CN106373239A

CN106373239A - 用户自选认证方式的可对用户透明的身份认证方法

Info

Publication number: CN106373239A
Application number: CN201610809946.1A
Authority: CN
Inventors: 佘贤栋
Original assignee: Individual
Current assignee: Individual
Priority date: 2016-09-08
Filing date: 2016-09-08
Publication date: 2017-02-01

Abstract

本发明提供了一种身份认证方法，其具体身份认证方式由用户协议指定，通过主动探测用户采集用户身份认证信息主动授权，并将采集用户身份认证信息的过程与用户使用需授权物品的自然过程相融合，使得身份认证的过程可以无需用户干预，从而达到透明身份认证的效果，从而节约时间提高用户体验。

Description

用户自选认证方式的可对用户透明的身份认证方法

技术领域

本发明涉及信息安全领域的身份认证方法，特别是涉及一种由用户自选具体认证方式并且可以对用户透明的身份认证方法。

背景技术

现有的身份认证方法包括人工身份认证和机器身份认证两大类。人工身份认证是由专门的工作人员对用户进行身份认证，认证过程中可以不使用机器设备仅靠人本身对用户的证件、IC卡、容貌、语音、行为举止等进行识别从而认证其身份，也可以辅助使用机器设备例如身份证读取设备、IC卡读取设备、视网膜扫描设备、指纹掌纹或声纹识别设备等等对用户进行身份认证。机器身份认证是使用各种自助式的身份认证设备对用户进行身份认证，包括由身份证读取设备、IC卡读取设备、视网膜扫描设备、指纹掌纹或声纹识别设备进行身份认证，也包括具有信息交互功能的信息终端以用户名、账号名配合各种静态或动态的密码和口令的方式进行身份认证。不同的身份认证方式也可以以组合的形式出现以增强安全性。但是，目前为止的身份认证方法都会因为身份认证这一过程的存在而花费一定的时间和精力、影响用户体验。

发明内容

本发明的目的在于使身份认证过程能够对于用户透明，即身份认证过程可以在无需用户干预的情况下完成，在频繁租借归还物品的商业活动中使用户可以节约身份认证过程所需的时间，提高用户体验。本发明借鉴了汽车无钥匙进入的设计思路，使最终得到授权使用物品的用户无需干预身份认证过程，如同不存在身份认证过程一样地直接使用物品。为了达到这一目的，本发明在既往的身份认证方法过程上进行了如下改进：一、主动探测用户，主队对用户进行身份认证和授权；二、将用于身份认证的用户身份认证信息分为实名身份认证信息（包括身份证信息、实名认证的手机号码信息、实名认证的银行卡信息、实名认证的其他IC卡信息）和非实名身份认证信息（包括各种IC卡信息、各种信息终端和手机及平板设备的MAC地址和机器识别码、用户的指纹、掌纹、声纹、虹膜、视网膜特征数据等）两类，对经过实名认证的某一或某些种类的安全性达到系统要求的实名身份认证信息默认采信，对其他身份认证信息则交由用户在便利性和安全性之间权衡并选择适当的实名身份认证信息与非实名身份认证信息的组合形成一系列身份认证方式来认证其身份；三、将传感器采集用户身份认证信息的过程融入到用户正常使用物品的过程中，例如在物品的把手、按钮上设置指纹识别装置，例如为物品设置声控启动功能从而自然地采集用户声纹信息，又例如根据用户签署的协议采信用户携带的手机或信息终端的网络MAC地址，在用户手机或信息终端自动连接上待授权物品的身份认证设备、终端、电路或程序模块所提供的无线AP时自动获取用户携带的手机或信息终端的网络MAC地址进行身份认证；四、在时序上将身份认证的注册过程置于探测和认证用户身份的步骤之后，这样使得身份认证系统可以直接采用政府、企业、组织的身份认证数据库进行用户身份认证信息的检索和认证，相当于将政府、企业、组织的身份认证数据库作为身份认证系统的子数据库，这样将更进一步地提升用户使用物品的便利性。

