CN106790279A - 一种双向认证方法及通信系统 - Google Patents

一种双向认证方法及通信系统 Download PDF

Info

Publication number
CN106790279A
CN106790279A CN201710093501.2A CN201710093501A CN106790279A CN 106790279 A CN106790279 A CN 106790279A CN 201710093501 A CN201710093501 A CN 201710093501A CN 106790279 A CN106790279 A CN 106790279A
Authority
CN
China
Prior art keywords
terminal
processing center
random number
certificate
key
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201710093501.2A
Other languages
English (en)
Inventor
朱克雷
张普含
王嘉捷
谢丰
邸丽清
王婷
高洋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Information Technology Security Evaluation Center
Original Assignee
China Information Technology Security Evaluation Center
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Information Technology Security Evaluation Center filed Critical China Information Technology Security Evaluation Center
Priority to CN201710093501.2A priority Critical patent/CN106790279A/zh
Publication of CN106790279A publication Critical patent/CN106790279A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085—Secret sharing or secret splitting, e.g. threshold schemes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本申请公开了一种双向认证方法及通信系统，其中，在所述双向认证方法中，所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理获得所述签名值，以实现对所述终端发送给所述处理中心的整个验证信息的签名，签名值不再仅仅包含所述第一随机数和第二随机数的信息，从而避免了对所述签名值中某些信息的替换，以实现伪造终端的可能，在防止验证信息被篡改的同时，也强化了处理中心对所述终端的验证，进而降低了被第三方伪造终端的风险。

