CN106453422A - 一种基于移动终端动态认证方法及系统 - Google Patents

一种基于移动终端动态认证方法及系统 Download PDF

Info

Publication number
CN106453422A
CN106453422A CN201611122719.8A CN201611122719A CN106453422A CN 106453422 A CN106453422 A CN 106453422A CN 201611122719 A CN201611122719 A CN 201611122719A CN 106453422 A CN106453422 A CN 106453422A
Authority
CN
China
Prior art keywords
mobile terminal
information
certification
reference information
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201611122719.8A
Other languages
English (en)
Other versions
CN106453422B (zh
Inventor
谈剑锋
李光岩
姜立稳
胡剑波
谢勇
钱金金
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Peoplenet Security Technology Co Ltd
Original Assignee
Shanghai Peoplenet Security Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Peoplenet Security Technology Co Ltd filed Critical Shanghai Peoplenet Security Technology Co Ltd
Priority to CN201611122719.8A priority Critical patent/CN106453422B/zh
Publication of CN106453422A publication Critical patent/CN106453422A/zh
Application granted granted Critical
Publication of CN106453422B publication Critical patent/CN106453422B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了一种基于移动终端动态认证方法及系统，包括：步骤S100在预设时间期限内获取数据库中所属移动终端的待认证参考信息，所述数据库保存在服务器中；步骤S200对保存在数据库中所属移动终端的待认证参考信息进行安全检测；步骤S300根据所述步骤S200中对所述待认证参考信息进行安全检测的结果信息，设置相应的动态认证策略；步骤S400根据所述步骤S300设置的动态认证策略，在用户进行登录时进行相应的认证。在本发明中，根据检测移动终端的安全状况，当安全状况较好时，使用低级别的认证策略，当安全状况不好时，自动增强认证强度；使得用户体验更智能，认证强度更合理、更安全。

