CN103840938A - 用户名密码加校验码两者集合认证来验证用户信息的方法 - Google Patents
用户名密码加校验码两者集合认证来验证用户信息的方法 Download PDFInfo
- Publication number
- CN103840938A CN103840938A CN201210504205.4A CN201210504205A CN103840938A CN 103840938 A CN103840938 A CN 103840938A CN 201210504205 A CN201210504205 A CN 201210504205A CN 103840938 A CN103840938 A CN 103840938A
- Authority
- CN
- China
- Prior art keywords
- user
- authentication
- check codes
- passwords
- password
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
本发明为用户名密码加校验码两者集合认证来验证用户信息的方法,涉及软件系统用户信息验证技术在公安交管行业内的实际应用,通过用户名/密码认证技术加校验码两者集合使用实现客户端系统登录时用户身份认证,密码有用户自己管理,系统管理员每日在用户使用系统之前生成新的6位当日有效的数字校验码并告知用户,用户在登录系统时密码和校验码只有全部正确才能成功登录,这样相对于普通的管理系统,安全性可以有很大的提高。
Description
技术领域
本发明涉及软件系统用户信息验证技术在公安交管行业内的实际应用,通过用户名/密码认证技术加校验码两者集合使用实现客户系统登录时用户身份认证,密码有用户自己管理,系统管理员每日在用户使用系统之前生成新的6位当日有效的数字校验码并告知用户,用户在登录系统时密码和校验码只有全部正确才能成功登录,这样相对于普通的管理系统,安全性可以有很大的提高。
背景技术
信息系统中,对用户的身份认证手段也大体可以分为这三种,仅通过一个条件的符合来证明一个人的身份称之为单因子认证,由于仅使用一种条件判断用户的身份容易被仿冒,可以通过组合两种不同条件来证明一个人的身份,称之为双因子认证。
身份认证技术从是否使用硬件可以分为软件认证和硬件认证,从认证需要验证的条件来看,可以分为单因子认证和双因子认证。从认证信息来看,可以分为静态认证和动态认证。身份认证技术的发展,经历了从软件认证到硬件认证,从单因子认证到双因子认证,从静态认证到动态认证的过程。现在计算机及网络系统中常用的身份认证方式主要有以下几种:
1、用户名/密码方式
用户名/密码是最简单也是最常用的身份认证方法,它是基于“what you know”的验证手段。每个用户的密码是由这个用户自己设定的,只有他自己才知道,因此只要能够正确输入密码,计算机就认为他就是这个用户。然而实际上,由于许多用户为了防止忘记密码,经常采用诸如自己或家人的生日、电话号码等容易被他人猜测到的有意义的字符串作为密码,或者把密码抄在一个自己认为安全的地方,这都存在着许多安全隐患,极易造成密码泄露。即使能保证用户密码不被泄漏,由于密码是静态的数据,并且在验证过程中需要在计算机内存中和网络中传输,而每次验证过程使用的验证信息都是相同的,很容易驻留在计算机内存中的木马程序或网络中的监听设备截获。因此用户名/密码方式一种是极不安全的身份认证方式。可以说基本上没有任何安全性可言。
2、IC卡认证
IC卡是一种内置集成电路的卡片,卡片中存有与用户身份相关的数据,IC卡由专门的厂商通过专门的设备生产,可以认为是不可复制的硬件。IC卡由合法用户随身携带,登录时必须将IC卡插入专用的读卡器读取其中的信息,以验证用户的身份。IC卡认证是基于“what you have”的手段,通过IC卡硬件不可复制来保证用户身份不会被仿冒。然而由于每次从IC卡中读取的数据还是静态的,通过内存扫描或网络监听等技术还是很容易截取到用户的身份验证信息。因此,静态验证的方式还是存在根本的安全隐患。
3、动态口令
动态口令技术是一种让用户的密码按照时间或使用次数不断动态变化,每个密码只使用一次的技术。它采用一种称之为动态令牌的专用硬件,内置电源、密码生成芯片和显示屏,密码生成芯片运行专门的密码算法,根据当前时间或使用次数生成当前密码并显示在显示屏上。认证服务器采用相同的算法计算当前的有效密码。用户使用时只需要将动态令牌上显示的当前密码输入客户端计算机,即可实现身份的确认。由于每次使用的密码必须由动态令牌来产生,只有合法用户才持有该硬件,所以只要密码验证通过就可以认为该用户的身份是可靠的。而用户每次使用的密码都不相同,即使黑客截获了一次密码,也无法利用这个密码来仿冒合法用户的身份。
动态口令技术采用一次一密的方法,有效地保证了用户身份的安全性。但是如果客户端硬件与服务器端程序的时间或次数不能保持良好的同步,就可能发生合法用户无法登陆的问题。并且用户每次登录时还需要通过键盘输入一长串无规律的密码,一旦看错或输错就要重新来过,用户的使用非常不方便。
4、生物特征认证
生物特征认证是指采用每个人独一无二的生物特征来验证用户身份的技术。常见的有指纹识别、虹膜识别等。从理论上说,生物特征认证是最可靠的身份认证方式,因为它直接使用人的物理特征来表示每一个人的数字身份,不同的人具有相同生物特征的可能性可以忽略不计,因此几乎不可能被仿冒。
生物特征认证基于生物特征识别技术,受到现在的生物特征识别技术成熟度的影响,采用生物特征认证还具有较大的局限性。首先,生物特征识别的准确性和稳定性还有待提高,特别是如果用户身体受到伤病或污渍的影响,往往导致无法正常识别,造成合法用户无法登陆的情况。其次,由于研发投入较大和产量较小的原因,生物特征认证系统的成本非常高,目前只适合于一些安全性要求非常高的场合如银行、部队等使用,还无法做到大面积推广。
5、USB Key认证
基于USB Key的身份认证方式是近几年发展起来的一种方便、安全、经济的身份认证技术,它采用软硬件相结合一次一密的强双因子认证模式,很好地解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备,它内置单片机或智能卡芯片,可以存储用户的密钥或数字证书,利用USB Key内置的密码学算法实现对用户身份的认证。基于USB Key身份认证系统主要有两种应用模式:一是基于冲击/相应的认证模式,二是基于PKI体系的认证模式。
发明内容
本发明的目的在于:针对软件系统身份认证技术的特点,采用双因子认证方法,即用户名/密码认证技术加动态校验码同时使用来确定登录用户的身份有效性,达到安全访问的目的。
具体实施方式
实施例一
车管所桩考系统,该系统采用C/S的开发模式,当系统用户登录系统时输入用户名、密码和当日有效的校验码来启动系统,当全部验证通过之后才可以进入系统,大大提高了安全性。
本实施例的过程为:
系统管理员在每日上班时给系统用户生成新的当日有效的6位数值校验码并发消息给用户。当客户端登陆系统时,必须输入用户名、密码和校验码,当确认用户名、密码和校验码三者都无误事方可进入系统。