本发明所提供的用户可选具体认证方式的可对用户透明的身份认证方法其特征为包括如下步骤：

第一步：使用传感器探测使用环境中的用户，包括以生物电磁感应、信息终端无线自动连接、远距离读取身份证和各种能够提供身份认证信息的IC卡等方式综合探测距离待授权使用的物品物理距离最近的用户，当探测到有用户足够接近待授权使用的物品并保持一定时间（该时间应确保无意取得授权的用户路过该物品）或者碰触待授权使用物品的指定部位例如车门、方向盘、触摸屏、把手、握把等等部位时，视为该用户有进行身份认证以取得授权使用物品的需要，此时将传感器探测到的用户身份认证信息包括实名身份认证信息（包括身份证信息、实名认证的手机号码信息、实名认证的银行卡信息、实名认证的其他IC卡信息）和非实名身份认证信息（包括各种未经实名认证的IC卡信息、各种手机、平板、信息终端的MAC地址和机器识别码、用户的指纹、掌纹、声纹、虹膜、视网膜特征数据等）上传至服务器进行检索匹配，若匹配成功则进入第二步，若匹配不成功，则提示用户进行注册登记进入第三步；第二步：开放授权许可用户使用相应物品，授权管理系统开始运行，并用语音、屏幕显示或者手机短信息、应用消息等方式告知用户，提示用户可以以超时未使用物品的形式也可以采用屏幕点击、按动按钮、拨打电话应答中心、发送手机短信息或应用程序消息等形式取消授权，同时提示用户可以增添或者更改用户身份认证方式，若用户选择增添或者更改用户身份认证方式则转至第四步；第三步：用专门的身份认证与授权设备或者安装、加装在待授权使用的物品上的具有身份认证功能的信息交互终端或模块（含程序模块）采集一种或多种用户满足身份认证系统安全性要求的实名身份认证信息（包括身份证信息、实名认证的手机号码信息、实名认证的银行卡信息、实名认证的各种IC卡信息）上传至远程服务器，由专门的身份认证与授权设备或者安装、加装在待授权使用的物品上的具有身份认证功能的信息交互终端或模块（含程序模块）显示一系列实名身份认证信息和非实名身份认证信息，由用户自主权衡便利性和安全性的需要自行挑选和组合来决定以何种实名身份认证信息或非实名身份认证信息或者何种实名身份认证信息与非实名身份认证信息的组合代表其用户身份，选择完成后签署电子协议，若注册成功，则转至第二步，若注册失败或超时则转至第一步；第四步：显示用户签署的协议所规定的身份认证方式列表，用户可以选择修改并重新签署协议，然后根据用户协议选择的身份认证方式中所需要的用户身份认证信息，依次用传感器采集实名身份认证信息（包括身份证信息、实名认证的手机号码信息、实名认证的银行卡信息、实名认证的各种IC卡信息）和非实名身份认证信息（包括各种未经实名认证的IC卡信息、各种信息终端和手机及平板设备的MAC地址机器识别码、用户的指纹、掌纹、声纹、虹膜、视网膜特征数据等）上传至服务器，再次采集并上传即为更新，某项用户身份认证信息采集失败则由用户选择重新进行或者进入下一项，采集结束转至第二步。

具体实施方式

具体实施方式例一：在用于出租的自行车上加装具有社保卡读取器的通信终端，当压力或电磁、热传感器探测到用户坐在自行车车座上时，读取用户社保卡信息，上传至服务器作为计费凭据，服务器发放授权控制电子锁具打开，当传感器探测到用户离开车座时，电子锁具关闭，并将时间信息或者时间及位置信息发送至服务器，或者再次读取用户社保卡信息并与时间信息或者时间及位置信息发送至服务器，作为计费凭据。

具体实施方式例二：在用于出租的电动车上加装具有身份证读取器的通信终端，并将启动方式设置为按钮启动，在按钮上加装指纹识别装置，由电动自行车上的通信终端提供无线接入热点，当有用户接近时用户手机会自动连接上该无线热点，从而读取到用户手机的MAC地址和手机型号等信息，然后随着用户不断接近电动车直至坐上电动车座椅并按下启动按钮的过程，依次尝试读取用户手机里具有身份认证功能的APP所管理的电子凭据或电子证书、用户身份证信息、用户按下按钮的指尖的指纹并上传至服务器进行检索，对于检索到的用户尝试匹配其签署的协议中所规定的验证方式中的用户身份认证信息。