Description

一种基于移动终端动态认证方法及系统
技术领域
本发明涉及网络通讯监测领域，特别是涉及一种基于移动终端动态认证方法及系统。
背景技术
身份认证时身份管理系统的一部分，主要是根据当前的信息来判断实体用户身份的真实性。目前大多是的身份认证系统都基于用户名和密码；一些对信息安全要求较高的系统(如理财服务等)，都辅助设备或者用户的问答来加强安全级别。
认证在一个安全系统中起着至关重要的作用，认证技术决定了系统的安全程度。目前绝大多数信息系统都采用用户名密码的方式，安全强度较低，基于口令的认证方式中口令是不随时间变化的，只能提供弱认证。因此，一次性口令码的认证方式盛行，但是普通的这种认证方式每次的认证项都是一成不变的，当业务的安全需求不是很高的时候也采用这种方式，会增加用户的操作，影响用户体验。
基于以上的问题，本发明提供了一种基于移动终端动态认证方法及系统。
发明内容
本发明的提供了一种基于移动终端动态认证方法及系统，其目的根据不参考信息的不同检测结果，使其设置不同的安全策略机制，使得用户体验更智能，认证强度更合理、更安全。
本发明提供的技术方案如下：
一种基于移动终端动态认证方法，包括：步骤S100在预设时间期限内获取数据库中所属移动终端的待认证参考信息，所述数据库保存在服务器中；步骤S200对保存在数据库中所属移动终端的待认证参考信息进行安全检测；步骤S300根据所述步骤S200中对所述待认证参考信息进行安全检测的结果信息，设置相应的动态认证策略；步骤S400根据所述步骤S300设置的动态认证策略，在用户进行登录时进行相应的认证。
在本发明中，根据检测移动终端的安全状况，当安全状况较好时，使用低级别的认证策略，当安全状况不好时，自动增强认证强度；使得用户体验更智能，认证强度更合理、更安全。
优选的，包括：步骤310判断当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限，并且安全插件保存在移动终端系统中，同时应用程序签名值和hash值信息与所述预设信息一致时；身份认证失败，设置所述移动终端的认证策略为“第一认证策略”。
和/或；
步骤320判断当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限，判断所述安全插件未保存在移动终端系统中，和/或，所述应用程序签名值和所述hash值信息与所述预设信息不一致时；设置所述移动终端的认证策略为“第二认证策略”。
优选的，包括：步骤330当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限时，判断安全插件未保存在移动终端系统中时，向所述移动终端发送下载所述安全插件的提醒信息；
或者，
步骤340判断当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限，安全插件保存在移动终端系统中时，设置所述移动终端的认证策略为“第三认证策略”。
在本发明中，根据检测的参考信息的不同检测结果设置不同安全认证策略，合理利用系统资源，提高了系统的响应速度；根据参考信息设置认证策略，当风险程度在增加时，其采用的认证策略在不同程度上增强，以此提高信息数据的安全性。
优选的，步骤S410当选择所述第一认证策略时进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证。
优选的，步骤S420当选择所述第二认证策略时进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；步骤S421服务器进一步获取用户的生物特征信息，进行生物认证。
优选的，步骤S430当选择所述第二认证策略时进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；步骤S431服务器进一步获取用户的生物特征信息，进行生物认证；步骤S432服务器进一步获取动态数据信息生成挑战信息，进行挑战认证。
在本发明中，根据检测移动终端的安全状况，当安全状况较好时，使用低级别的认证策略，当安全状况不好时，自动增强认证强度；使得用户体验更智能，认证强度更合理、更安全。
一种基于移动终端动态认证系统，包括：参考信息获取模块，在预设时间期限内获取数据库中所属移动终端的待认证参考信息，所述数据库保存在服务器中；参考信息检测模块，与所述参考信息获取模块电连接，对保存在数据库中所属移动终端的待认证参考信息进行安全检测；认证策略设置模块，与所述参考信息检测模块电连接，根据所述参考信息检测模块中对所述待认证参考信息进行安全检测的结果信息，设置相应的动态认证策略；登录认证模块，根据所述认证策略设置模块设置的动态认证策略，在用户进行登录时进行相应的认证。
在本发明中，根据检测移动终端的安全状况，当安全状况较好时，使用低级别的认证策略，当安全状况不好时，自动增强认证强度；使得用户体验更智能，认证强度更合理、更安全。
优选的，包括：第一认证设置子模块，当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限，并且安全插件保存在移动终端系统中，同时应用程序签名值和hash值信息与所述预设信息一致时；身份认证失败，设置所述移动终端的认证策略为“第一认证策略”；
和/或；
第二认证设置子模块，判断当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限时，判断所述安全插件未保存在移动终端系统中，和/或，所述应用程序签名值和所述hash值信息与所述预设信息不一致时；设置所述移动终端的认证策略为“第二认证策略”。
优选的，包括：认证提醒子模块，当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限时，判断安全插件未保存在移动终端系统中时，向所述移动终端发送下载所述安全插件的提醒信息；或者，第三认证设置子模块，判断当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限，安全插件保存在移动终端系统中时，设置所述移动终端的认证策略为“第三认证策略”。
在本发明中，根据检测的参考信息的不同检测结果设置不同安全认证策略，合理利用系统资源，提高了系统的响应速度；根据参考信息设置认证策略，当风险程度在增加时，其采用的认证策略在不同程度上增强，以此提高信息数据的安全性。