Claims (2)
1.使用用户名密码加校验码两者集合认证来验证用户信息的方法的方法,其特征在于:
校验码验证——校验码每日重新生成——每日都生成新的用户校验码,避免因用户遗失密码被别人非法使用和确保有用户被人在使用系统。
2.根据权利要求1所述使用用户名/密码认证技术加校验码两者集合来实现系统用户信息验证的方法,其特征在于:通过设计每日都生成新的用户校验码使信息系统更安全可靠。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210504205.4A CN103840938A (zh) | 2012-11-27 | 2012-11-27 | 用户名密码加校验码两者集合认证来验证用户信息的方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210504205.4A CN103840938A (zh) | 2012-11-27 | 2012-11-27 | 用户名密码加校验码两者集合认证来验证用户信息的方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN103840938A true CN103840938A (zh) | 2014-06-04 |
Family
ID=50804107
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201210504205.4A Pending CN103840938A (zh) | 2012-11-27 | 2012-11-27 | 用户名密码加校验码两者集合认证来验证用户信息的方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN103840938A (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104363207A (zh) * | 2014-10-29 | 2015-02-18 | 北京成众志科技有限公司 | 多因子安全增强授权与认证方法 |
-
2012
- 2012-11-27 CN CN201210504205.4A patent/CN103840938A/zh active Pending
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN104363207A (zh) * | 2014-10-29 | 2015-02-18 | 北京成众志科技有限公司 | 多因子安全增强授权与认证方法 |
CN104363207B (zh) * | 2014-10-29 | 2017-07-11 | 北京成众志科技有限公司 | 多因子安全增强授权与认证方法 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN106330850B (zh) | 一种基于生物特征的安全校验方法及客户端、服务器 | |
CN101051908B (zh) | 动态密码认证系统及方法 | |
US9112702B2 (en) | Alternate authentication | |
CN106789059B (zh) | 一种基于可信计算的远程双向访问控制系统及方法 | |
CN105243314B (zh) | 一种基于USB‑key的安全系统及其使用方法 | |
Abhishek et al. | A comprehensive study on multifactor authentication schemes | |
US11025592B2 (en) | System, method and computer-accessible medium for two-factor authentication during virtual private network sessions | |
US9178880B1 (en) | Gateway mediated mobile device authentication | |
CN103414562B (zh) | 基于url指纹技术的用户权限控制方法及装置 | |
JP2005242745A (ja) | ハードウェアトークンを用いた認証方法、ハードウェアトークン、コンピュータ装置、およびプログラム | |
CN102456102A (zh) | 用Usb key技术对信息系统特殊操作进行身份再认证的方法 | |
CN110661800A (zh) | 一种支持保证级别的多因子身份认证方法 | |
CN103853950A (zh) | 一种基于移动终端的认证方法及移动终端 | |
CN108965222A (zh) | 身份认证方法、系统及计算机可读存储介质 | |
US20130185567A1 (en) | Method or process for securing computers or mobile computer devices with a contact or dual-interface smart card | |
Singhal et al. | Software tokens based two factor authentication scheme | |
CN104703180A (zh) | 基于移动互联网智能终端的一种隐形多重认证方法 | |
EP2959420B1 (en) | Methods, apparatus and computer programs for entity authentication | |
CN102457484A (zh) | 用户名密码认证加校验码两者集合来验证用户信息的方法 | |
Iyanda et al. | Development of two-factor authentication login system using dynamic password with SMS verification | |
CN110505199A (zh) | 基于轻量级非对称身份的Email安全登录方法 | |
CN103049686A (zh) | 用Usb Key来实现数据库和用户信息验证方法 | |
CN110784395B (zh) | 一种基于fido认证的邮件安全登录方法及系统 | |
Singh | Multi-factor authentication and their approaches | |
Bechelli et al. | Biometrics authentication with smartcard |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20140604 |
|
WD01 | Invention patent application deemed withdrawn after publication |