Description

一种双向认证方法及通信系统
技术领域
本申请涉及通信技术领域，更具体地说，涉及一种双向认证方法及通信系统。
背景技术
随着通信技术的不断发展，终端和处理中心之间的通信安全问题愈发受到普遍关注，如何在终端和处理中心之间建立一个安全的通信通道，以防止数据传输过程中数据的窃取侦听和篡改。因此在终端和处理中心之间进行通信之前，终端对处理中心或处理中心对终端的合法性验证是保障通信链路安全的重要手段。
现有技术中存在一种实现终端和处理中心之间的双向认证过程的规范，参考《中国金融集成电路(IC)卡规范》中定义的IC卡(终端)和处理中心之间的双向认证过程。
但是由于现有技术中终端向处理中心发送的验证信息分散为较为独立的模块，存在被第三方更改终端向处理中心发送的验证信息中的某一模块的内容从而达到伪造终端的风险。
发明内容
为解决上述技术问题，本发明提供了一种双向认证方法，以实现将终端向处理中心发送的验证信息整合为一个整体，从而降低被第三方伪造终端的风险的目的。
为实现上述技术目的，本发明实施例提供了如下技术方案：
一种双向认证方法，应用于由终端和处理中心构成的通信系统，所述双向认证方法包括：
所述终端设置第一算法标识并产生第一随机数，将所述第一算法标识和第一随机数发送给所述处理中心；
所述处理中心判断是否支持第一算法标识，如果是，则产生第二随机数，并向所述终端发送渠道证书和所述第二随机数；
所述终端对所述渠道证书进行验证，在所述渠道证书验证通过后，生成共享主密钥，并利用所述渠道证书加密所述共享主密钥获得加密密钥；
所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理，获得签名值，并将所述签名值、加密密钥及终端证书发送给所述处理中心；
所述处理中心验证所述终端证书，在所述终端证书验证通过后，利用处理中心私钥解密加密密钥获得共享主密钥，并利用所述终端证书中的公钥信息验证所述签名值，并在所述签名值通过验证后，根据所述第一算法标识生成处理中心握手完成消息发送给所述终端；
所述终端验证所述处理中心握手完成消息，并在所述处理中心握手完成消息通过验证后，生成终端握手完成消息发送给所述处理中心；
所述处理中心验证所述终端握手完成消息，并在所述终端握手完成消息通过验证后，完成双向认证过程。
可选的，所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理，获得签名值包括：
所述终端利用所述第一随机数、第二随机数和所述加密密钥连接后得到连接值，并对所述连接值进行摘要运算获得加密连接值；
利用所述终端私钥对所述加密连接值进行签名获得签名值。
可选的，所述根据所述第一算法标识生成处理中心握手完成消息包括：
将所述第一算法标识作为加密算法，将所述共享主密钥作为密钥，对所述第一随机数和第二随机数的和进行加密，获得处理中心握手完成消息。
可选的，所述共享主密钥为预设大小的随机数。
可选的，所述预设大小为48字节或56字节。
可选的，所述终端对所述渠道证书进行验证包括：
所述终端利用终端中预制的CA根证书对所述渠道证书进行验证。
可选的，所述处理中心验证所述终端证书包括：
所述处理中心利用CA根证书对所述终端证书进行验证。
一种通信系统，包括终端和处理中心，所述终端与所述处理中心采用上述任一项所述的双向认证方法进行双向认证。
从上述技术方案可以看出，本发明实施例提供了一种双向认证方法及通信系统，其中，在所述双向认证方法中，所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理获得所述签名值，以实现对所述终端发送给所述处理中心的整个验证信息的签名，签名值不再仅仅包含所述第一随机数和第二随机数的信息，从而避免了对所述签名值中某些信息的替换，以实现伪造终端的可能，在防止验证信息被篡改的同时，也强化了处理中心对所述终端的验证，进而降低了被第三方伪造终端的风险。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。
图1为本申请的一个实施例提供的一种双向认证方法的流程示意图；
图2为本申请的另一个实施例提供的一种双向认证方法的流程示意图；
图3为本申请的又一个实施例提供的一种双向认证方法的流程示意图；
图4为本申请的再一个实施例提供的一种双向认证方法的流程示意图；
图5为本申请的一个优选实施例提供的一种双向认证方法的流程示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本申请实施例提供了一种双向认证方法，如图1所示，应用于由终端和处理中心构成的通信系统，所述双向认证方法包括：
所述终端设置第一算法标识A1并产生第一随机数r1，将所述第一算法标识A1和第一随机数r1发送给所述处理中心；
所述处理中心判断是否支持第一算法标识A1，如果是，则产生第二随机数r2，并向所述终端发送渠道证书和所述第二随机数r2；
所述终端对所述渠道证书进行验证，在所述渠道证书验证通过后，生成共享主密钥M，并利用所述渠道证书加密所述共享主密钥M获得加密密钥E；
所述终端利用所述终端私钥对所述第一随机数r1、第二随机数r2和所述加密密钥E进行处理，获得签名值S，并将所述签名值S、加密密钥E及终端证书发送给所述处理中心；
所述处理中心验证所述终端证书，在所述终端证书验证通过后，利用处理中心私钥解密加密密钥E获得共享主密钥M，并利用所述终端证书中的公钥信息验证所述签名值S，并在所述签名值S通过验证后，根据所述第一算法标识A1生成处理中心握手完成消息E2发送给所述终端；
所述终端验证所述处理中心握手完成消息E2，并在所述处理中心握手完成消息E2通过验证后，生成终端握手完成消息E1发送给所述处理中心；
所述处理中心验证所述终端握手完成消息E1，并在所述终端握手完成消息E1通过验证后，完成双向认证过程。
需要说明的是，在实际应用过程中，当任一验证过程不通过时，都会结束本次双向认证过程；在本申请的其他实施例中，当任一验证过程不通过时，会发送出错消息，并结束链接，以结束本次双向认证过程。
还需要说明的是，在所述双向认证方法中，所述终端利用所述终端私钥对所述第一随机数r1、第二随机数r2和所述加密密钥E进行处理获得所述签名值S，以实现对所述终端发送给所述处理中心的整个验证信息的签名，签名值S不再仅仅包含所述第一随机数r1和第二随机数r2的信息，从而避免了对所述签名值S中某些信息的替换，以实现伪造终端的可能，在防止验证信息被篡改的同时，也强化了处理中心对所述终端的验证，进而降低了被第三方伪造终端的风险。
在上述实施例的基础上，在本申请的一个实施例中，如图2所示，所述终端利用所述终端私钥对所述第一随机数r1、第二随机数r2和所述加密密钥E进行处理，获得签名值S包括：
所述终端利用所述第一随机数r1、第二随机数r2和所述加密密钥E连接后得到连接值R，并对所述连接值R进行摘要运算获得加密连接值H；
利用所述终端私钥对所述加密连接值H进行签名获得签名值S。
在上述实施例的基础上，在本申请的另一个实施例中，如图3所示，所述根据所述第一算法标识A1生成处理中心握手完成消息E2包括：
将所述第一算法标识A1作为加密算法，将所述共享主密钥M作为密钥，对所述第一随机数r1和第二随机数r2的和进行加密，获得处理中心握手完成消息E2。
在上述实施例的基础上，在本申请的又一个实施例中，所述共享主密钥M为预设大小的随机数。
需要说明的是，所述共享主密钥M为预设大小的随机数，所述预设大小的具体取值根据加密链路的加密算法确定，在本实施例中，所述预设大小为48字节。当加密算法为三重数据加密算法(Triple Data Encryption Algorithm，TDEA)块密码时，所述预设大小为56字节。本申请对所述预设大小的具体取值并不做限定，具体视实际情况而定。
在上述实施例的基础上，在本申请的一个优选实施例中，如图4所示，所述终端对所述渠道证书进行验证包括：
所述终端利用终端中预制的CA根证书对所述渠道证书进行验证。
在本申请的另一个优选实施例中，如图5所示，所述处理中心验证所述终端证书包括：
所述处理中心利用CA根证书对所述终端证书进行验证。
需要说明的是，CA根证书是由CA中心签发并管理的，需要从CA中心服务器中下载，主要用于在交易过程中验证终端证书和渠道证书的合法性；
所述终端证书应用终端所属机构向CA中心申请，并由CA中心签发。该证书是用于标识终端合法身份的唯一公钥证书。
所述终端公钥和终端私钥是终端下载终端证书过程中由终端产生的。终端产生的公钥用于提交CA中心参与制作终端证书，终端私钥应保存在终端的安全模块中。
所述渠道证书用来验证处理中心的真伪，以防止处理中心被假冒，并在于终端进行安全通信时证明处理中心的身份。渠道证书预置在处理中心的服务器中，其发放流程与终端证书相同。
在上述实施例的基础上，在本申请的一个具体实施例中，所述双向认证方法包括：
终端获取第一算法标识A1，并产生第一随机数r1；
终端将第一随机数r1和第一算法标识A1发送给处理中心，启动握手协议；
处理中心选择第二算法标识A2，产生第二随机数r2。根据从终端发来的第一算法标识A1，检查处理中心是否支持，如果支持，则设置处理中心对应的加解密算法，如果不支持则返回错误信息，断开连接；
处理中心向终端发送第二随机数r2和处理中心的渠道证书；
终端使用终端中预制的CA根证书验证接收到的处理中心的渠道证书，如果验证不通过，则发送出错消息，结束链接；如果验证通过，则产生48字节随机数作为共享主密钥M，并且使用处理中心的渠道证书中的公钥加密共享主密钥M得到加密密钥E；
r1、r2和E连接后得到连接值R，终端先对R进行摘要运算获得加密连接值H，然后使用终端私钥对H进行签名运算获得签名值S；
终端向处理中心发送E、S及终端证书；
处理中心使用CA根证书验证终端证书合法性，若终端证书验证不通过，则发送错误消息，结束连接；如果终端证书验证通过，则使用终端证书验证S，若S验证不通过，则发送错误消息，结束链接，否则，从E中解密得到共享主密钥M，采用第一算法标识A1标识的算法，密钥采用M，加密(r1+r2)得到处理中心握手完成消息E2并向终端发送；
终端验证接收到的E2，若验证不成功，则发送错误消息，结束链接，否则，向处理中心发送终端握手完成消息E1；
处理中心对终端握手完成消息E1进行验证，验证失败，则发送错误消息，结束链接，如果验证成功，则双向认证过程完成。
相应的，本申请实施例还提供了一种通信系统，包括终端和处理中心，并且所述终端与所述处理中心采用权利要求1-7任一项所述的双向认证方法进行双向认证。
综上所述，本申请实施例提供了一种双向认证方法及通信系统，其中，在所述双向认证方法中，所述终端利用所述终端私钥对所述第一随机数r1、第二随机数r2和所述加密密钥E进行处理获得所述签名值S，以实现对所述终端发送给所述处理中心的整个验证信息的签名，签名值S不再仅仅包含所述第一随机数r1和第二随机数r2的信息，从而避免了对所述签名值S中某些信息的替换，以实现伪造终端的可能，在防止验证信息被篡改的同时，也强化了处理中心对所述终端的验证，进而降低了被第三方伪造终端的风险。
本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (8)