优选的，所述登录认证模块，用于当选择第一认证策略进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证。
优选的，所述登录认证模块，还用于当选择第二认证策略进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；进一步获取用户的生物特征信息，进行生物认证。
优选的，所述登录认证模块，还用于当选择第三认证策略进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；再次获取用户的生物特征信息，进行生物认证；进一步获取动态数据信息生成挑战信息，进行挑战认证。
在本发明中，能够根据当前移动终端的健康状况，动态调整认证项，动态增强认证强度；使移动终端处于安全状况良好的使用状态，体现出认证更加便捷、灵活，合理、安全。
与现有技术相比，本发明提供一种基于移动终端动态认证方法及系统，至少带来以下一种技术效果：
1、在本发明中，生物认证策略，根据人体自身生物特征进行认证，该认证方式无法复制，发生篡改的问题。
2、在本发明中，挑战认证策略，由于每个认证系统根据相应的算法为每个用户、每个终端生成的唯一的安全插件，在进行认证业务时可根据设备信息、挑战码、交易要素等多因素生成一次性认证码，作为业务的身份认证，来提高业务的安全性。
3、在本发明中，根据获取的参考信息不同，通过认证强度的灵活配置和安全性的结合，解决了源代码调试程序被破译的问题。
4、在本发明中，解决了无论业务的安全需求是否一样都采用一种单一的认证方式，增加用户的操作，影响用户体验的问题。
5、在本发明中，环境比较安全的情况下采用弱认证使得操作体验更便捷；当环境存在一定风险时，提高认证级别，保证用户安全。
附图说明
下面将以明确易懂的方式，结合附图说明优选实施方式，对一种基于移动终端动态认证方法及系统特性、技术特征、优点及其实现方式予以进一步说明。
图1是本发明基于移动终端动态认证方法一个实施例的流程图；
图2是本发明基于移动终端动态认证方法另一个实施例的流程图；
图3是本发明基于移动终端动态认证系统的一个实施例的结构示意图；
图4是本发明基于移动终端动态认证系统另一个实施例的结构示意图；
图5是本发明基于移动终端动态认证方法另一个实施例的流程图。
具体实施方式
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对照附图说明本发明的具体实施方式。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图，并获得其他的实施方式。
为使图面简洁，各图中只示意性地表示出了与本发明相关的部分，它们并不代表其作为产品的实际结构。另外，以使图面简洁便于理解，在有些图中具有相同结构或功能的部件，仅示意性地绘示了其中的一个，或仅标出了其中的一个。在本文中，“一个”不仅表示“仅此一个”，也可以表示“多于一个”的情形。
本发明提供一种基于移动终端动态认证方法的实施例，包括：步骤S100在预设时间期限内获取数据库中所属移动终端的待认证参考信息，所述数据库保存在服务器中；步骤S200对保存在数据库中所属移动终端的待认证参考信息进行安全检测；步骤S300根据所述步骤S200中对所述待认证参考信息进行安全检测的结果信息，设置相应的动态认证策略；步骤S400根据所述步骤S300设置的动态认证策略，在用户进行登录时进行相应的认证。
具体的，在本实施例中，参考图1所示；服务器在定期的检测移动终端安全状态，主要包括参考信息包括：移动终端的操作系统是否超过所属移动终端的使用权限；安全插件是否保存在移动终端系统中即安全插件是否下载；应用程序签名值和hash值信息与所述预设信息一致时即移动终端系统中每一个数据包中都包括密钥，即公钥和私钥，在记性解密中时密钥是够一致；身份认证即在移动终中每一个应用系统的身份信息的完善程度，是否可以避免程序仿造的共计危害；还包括其他检测项：a.debug破译者调试App b.截屏c.动态注入d.虚假WI-FI；通过以上参考信息的检测，判断移动终端的安全等级，根据安全等级即危险程度，采用不同的安全的策略进行相应的认证。
在本发明中，根据检测移动终端的安全状况，当安全状况较好时，使用低级别的认证策略，当安全状况不好时，自动增强认证强度；使得用户体验更智能，认证强度更合理、更安全。
优选的，包括：步骤310当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限，并且安全插件保存在移动终端系统中，同时应用程序签名值和hash值信息与所述预设信息一致时；身份认证失败，设置所述移动终端的认证策略为“第一认证策略”。
和/或；
步骤320判断当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限，判断所述安全插件未保存在移动终端系统中，和/或，所述应用程序签名值和所述hash值信息与所述预设信息不一致时；设置所述移动终端的认证策略为“第二认证策略”。
优选的，包括：步骤330判断当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限时，判断安全插件未保存在移动终端系统中时，向所述移动终端发送下载所述安全插件的提醒信息；
或者，
步骤340判断当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限，安全插件保存在移动终端系统中时，设置所述移动终端的认证策略为“第三认证策略”。