如果匹配则服务器发放授权许可，电动车电子锁具打开，服务器开始计费，同时在显示屏上显示用户身份并显示菜单供用户选择增添或更新身份认证方式，用屏幕显示和语音提示告知用户已对其开放电动车使用权，并可由屏幕点击、按钮操作、用手机呼叫应答中心、向应答中心发送取消授权的短信息、使用具有身份认证功能的手机应用程序发送取消授权的指令等方式来撤销此次授权。当传感器探测到用户离开车座或者用户按下按钮关闭电动车时，电子锁具关闭，并将时间信息或者时间及位置信息发送至服务器，或者为了更高的安全性再次读取用户身份信息发送至服务器，作为计费凭据；

如果所有读取到的用户身份认证信息均不匹配，则以屏幕菜单引导用户选择是否注册使用，如果用户选择否则通信终端等待五秒后重新开始探测用户，如果用户选择是则读取用户身份证信息上传至服务器，同时在屏幕显示身份证、手机MAC地址、应用程序电子凭据、电子证书、指纹等多选项，由用户自由组合形成不同的身份认证方式并签署用户协议完成注册，注册失败则重新开始探测用户，注册成功则服务器发放授权许可，电动车电子锁具打开，同时在显示屏上显示用户身份并显示菜单供用户选择增添或更新身份认证方式，用屏幕显示和语音提示告知用户已对其开放电动车使用权，并可由屏幕点击、按钮操作、用手机呼叫应答中心、向应答中心发送取消授权的短信息、使用具有身份认证功能的手机应用程序发送取消授权的指令等方式来撤销此次授权。

如果用户选择增添或更新用户身份认证方式，则显示用户签署的协议所规定的身份认证方式列表，用户可以选择修改并重新签署协议，然后根据用户协议的内容引导用户依次录入手机MAC地址信息、引导用户安装应用程序并由服务器下发电子凭据、电子证书至手机、引导用户在启动按钮上录入指纹信息，某项用户身份认证信息采集失败时由用户选择重新进行或进行下一项。录入结束后服务器发放授权许可，电动车电子锁具打开，同时在显示屏上显示用户身份并显示菜单供用户选择增添或更新身份认证方式，用屏幕显示和语音提示告知用户已对其开放电动车使用权，并可由屏幕点击、按钮操作、用手机呼叫应答中心、向应答中心发送取消授权的短信息、使用具有身份认证功能的手机应用程序发送取消授权的指令等方式来撤销此次授权。

当传感器探测到用户离开车座或者用户按下按钮关闭电动车时，电子锁具关闭，并将时间信息或者时间及位置信息发送至服务器，或者为了更高的安全性再次读取用户身份认证信息发送至服务器，作为计费凭据。