1.一种双向认证方法，其特征在于，应用于由终端和处理中心构成的通信系统，所述双向认证方法包括：
所述终端设置第一算法标识并产生第一随机数，将所述第一算法标识和第一随机数发送给所述处理中心；
所述处理中心判断是否支持第一算法标识，如果是，则产生第二随机数，并向所述终端发送渠道证书和所述第二随机数；
所述终端对所述渠道证书进行验证，在所述渠道证书验证通过后，生成共享主密钥，并利用所述渠道证书加密所述共享主密钥获得加密密钥；
所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理，获得签名值，并将所述签名值、加密密钥及终端证书发送给所述处理中心；
所述处理中心验证所述终端证书，在所述终端证书验证通过后，利用处理中心私钥解密加密密钥获得共享主密钥，并利用所述终端证书中的公钥信息验证所述签名值，并在所述签名值通过验证后，根据所述第一算法标识生成处理中心握手完成消息发送给所述终端；
所述终端验证所述处理中心握手完成消息，并在所述处理中心握手完成消息通过验证后，生成终端握手完成消息发送给所述处理中心；
所述处理中心验证所述终端握手完成消息，并在所述终端握手完成消息通过验证后，完成双向认证过程。
2.根据权利要求1所述的双向认证方法，其特征在于，所述终端利用所述终端私钥对所述第一随机数、第二随机数和所述加密密钥进行处理，获得签名值包括：
所述终端利用所述第一随机数、第二随机数和所述加密密钥连接后得到连接值，并对所述连接值进行摘要运算获得加密连接值；
利用所述终端私钥对所述加密连接值进行签名获得签名值。
3.根据权利要求1所述的双向认证方法，其特征在于，所述根据所述第一算法标识生成处理中心握手完成消息包括：
将所述第一算法标识作为加密算法，将所述共享主密钥作为密钥，对所述第一随机数和第二随机数的和进行加密，获得处理中心握手完成消息。
4.根据权利要求1所述的双向认证方法，其特征在于，所述共享主密钥为预设大小的随机数。
5.根据权利要求4所述的双向认证方法，其特征在于，所述预设大小为48字节或56字节。
6.根据权利要求1所述的双向认证方法，其特征在于，所述终端对所述渠道证书进行验证包括：
所述终端利用终端中预制的CA根证书对所述渠道证书进行验证。
7.根据权利要求1所述的双向认证方法，其特征在于，所述处理中心验证所述终端证书包括：
所述处理中心利用CA根证书对所述终端证书进行验证。
8.一种通信系统，包括终端和处理中心，其特征在于，所述终端与所述处理中心采用权利要求1-7任一项所述的双向认证方法进行双向认证。
CN201710093501.2A 2017-02-21 2017-02-21 一种双向认证方法及通信系统 Pending CN106790279A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201710093501.2A CN106790279A (zh) 2017-02-21 2017-02-21 一种双向认证方法及通信系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710093501.2A CN106790279A (zh) 2017-02-21 2017-02-21 一种双向认证方法及通信系统