具体的，本实施例是在以上实施例的基础上提供的又一实施例，参考图2所示；服务器根据从移动终端中获取的参考信息进行判断检测，移动终端的操作系统是否超过所属移动终端的使用权限，即是判断移动终端是否root(越狱)：root的移动终端存在文件夹可以修改的权限，使得移动终端的风险大大提高；当前用户的移动终端是否下载了安全插件；安全插件：认证系统根据白盒算法为每个用户、每个终端生成的唯一的安全插件，在进行认证业务时可根据设备信息、挑战码、交易要素等多因素生成一次性认证码，作为业务的身份认证，来提高业务的安全性；应用的签名值和hash值是否与一致，应用的签名值不一致，证明该应用的版本不一致，风险也会很高；是否进行身份认证：该用户的身份信息的完善性一定程度上能够避免程序仿造的攻击危害；首先判断移动终端是否越狱，没有越狱，已经下载安全插件，应用的签名值和hash值与预设也一致，此时移动终端的工作状态处于正常状态，此时在进行登录过程中，采用最基本的认证方式，也即“第一认证策略”；其次如果移动终端没有越狱，再判断安全插件是否下载和应用的签名值和hash值是否与预设一致，只要其中之一发生异常，“没有下载或不一致”，此时在进行登录过程中，采用最基本的认证方式和生物认证方式，也即“第二认证策略”；再次当移动终端已越狱，再次判断没有下载安全插件，那么此时用户无法完成认证，不能执行任何操作，服务器会推送此时的移动终端处于超级危险状态的信息，提醒用户当前移动终端需要下载安全插件；最后当移动终端已越狱，移动终端已下载安全插件，此时在进行登录过程中，采用最基本的认证方式，生物认证方式，挑战认证方式完成登录认证，也即“第三认证策略”。
在本发明中，根据检测的参考信息的不同检测结果设置不同安全认证策略，合理利用系统资源，提高了系统的响应速度；根据参考信息设置认证策略，当风险程度在增加时，其采用的认证策略在不同程度上增强，以此提高信息数据的安全性。
优选的，步骤S410当选择所述第一认证策略时进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证。
优选的，步骤S420当选择所述第二认证策略时进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；步骤S421服务器进一步获取用户的生物特征信息，进行生物认证。
优选的，步骤S430当选择所述第二认证策略时进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；步骤S431服务器进一步获取用户的生物特征信息，进行生物认证；步骤S432服务器进一步获取动态数据信息生成挑战信息，进行挑战认证。
具体的，本实施例是在以上实施例的基础上提供的又一实施例，参考图2所示；第一认证策略包括当前安全状况良好，使用基本的app服务端校验策略，即app的服务端校验：用户信息、登录密码、支付密码等；第二认证策略中的生物认证包括：获取用户在所属移动终端中设置的指纹、手势码、声波、人脸、瞳孔进行认证；第三认证策略中的挑战认证包括：根据当前时间，系统内动态的参数等生成的保护码、时间型认证码、挑战型认证码、PIN码型认证码、客户端挑战型认证码、PIN加客户端挑战型认证码、PIN加服务端挑战型认证码、服务端加客户端挑战型认证码等。
在本发明中，能够根据当前移动终端的健康状况，动态调整认证项，动态增强认证强度；使移动终端处于安全状况良好的使用状态，体现出认证更加便捷、灵活，合理、安全。
本发明还提一种基于移动终端动态认证系统的一个实施例，包括：参考信息获取模块100，在预设时间期限内获取数据库中所属移动终端的待认证参考信息，所述数据库保存在服务器中；参考信息检测模块200，与所述参考信息获取模块电连接，对保存在数据库中所属移动终端的待认证参考信息进行安全检测；认证策略设置模块300，与所述参考信息检测模块电连接，根据所述参考信息检测模块200中对所述待认证参考信息进行安全检测的结果信息，设置相应的动态认证策略；登录认证模块400，根据所述认证策略设置模块300设置的动态认证策略，在用户进行登录时进行相应的认证。
具体的，在本实施例中，参考图3所示；服务器在定期的检测移动终端安全状态，主要包括参考信息包括：移动终端的操作系统是否超过所属移动终端的使用权限；安全插件是否保存在移动终端系统中即安全插件是否下载；应用程序签名值和hash值信息与所述预设信息一致时即移动终端系统中每一个数据包中都包括密钥，即公钥和私钥，在记性解密中时密钥是够一致；身份认证即在移动终中每一个应用系统的身份信息的完善程度，是否可以避免程序仿造的共计危害；还包括其他检测项：a.debug破译者调试App b.截屏c.动态注入d.虚假WI-FI；通过以上参考信息的检测，判断移动终端的安全等级，根据安全等级即危险程度，采用不同的安全的策略进行相应的认证。
在本发明中，根据检测移动终端的安全状况，当安全状况较好时，使用低级别的认证策略，当安全状况不好时，自动增强认证强度；使得用户体验更智能，认证强度更合理、更安全。
优选的，包括：第一认证设置子模块310，当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限，并且安全插件保存在移动终端系统中，同时应用程序签名值和hash值信息与所述预设信息一致时；身份认证失败，设置所述移动终端的认证策略为“第一认证策略”；
和/或；
第二认证设置子模块320，判断当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限时，判断所述安全插件未保存在移动终端系统中，和/或，所述应用程序签名值和所述hash值信息与所述预设信息不一致时；设置所述移动终端的认证策略为“第二认证策略”。
优选的，包括：认证提醒子模块330，当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限时，判断安全插件未保存在移动终端系统中时，向所述移动终端发送下载所述安全插件的提醒信息；或者，第三认证设置子模块340，判断当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限，安全插件保存在移动终端系统中时，设置所述移动终端的认证策略为“第三认证策略”。