Claims

1.用户自选认证方式的可对用户透明的身份认证方法，其特征在于，包括：第一步：使用传感器探测使用环境中的用户，包括以生物电磁感应、信息终端无线自动连接、远距离读取身份证和各种能够提供身份认证信息的IC卡等方式综合探测距离待授权使用的物品物理距离最近的用户，当探测到有用户足够接近待授权使用的物品并保持一定时间（该时间应确保无意取得授权的用户路过该物品）或者碰触待授权使用物品的指定部位例如车门、方向盘、触摸屏、把手、握把等等部位时，视为该用户有进行身份认证以取得授权使用物品的需要，此时将传感器探测到的用户身份认证信息包括实名身份认证信息（包括身份证信息、实名认证的手机号码信息、实名认证的银行卡信息、实名认证的其他IC卡信息）和非实名身份认证信息（包括各种未经实名认证的IC卡信息、各种手机、平板、信息终端的MAC地址和机器识别码、用户的指纹、掌纹、声纹、虹膜、视网膜特征数据等）上传至服务器进行检索匹配，若匹配成功则进入第二步，若匹配不成功，则提示用户进行注册登记进入第三步；第二步：开放授权许可用户使用相应物品，授权管理系统开始运行，并用语音、屏幕显示或者手机短信息、应用消息等方式告知用户，提示用户可以以超时未使用物品的形式也可以采用屏幕点击、按动按钮、拨打电话应答中心、发送手机短信息或应用程序消息等形式取消授权，同时提示用户可以增添或者更改用户身份认证方式，若用户选择增添或者更改用户身份认证方式则转至第四步；第三步：用专门的身份认证与授权设备或者安装、加装在待授权使用的物品上的具有身份认证功能的信息交互终端或模块（含程序模块）采集一种或多种用户满足身份认证系统安全性要求的实名身份认证信息（包括身份证信息、实名认证的手机号码信息、实名认证的银行卡信息、实名认证的各种IC卡信息）上传至远程服务器，由专门的身份认证与授权设备或者安装、加装在待授权使用的物品上的具有身份认证功能的信息交互终端或模块（含程序模块）显示一系列实名身份认证信息和非实名身份认证信息，由用户自主权衡便利性和安全性的需要自行挑选和组合来决定以何种实名身份认证信息或非实名身份认证信息或者何种实名身份认证信息与非实名身份认证信息的组合代表其用户身份，选择完成后签署电子协议，若注册成功，则转至第二步，若注册失败或超时则转至第一步；第四步：显示用户签署的协议所规定的身份认证方式列表，用户可以选择修改并重新签署协议，然后根据用户协议选择的身份认证方式中所需要的用户身份认证信息，依次用传感器采集实名身份认证信息（包括身份证信息、实名认证的手机号码信息、实名认证的银行卡信息、实名认证的各种IC卡信息）和非实名身份认证信息（包括各种未经实名认证的IC卡信息、各种信息终端和手机及平板设备的MAC地址机器识别码、用户的指纹、掌纹、声纹、虹膜、视网膜特征数据等）上传至服务器，再次采集并上传即为更新，某项用户身份认证信息采集失败则由用户选择重新进行或者进入下一项，采集结束转至第二步。

2.根据权利要求一所述的使用传感器探测使用环境中的用户，读取用户身份认证信息的方式包括：读取身份证信息；读取社保卡信息；读取IC卡信息；当用户手机自动连接由专门的身份认证与授权设备或者安装、加装在待授权使用的物品上的具有身份认证功能的信息交互终端、电路、模块（含程序程序模块）所提供的无线AP时，读取用户手机、平板、信息终端的网卡MAC地址等信息，或者更进一步地读取用户手机、平板、信息终端中的具有身份认证功能的应用程序所存储或管理的电子凭据或电子证书。

3.根据权利要求一所述的专门的身份认证与授权设备或者安装、加装在待授权使用的物品上的具有身份认证功能的信息交互终端、电路、模块（含程序模块）包括：为待授权使用的物品而设计的专门的身份认证与授权设备，例如固定在待出租的家具上的由具有指纹读取识别功能或者声纹识别功能的把手、相应的电子开关或锁具、网络通信电路模块等部件组成的身份认证与授权设备；为待授权使用的物品而设计的安装、加装在待授权使用的物品上的具有身份认证功能的信息交互终端、电路、模块（含程序模块），例如为待出租的自行车及电动自行车安装的具有身份认证功能的信息交互终端、为待出租的汽车及电动自行车在车辆本身电子控制系统上加装的具有身份认证功能的电路模块或程序模块。

4.根据权利要求一所述的实名身份认证信息包括：能够单独或者组合起来用于确认用户身份的各种实名身份认证信息，包含身份证信息、实名认证的手机号码信息、实名认证的银行卡信息、实名认证的其他IC卡信息等。

5.根据权利要求一所述的非实名身份认证信息包括：用户携带的各种未经实名认证的IC卡信息、各种手机、平板、信息终端的网卡MAC地址、各种手机、平板、信息终端的机器识别码、由各种手机、平板、信息终端中的具有身份认证功能的应用程序所存储或管理的电子凭据或电子证书、用户的指纹、掌纹、声纹、虹膜、视网膜特征数据等可用于确认用户身份的各种信息。

6.根据权利要求一所述的列出菜单由用户选择包括：以专门的身份认证与授权设备或者安装、加装在待授权使用的物品上的具有身份认证功能的信息交互终端、电路、模块(含程序模块)自有的显示屏幕为用户列出菜单选项；以用户的手机、平板、信息终端的屏幕为用户列出菜单选项；以语音交互的形式为客户列出菜单选项。