录的商户的ID，并将所述令牌序号、商户ID和动态口令发送到所述验证平台；所述验证平台4确定所述令牌序号是否属于所述商户ID对应的商户所授权的用户令牌，当属于授权的用户令牌时，判断所述授权的用户令牌是否已被所述商户ID对应的商户分配使用，当确定所述授权的用户令牌已被所述商户ID对应的商户分配使用时，按照预定认证策略根据所述令牌序号对所述动态口令进行验证，所述验证平台4连接所述用户令牌2，以根据验证结果实时更新在所述用户令牌2中的令牌种子信息；其中，用户根据所述用户令牌上生成并显示的动态口令在所述用户登录装置上输入动态口令，所述预定认证策略是为所述商户ID对应的商户所预先设定的认证策略。通过将现有技术中验证平台端对令牌和账户的绑定关系的维护转移到在门户网站管理装置上，防止门户网站的客户信息被泄漏，从而保障门户网站的经济利益不受侵犯。

优选地，所述用户登录装置为键盘或鼠标。当用户当前希望通过门户网站访问某一商家以购买该商家的商品时，在门户网站的访问入口通过如键盘或鼠标的用户登录装置输入用户的账户信息以及用户的令牌上显示的动态口令，以开始无关账户无缝接入的动态密码登录系统的用户验证。所述用户登录装置用于输入数据和信息，是搭建当前设备和其他设备通信的桥梁。所述用户登录装置不限于键盘或鼠标，还包括触摸屏、光笔、手写输入板、语音输入装置、游戏杆等多种设备。

优选地，所述用户令牌包括液晶屏的显示模块。所述显示模块根据令牌中预定的动态口令生成模式显示生成的动态口令，以供持有用户令牌的合法用户进行验证。当前，用于生成动态口令的令牌有硬件令牌、手机令牌、短信密码三种主要令牌类型。下面对这三种主要令牌进行介绍：1)硬件令牌一般基于时间同步生成动态口令，硬件令牌每隔预定时间变换一次动态口令，动态口令一次有效，他产生6位/8位的动态数字；2)手机令牌实际是一种手机客户端，同样基于时间同步模式，每隔预定时间生成一个随机6位的动态密码，口令生成过程不产生通信费用；3)短信密码以手机短信形式请求包含6位或更多随机数的动态口令，身份认证系统以短信形式将动态口令发送到客户手机上，客户在登录或交易认证时输入此动态口令，从而确保系统身份认证的安全性。

优选地，所述门户网站管理装置包括存储器，存储每一个账户信息和与每一个账户信息所关联的用户令牌的令牌序号。当所述门户网站管理装置接收到用户登录装置发送的账户信息时，不再将账户信息发送到验证平台端进行验证，而是直接在本地进行维护管理，具体维护管理过程为：预先在存储器中存储多个账户信息和商户按照预定分配策略为每一个账户信息分配的用户令牌的令牌序号；接收账户信息；根据账户信息在存储器中搜索所述账户信息关联的用户令牌的令牌序号；发送搜索到的令牌序号到验证平台以进行令牌验证。所述存储器可以是随机存储器RAM、闪存FlashMemory或其他类型的存储器。

接着，请参考图2，图2为本发明无关账户无缝接入的动态密码登录系统及方法的系统工作状态示意图，图2中的箭头显示的是工作进程的方向，依次为通过用户账户20在门户网站管理装置中搜索到用户令牌序号22，根据用户登录位置获得用户要访问的商户的ID23，通过商户预定的令牌分配策略25验证用户令牌是否属于当前商户，如果不属于，继续查看令牌所属的原始商户是否对当前商户有授权以及当前商户是否接受原始商户的授权；用户根据持有的用户令牌21生成的动态口令24在用户登录装置中输入动态口令24；当确定用户令牌属于当前商户时，按照当前商户预先设定的认证策略26对输入的动态口令24进行认证，每次认证过后根据认证结果，验证平台会有选择的更新令牌种子信息27，以使产生的动态口令24轨迹无规律从而保证动态口令24的安全性。

当前商户根据预定的令牌分配策略25将用户令牌分配给他的多个用户，其中，所述预定的令牌分配策略25包括当前商户分配用户令牌的分配模式，当前商户不需要将所述预定的令牌分配策略25告知验证平台，而只需要在分配完成后告诉验证平台哪些用户令牌已经分配了即可，以便于验证平台后期验证令牌序号对应的用户令牌的有效性，从而将令牌序号和用户账户的对应关系放置在门户网站管理装置端进行管理，避免门户网站的用户账户信息在验证平台端泄漏，或者在发送到验证平台的过程中以截流的方式被他人分析获取。

最后，请参考图3，图3为本发明无关账户无缝接入的动态密码登录系统及方法的方法流程图。从图3可以看出，本发明提供的无关账户无缝接入的动态密码登录方法包括以下步骤：

步骤301：用户通过用户登录装置在门户网站上某一商户的访问入口中输入账户信息和动态口令，所述动态口令与所述用户持有的用户令牌上生成并显示的动态口令相同；

步骤302：门户网站管理装置接收所述账户信息和所述动态口令；

步骤303：门户网站管理装置在内置的存储器中查找所述账户信息所关联的用户令牌的令牌序号，如果查找不到关联的令牌序号，则转入步骤310，退出认证并返回错误信息，如果查找到则进入步骤304；