具体的，本实施例是在以上实施例的基础上提供的又一实施例，参考图4所示；服务器根据从移动终端中获取的参考信息进行判断检测，移动终端的操作系统是否超过所属移动终端的使用权限，即是判断移动终端是否root(越狱)：root的移动终端存在文件夹可以修改的权限，使得移动终端的风险大大提高；当前用户的移动终端是否下载了安全插件；安全插件：认证系统根据白盒算法为每个用户、每个终端生成的唯一的安全插件，在进行认证业务时可根据设备信息、挑战码、交易要素等多因素生成一次性认证码，作为业务的身份认证，来提高业务的安全性；应用的签名值和hash值是否与一致，应用的签名值不一致，证明该应用的版本不一致，风险也会很高；是否进行身份认证：该用户的身份信息的完善性一定程度上能够避免程序仿造的攻击危害；首先判断移动终端是否越狱，没有越狱，已经下载安全插件，应用的签名值和hash值与预设也一致，此时移动终端的工作状态处于正常状态，此时在进行登录过程中，采用最基本的认证方式，也即“第一认证策略”；其次如果移动终端没有越狱，再判断安全插件是否下载和应用的签名值和hash值是否与预设一致，只要其中之一发生异常，“没有下载或不一致”，此时在进行登录过程中，采用最基本的认证方式和生物认证方式，也即“第二认证策略”；再次当移动终端已越狱，再次判断没有下载安全插件，那么此时用户无法完成认证，不能执行任何操作，服务器会推送此时的移动终端处于超级危险状态的信息，提醒用户当前移动终端需要下载安全插件；最后当移动终端已越狱，移动终端已下载安全插件，此时在进行登录过程中，采用最基本的认证方式，生物认证方式，挑战认证方式完成登录认证，也即“第三认证策略”。
在本发明中，根据检测的参考信息的不同检测结果设置不同安全认证策略，合理利用系统资源，提高了系统的响应速度；根据参考信息设置认证策略，当风险程度在增加时，其采用的认证策略在不同程度上增强，以此提高信息数据的安全性。
优选的，所述登录认证模块，用于当选择第一认证策略进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证。
优选的，所述登录认证模块，还用于当选择第二认证策略进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；进一步获取用户的生物特征信息，进行生物认证。
优选的，所述登录认证模块，还用于当选择第三认证策略进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；再次获取用户的生物特征信息，进行生物认证；进一步获取动态数据信息生成挑战信息，进行挑战认证。
具体的，本实施例是在以上实施例的基础上提供的又一实施例，参考图4所示；第一认证策略包括当前安全状况良好，使用基本的app服务端校验策略，即app的服务端校验：用户信息、登录密码、支付密码等；第二认证策略中的生物认证包括：获取用户在所属移动终端中设置的指纹、手势码、声波、人脸、瞳孔进行认证；第三认证策略中的挑战认证包括：根据当前时间，系统内动态的参数等生成的保护码、时间型认证码、挑战型认证码、PIN码型认证码、客户端挑战型认证码、PIN加客户端挑战型认证码、PIN加服务端挑战型认证码、服务端加客户端挑战型认证码等。
在本发明中，能够根据当前移动终端的健康状况，动态调整认证项，动态增强认证强度；使移动终端处于安全状况良好的使用状态，体现出认证更加便捷、灵活，合理、安全。
本发明还提一种基于移动终端动态认证方法的一个实施例；参考图5所示；包括：根据移动终端当前健康状态监测的结果，生成移动终端环境安全评分(评分机制参照术语解释)；将移动终端评分传到服务器，服务器根据评分动态调整需要检测的策略项(认证策略机制参照实施例)，生成一个策略值，返给客户端；客户端解析策略值得到需要验证的策略项，拼接策略项到服务器完成认证。移动终端健康状态评分：通过检测移动终端当前的各种安全因素，综合计算出移动终端安全状况评分，检测项包括以下内容：
移动终端是否root(越狱)：root的移动终端存在文件夹可以修改的权限，使得移动终端的风险大大提高；权重分配0.4；
当前用户是否下载了安全插件：安全插件能够使用SOTP完成认证，大大增强了安全等级；权重分配0.2；
应用的签名值和hash值：应用的签名值不一致，证明该应用的版本不一致，风险也会很高；权重分配0.2；
是否进行身份认证：该用户的身份信息的完善性一定程度上能够避免程序仿造的攻击危害；权重分配0.1；
其他检测项：
a.debug破译者调试App，
危害：破译源码调试程序；
b.截屏截获程序运行时的关键操作，主要是输入操作比如密码等，
危害：拿到密码后随意操作用户账户；
c.动态注入：编译脚本注入程序重新打包，破坏原有逻辑，
危害：能获取到更多的用户数据；
d.WI-FI：虚假WI-FI，
危害：过滤通过该WFIFI的交互数据，获取及破译用户的安全数据，比如支付宝，银行卡以及密码等；
上面四项综合权重分配0.1；
根据以上的权重进行分数统计，假设100分制，将所有检测项按照权重划分为不同的分数，检测无风险则计入总分中最后算出得分，认证策略验证机制：
基本策略：当评分在85％以上时，当前安全状况良好，使用基本的app服务端校验策略(例如：支付密码)；当检测结果满足以下条件之一时评分落在此区间：a.未身份认证；b.其他检测异常；c.无异常以上情形风险较小可以使用基本测完成认证；
增强策略：当评分在85％-60％之间，当前安全状况一般，使用app服务端校验项其中一项+app端生物因素校验项其中一项进行校验(例如：支付密码+指纹)；当检测结果满足以下条件之一时评分落在区间内：a.未下载插件；b.hash签名不匹配；c.未身份认证+其他检测异常，以上情形存在移动终端app被篡改重新打包的风险需要使用增强策略；
SOTP增强策略：当评分低于60％且已经下载过SOTP插件时：当前安全状况差，使用app服务端校验项其中一项+app端生物因素校验项其中一项+认证系统校验项其中一项进行校验(例如：支付密码+指纹+挑战型认证码)；当检测结果满足以下条件之一时评分低于60：a.root，b.hash签名不匹配+未身份认证+其他检测异常，以上两种情形存在root等高风险(风险参照术语解释)的操作，所以需要使用更高的认证手段。
动态调整的策略如下：
1、app端生物因素校验：指纹、手势码、声波、人脸、瞳孔等
2、app的服务端校验：用户信息、登录密码、支付密码等
3、认证系统校验：保护码、时间型认证码、挑战型认证码、PIN码型认证码、客户端挑战型认证码、PIN加客户端挑战型认证码、PIN加服务端挑战型认证码、服务端加客户端挑战型认证码等。
在本发明中，可实现以下技术效果：
1、能够根据当前移动终端的健康状况，动态调整认证项，动态增强认证强度；
2、当移动终端安全状况良好时体现出认证更加便捷、灵活，当移动终端安全情况欠佳时，提高认证强度体现出安全。
应当说明的是，上述实施例均可根据需要自由组合。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (12)