Publications (1)

Publication Number Publication Date
CN106790279A true CN106790279A (zh) 2017-05-31

Family

ID=58957614

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710093501.2A Pending CN106790279A (zh) 2017-02-21 2017-02-21 一种双向认证方法及通信系统

Country Status (1)

Country Link
CN (1) CN106790279A (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108280917A (zh) * 2018-03-21 2018-07-13 首创置业股份有限公司 一种基于物联网公共服务平台的门禁系统及设备
CN108632042A (zh) * 2018-03-20 2018-10-09 如般量子科技有限公司 一种基于对称密钥池的类aka身份认证系统和方法
CN110401613A (zh) * 2018-04-24 2019-11-01 北京握奇智能科技有限公司 一种认证管理方法和相关设备
CN111314274A (zh) * 2019-07-30 2020-06-19 厦门雅迅网络股份有限公司 一种车载终端与中心平台双向认证方法及系统
CN112085505A (zh) * 2020-09-08 2020-12-15 青岛海信智能商用系统股份有限公司 人脸支付方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101149770A (zh) * 2007-09-21 2008-03-26 中山大学 基于Word/Excel电子文档的电子印章系统
CN101155030A (zh) * 2006-09-29 2008-04-02 维豪信息技术有限公司 基于注册鉴权的网络资源整合访问方法
CN103795545A (zh) * 2014-02-14 2014-05-14 飞天诚信科技股份有限公司 一种安全通信的方法和系统
CN104393993A (zh) * 2014-10-24 2015-03-04 国家电网公司 一种用于售电终端的安全芯片及其实现方法
US20160154967A1 (en) * 2014-12-01 2016-06-02 Samsung Electronics Co., Ltd. Methods of data transfer in electronic devices