步骤304：门户网站管理装置根据用户登录位置查找用户所要登录的商户的ID；

步骤305：门户网站管理装置将令牌序号、商户ID和动态口令发送到验证平台；

步骤306：验证平台确定所述令牌序号是否属于所述商户ID对应的商户所授权的用户令牌，如果不属于，则转入步骤310，退出认证并返回错误信息，如果属于到则进入步骤307；

步骤307：验证平台判断所述授权的用户令牌是否已被所述商户ID对应的商户分配使用，如果未被分配使用，则转入步骤310，退出认证并返回错误信息，如果已被分配使用则进入步骤308；

步骤308：验证平台按照预定认证策略根据所述令牌序号对所述动态口令进行验证，根据验证结果实时更新在所述用户令牌中的令牌种子信息，所述预定认证策略是为所述商户ID对应的商户所预先设定的认证策略，如果验证不通过，则转入步骤310，退出认证并返回错误信息，如果验证通过则进入步骤309；

步骤309：门户网站管理装置接收验证平台返回的验证通过信息，确定当前用户能够通过当前门户网站与所述商户进行交易；

步骤310：退出认证并返回错误信息；其中步骤303、步骤306、步骤307和步骤308返回到步骤310的错误代码不同，根据不同的错误代码，能够确定具体的错误信息以分析错误原因。

优选地，在步骤308中，所述验证平台通过无线通信模块实时更新在所述用户令牌中的令牌种子信息，令牌种子信息的更新是可选的，以使得产生的动态口令轨迹无规律，从而保障动态口令的安全性。

虽然本发明己以较佳实施例披露如上，但本发明并非限定于此。任何本领域技术人员，在不脱离本发明的精神和范围内，均可作各种更动与修改，因此本发明的保护范围应当以权利要求所限定的范围为准。

Claims (6)

1.一种无关账户无缝接入的动态密码登录系统，其特征在于：所述系统包括用户登录装置、用户令牌、门户网站管理装置和验证平台，其中

所述用户登录装置与所述门户网站管理装置相连，所述用户登录装置用于输入数据和信息；所述门户网站管理装置接收用户通过所述用户登录装置输入的账户信息和动态口令；

所述门户网站管理装置与所述验证平台相连，根据所述账户信息查找所述账户信息所关联的用户令牌的令牌序号，根据用户登录位置查找用户所要登录的商户的ID，并将所述令牌序号、所述商户ID和所述动态口令发送到所述验证平台；

所述验证平台确定所述令牌序号是否属于所述商户ID对应的商户所授权的用户令牌，当属于授权的用户令牌时，判断所述授权的用户令牌是否已被所述商户ID对应的商户分配使用，当确定所述授权的用户令牌已被所述商户ID对应的商户分配使用时，按照预定认证策略根据所述令牌序号对所述动态口令进行验证；所述验证平台连接所述用户令牌，以根据验证结果实时更新在所述用户令牌中的令牌种子信息；

其中，用户根据所述用户令牌上生成并显示的动态口令在所述用户登录装置上输入动态口令；所述预定认证策略是所述商户ID对应的商户所预先设定的认证策略。

2.根据权利要求1所述的动态密码登录系统，其特征在于：所述用户登录装置为键盘或鼠标。

3.根据权利要求1所述的动态密码登录系统，其特征在于：所述用户令牌包括液晶屏的显示模块。

4.根据权利要求1所述的动态密码登录系统，其特征在于：所述门户网站管理装置包括存储器，存储每一个账户信息和与每一个账户信息所关联的用户令牌的令牌序号。

5.一种无关账户无缝接入的动态密码登录方法，其特征在于，包括以下步骤：

步骤1：用户通过用户登录装置在门户网站上某一商户的访问入口中输入账户信息和动态口令，所述用户登录装置用于输入数据和信息；所述动态口令与用户持有的用户令牌上生成并显示的动态口令相同；

步骤2：门户网站管理装置接收所述账户信息和所述动态口令；

步骤3：门户网站管理装置在内置的存储器中查找所述账户信息所关联的用户令牌的令牌序号，如果查找不到关联的令牌序号，则转入步骤10，退出认证并返回错误信息，如果查找到则进入步骤4；

步骤4：门户网站管理装置根据用户登录位置查找用户所要登录的商户的ID；

步骤5：门户网站管理装置将所述令牌序号、所述商户ID和所述动态口令发送到验证平台；

步骤6：验证平台确定所述令牌序号是否属于所述商户ID对应的商户所授权的用户令牌，如果不属于，则转入步骤10，退出认证并返回错误信息，如果属于到则进入步骤7；

步骤7：验证平台判断所述授权的用户令牌是否已被所述商户ID对应的商户分配使用，如果未被分配使用，则转入步骤10，退出认证并返回错误信息，如果已被分配使用则进入步骤8；

步骤8：验证平台按照预定认证策略根据所述令牌序号对所述动态口令进行验证，根据验证结果实时更新在所述用户令牌中的令牌种子信息，所述预定认证策略是所述商户ID对应的商户所预先设定的认证策略，如果验证不通过，则转入步骤10，退出认证并返回错误信息，如果验证通过则进入步骤9；

步骤9：门户网站管理装置接收验证平台返回的验证通过信息，确定当前用户能够通过当前门户网站与所述商户进行交易；

步骤10：退出认证并返回错误信息；其中步骤3、步骤6、步骤7和步骤8返回到步骤10的错误代码不同，根据不同的错误代码，能够确定具体的错误信息以分析错误原因。

6.根据权利要求5所述的动态密码登录方法，其特征在于:在步骤8中，所述验证平台通过无线通信模块实时更新在所述用户令牌中的令牌种子信息，所述令牌种子信息的更新是可选的。