1.一种基于移动终端动态认证方法，其特征在于，包括：
步骤S100在预设时间期限内获取数据库中所属移动终端的待认证参考信息，所述数据库设置保存在服务器中；
步骤S200对保存在数据库中所属移动终端的待认证参考信息进行安全检测；
步骤S300根据所述步骤S200中对所述待认证参考信息进行安全检测的结果信息，设置相应的动态认证策略；
步骤S400根据所述步骤S300设置的动态认证策略，在用户进行登录时进行相应的认证。
2.根据权利要求1所述的基于移动终端动态认证方法，其特征在于，包括：
步骤310当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限，并且安全插件保存在移动终端系统中，同时应用程序签名值和hash值信息与所述预设信息一致时；身份认证失败，设置所述移动终端的认证策略为“第一认证策略”；
和/或；
步骤320当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限时，判断所述安全插件未保存在移动终端系统中，和/或，所述应用程序签名值和所述hash值信息与所述预设信息不一致时；设置所述移动终端的认证策略为“第二认证策略”。
3.根据权利要求1所述的基于移动终端动态认证方法，其特征在于，包括：
步骤330当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限时，判断安全插件未保存在移动终端系统中时，向所述移动终端发送下载所述安全插件的提醒信息；
或者，
步骤340判断当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限，安全插件保存在移动终端系统中时，设置所述移动终端的认证策略为“第三认证策略”。
4.根据权利要求2所述的基于移动终端动态认证方法，其特征在于，
步骤S410当选择所述第一认证策略时进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证。
5.根据权利要求2所述的基于移动终端动态认证方法，其特征在于，
步骤S420当选择所述第二认证策略时进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；
步骤S421服务器进一步获取用户的生物特征信息，进行生物认证。
6.根据权利要求3所述的基于移动终端动态认证方法，其特征在于，
步骤S430当选择所述第二认证策略时进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；
步骤S431服务器再次获取用户的生物特征信息，进行生物认证；
步骤S432服务器进一步获取动态数据信息生成挑战信息，进行挑战认证。
7.一种基于移动终端动态认证系统，其特征在于，包括：
参考信息获取模块，在预设时间期限内获取数据库中所属移动终端的待认证参考信息，所述数据库保存在服务器中；
参考信息检测模块，与所述参考信息获取模块电连接，对保存在数据库中所属移动终端的待认证参考信息进行安全检测；
认证策略设置模块，与所述参考信息检测模块电连接，根据所述参考信息检测模块中对所述待认证参考信息进行安全检测的结果信息，设置相应的动态认证策略；
登录认证模块，根据所述认证策略设置模块设置的动态认证策略，在用户进行登录时进行相应的认证。
8.根据权利要求7所述的基于移动终端动态认证系统，其特征在于，包括：
第一认证设置子模块，当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限，并且安全插件保存在移动终端系统中，同时应用程序签名值和hash值信息与所述预设信息一致时；身份认证失败，设置所述移动终端的认证策略为“第一认证策略”；
和/或；
第二认证设置子模块，当所述待认证参考信息中移动终端的操作系统未超过所属移动终端的使用权限时，判断所述安全插件未保存在移动终端系统中，和/或，所述应用程序签名值和所述hash值信息与所述预设信息不一致时；设置所述移动终端的认证策略为“第二认证策略”。
9.根据权利要求7所述的基于移动终端动态认证系统，其特征在于，包括：
认证提醒子模块，当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限时，判断安全插件未保存在移动终端系统中时，向所述移动终端发送下载所述安全插件的提醒信息；
或者，
第三认证设置子模块，判断当所述待认证参考信息中移动终端的操作系统超过所属移动终端的使用权限，安全插件保存在移动终端系统中时，设置所述移动终端的认证策略为“第三认证策略”。
10.根据权利要求8所述的基于移动终端动态认证系统，其特征在于：
所述登录认证模块，用于当选择第一认证策略进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证。
11.根据权利要求8所述的基于移动终端动态认证系统，其特征在于：
所述登录认证模块，还用于当选择第二认证策略进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；进一步获取用户的生物特征信息，进行生物认证。
12.根据权利要求9所述的基于移动终端动态认证系统，其特征在于：
所述登录认证模块，还用于当选择第三认证策略进行登录时，服务器根据用户登录信息获取登录密码，对所述登录密码进行认证；再次获取用户的生物特征信息，进行生物认证；进一步获取动态数据信息生成挑战信息，进行挑战认证。
CN201611122719.8A 2016-12-08 2016-12-08 一种基于移动终端动态认证方法及系统 Active CN106453422B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611122719.8A CN106453422B (zh) 2016-12-08 2016-12-08 一种基于移动终端动态认证方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611122719.8A CN106453422B (zh) 2016-12-08 2016-12-08 一种基于移动终端动态认证方法及系统