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101155030A (zh) * 2006-09-29 2008-04-02 维豪信息技术有限公司 基于注册鉴权的网络资源整合访问方法
CN101149770A (zh) * 2007-09-21 2008-03-26 中山大学 基于Word/Excel电子文档的电子印章系统
CN103795545A (zh) * 2014-02-14 2014-05-14 飞天诚信科技股份有限公司 一种安全通信的方法和系统
CN104393993A (zh) * 2014-10-24 2015-03-04 国家电网公司 一种用于售电终端的安全芯片及其实现方法
US20160154967A1 (en) * 2014-12-01 2016-06-02 Samsung Electronics Co., Ltd. Methods of data transfer in electronic devices

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108632042A (zh) * 2018-03-20 2018-10-09 如般量子科技有限公司 一种基于对称密钥池的类aka身份认证系统和方法
CN108280917A (zh) * 2018-03-21 2018-07-13 首创置业股份有限公司 一种基于物联网公共服务平台的门禁系统及设备
CN110401613A (zh) * 2018-04-24 2019-11-01 北京握奇智能科技有限公司 一种认证管理方法和相关设备
CN110401613B (zh) * 2018-04-24 2023-01-17 北京握奇智能科技有限公司 一种认证管理方法和相关设备
CN111314274A (zh) * 2019-07-30 2020-06-19 厦门雅迅网络股份有限公司 一种车载终端与中心平台双向认证方法及系统
CN112085505A (zh) * 2020-09-08 2020-12-15 青岛海信智能商用系统股份有限公司 人脸支付方法
CN112085505B (zh) * 2020-09-08 2024-05-14 青岛海石商用科技股份有限公司 人脸支付方法

Similar Documents

Publication Publication Date Title
CN106790278A (zh) 一种双向认证方法及通信系统
US11184343B2 (en) Method for carrying out an authentication
RU2710897C2 (ru) Способы безопасного генерирования криптограмм
CN104639534B (zh) 网站安全信息的加载方法和浏览器装置
CN103338215B (zh) 基于国密算法建立tls通道的方法
US9160732B2 (en) System and methods for online authentication
CN106790279A (zh) 一种双向认证方法及通信系统
CN105243313B (zh) 用于对验证令牌的任何时候确认的方法
US8112787B2 (en) System and method for securing a credential via user and server verification
TWI600307B (zh) 用於在網路上使用硬體保全引擎之安全通訊的方法及裝置
EP2204008B1 (en) Credential provisioning
CN106533687A (zh) 一种身份认证方法和设备
CN108092776A (zh) 一种身份认证服务器和身份认证令牌
US8433914B1 (en) Multi-channel transaction signing
CN106327184A (zh) 一种基于安全硬件隔离的移动智能终端支付系统及方法
CN107810617A (zh) 机密认证和供应
CN107786550A (zh) 一种自助设备的安全通信方法、安全通信系统及自助设备
CN103229452A (zh) 移动手持设备的识别和通信认证
CN106452782A (zh) 为终端设备生成安全通信信道的方法和系统
CN103955733B (zh) 电子身份证芯片卡、读卡器、电子身份证验证系统和方法
CN107800675A (zh) 一种数据传输方法、终端以及服务器
CN101686127A (zh) 一种新型的USBKey安全调用方法和USBKey装置
CN107248075A (zh) 一种实现智能密钥设备双向认证和交易的方法及装置
CN106788989A (zh) 一种建立安全加密信道的方法及设备
CN106209383A (zh) 一种移动支付安全认证的方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20170531

RJ01 Rejection of invention patent application after publication