Publications (2)

Publication Number Publication Date
CN106453422A true CN106453422A (zh) 2017-02-22
CN106453422B CN106453422B (zh) 2020-09-04

Family

ID=58217539

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611122719.8A Active CN106453422B (zh) 2016-12-08 2016-12-08 一种基于移动终端动态认证方法及系统

Country Status (1)

Country Link
CN (1) CN106453422B (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107959670A (zh) * 2017-11-06 2018-04-24 北京明华联盟科技有限公司 一种动态口令的生成方法、装置、终端设备和存储介质
CN109450959A (zh) * 2019-01-08 2019-03-08 四川九洲电器集团有限责任公司 一种基于威胁等级的多因子身份认证方法
CN109462501A (zh) * 2018-10-29 2019-03-12 北京芯盾时代科技有限公司 一种认证流程控制方法及系统
CN109639657A (zh) * 2018-12-03 2019-04-16 北京芯盾时代科技有限公司 一种筛选认证方式的方法及装置
CN109902545A (zh) * 2017-12-11 2019-06-18 日立楼宇技术（广州）有限公司 用户特征分析方法及系统
CN110493163A (zh) * 2018-05-14 2019-11-22 优酷网络技术（北京）有限公司 多媒体资源请求的识别方法及装置
CN110532752A (zh) * 2019-09-03 2019-12-03 山东超越数控电子股份有限公司 一种登录云桌面系统的方法、设备及可读介质
CN111800790A (zh) * 2020-06-19 2020-10-20 张仕红 基于云计算和5g互联的信息解析方法及人机协同云平台

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103269326A (zh) * 2012-12-22 2013-08-28 潘铁军 一种面向泛在网的安全设备、多应用系统和安全方法
CN103685139A (zh) * 2012-08-30 2014-03-26 中兴通讯股份有限公司 认证授权处理方法及装置
CN103888255A (zh) * 2012-12-21 2014-06-25 中国移动通信集团公司 一种身份认证方法、装置及系统
CN104750463A (zh) * 2013-12-26 2015-07-01 任子行网络技术股份有限公司 一种插件开发方法及系统
CN105391544A (zh) * 2015-11-19 2016-03-09 北京石油化工学院 一种适用于RFID认证系统的Hash函数构造方法
CN105516195A (zh) * 2016-01-19 2016-04-20 上海众人网络安全技术有限公司 一种基于应用平台登录的安全认证系统及其认证方法
WO2016079358A1 (es) * 2014-11-21 2016-05-26 Omnivisión Seguridad, S.L. Sistema y procedimiento para la detección automática y gestión de infracciones de tráfico

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103685139A (zh) * 2012-08-30 2014-03-26 中兴通讯股份有限公司 认证授权处理方法及装置
CN103888255A (zh) * 2012-12-21 2014-06-25 中国移动通信集团公司 一种身份认证方法、装置及系统
CN103269326A (zh) * 2012-12-22 2013-08-28 潘铁军 一种面向泛在网的安全设备、多应用系统和安全方法
CN104750463A (zh) * 2013-12-26 2015-07-01 任子行网络技术股份有限公司 一种插件开发方法及系统
WO2016079358A1 (es) * 2014-11-21 2016-05-26 Omnivisión Seguridad, S.L. Sistema y procedimiento para la detección automática y gestión de infracciones de tráfico
CN105391544A (zh) * 2015-11-19 2016-03-09 北京石油化工学院 一种适用于RFID认证系统的Hash函数构造方法
CN105516195A (zh) * 2016-01-19 2016-04-20 上海众人网络安全技术有限公司 一种基于应用平台登录的安全认证系统及其认证方法

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107959670A (zh) * 2017-11-06 2018-04-24 北京明华联盟科技有限公司 一种动态口令的生成方法、装置、终端设备和存储介质
CN107959670B (zh) * 2017-11-06 2020-12-18 北京明华联盟科技有限公司 一种动态口令的生成方法、装置、终端设备和存储介质
CN109902545A (zh) * 2017-12-11 2019-06-18 日立楼宇技术（广州）有限公司 用户特征分析方法及系统
CN110493163A (zh) * 2018-05-14 2019-11-22 优酷网络技术（北京）有限公司 多媒体资源请求的识别方法及装置
CN109462501A (zh) * 2018-10-29 2019-03-12 北京芯盾时代科技有限公司 一种认证流程控制方法及系统
CN109462501B (zh) * 2018-10-29 2021-02-02 北京芯盾时代科技有限公司 一种认证流程控制方法及系统
CN109639657A (zh) * 2018-12-03 2019-04-16 北京芯盾时代科技有限公司 一种筛选认证方式的方法及装置
CN109450959A (zh) * 2019-01-08 2019-03-08 四川九洲电器集团有限责任公司 一种基于威胁等级的多因子身份认证方法
CN110532752A (zh) * 2019-09-03 2019-12-03 山东超越数控电子股份有限公司 一种登录云桌面系统的方法、设备及可读介质
CN111800790A (zh) * 2020-06-19 2020-10-20 张仕红 基于云计算和5g互联的信息解析方法及人机协同云平台

Also Published As

Publication number Publication date
CN106453422B (zh) 2020-09-04

Similar Documents

Publication Publication Date Title
CN106453422A (zh) 一种基于移动终端动态认证方法及系统
CN102843236B (zh) 一种动态口令的生成及认证方法与系统
CN108416589A (zh) 区块链节点的连接方法、系统及计算机可读存储介质
Gupta et al. Demystifying authentication concepts in smartphones: Ways and types to secure access
CN109150541A (zh) 一种认证系统及其工作方法
CN108881310A (zh) 一种注册系统及其工作方法
CN106533687A (zh) 一种身份认证方法和设备
CN113014539B (zh) 一种物联网设备安全保护系统及方法
CN106330838B (zh) 一种动态签名方法及应用该方法的客户端和服务器
CN104113411B (zh) 一种ic卡脱机pin验证方法以及ic卡脱机验证系统
CN106790238A (zh) 一种跨站请求伪造csrf防御认证方法和装置
CN103634328A (zh) 用于网络平台认证服务器的认证方法、装置和系统
CN107733636A (zh) 认证方法以及认证系统
CN110190971A (zh) 一种基于区块链的jwt令牌认证方法
CN107480513B (zh) 一种认证实现方法及装置、计算机装置、可读存储介质
CN103607378A (zh) 一种访问控制方法
Karim et al. Choosing the right MFA method for online systems: A comparative analysis
EP2908262B1 (en) Security Token, Transaction Execution Method, and Computer Program Product
CN101282221A (zh) 一种多应用的动态口令装置和实现方法
CN106411524B (zh) 基于蓝牙的移动终端可信计算的方法
CN106304052A (zh) 一种安全通信的方法、装置、终端及客户识别模块卡
CN102571341B (zh) 一种基于动态图像的认证系统及认证方法
CN107294981A (zh) 一种认证的方法和设备
Urien Innovative countermeasures to defeat cyber attacks against blockchain wallets
CN105376265B (zh) 一种网络耗尽性资源的使用方法及装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: 201203 Room 01, 1-4 storey, 9 Zuchong Road, China (Shanghai) Free Trade Pilot Area, Pudong New Area, Shanghai

Applicant after: Shanghai PeopleNet Security Technology Co., Ltd.

Address before: 201821 room 4, building 1411, No. 211, Yecheng Road, Shanghai, Jiading District

Applicant before: Shanghai PeopleNet Security Technology Co., Ltd.

CB02 Change of applicant information
GR01 Patent grant
GR01 Patent grant