CN110650021A - 一种认证终端网络实名认证方法和系统 - Google Patents

一种认证终端网络实名认证方法和系统 Download PDF

Info

Publication number
CN110650021A
CN110650021A CN201910977945.1A CN201910977945A CN110650021A CN 110650021 A CN110650021 A CN 110650021A CN 201910977945 A CN201910977945 A CN 201910977945A CN 110650021 A CN110650021 A CN 110650021A
Authority
CN
China
Prior art keywords
key
authentication
real
operator
identity
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN201910977945.1A
Other languages
English (en)
Inventor
不公告发明人
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
BEIJING PASSWORD TECHNOLOGY Co Ltd
Original Assignee
BEIJING PASSWORD TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by BEIJING PASSWORD TECHNOLOGY Co Ltd filed Critical BEIJING PASSWORD TECHNOLOGY Co Ltd
Priority to CN201910977945.1A priority Critical patent/CN110650021A/zh
Publication of CN110650021A publication Critical patent/CN110650021A/zh
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Abstract

本发明涉及一种认证终端网络实名认证方法和系统,是一种对操作者身份真实性认证的方法和系统,是一种防止攻击者伪造合法用户网络资源非授权访问的方法和系统。本发明方法使用的系统包括:认证客户端、互联网、应用服务器、认证终端、通信网、实名认证服务器,所述方法和系统的运行步骤为:认证终端操作的步骤;通过认证终端进行网络实名认证的步骤。本发明采用认证终端网络实名认证方法和系统,操作者操作认证终端密钥键和指纹键通过微处理器身份鉴别与动态口令数字签名编制密码发送至实名认证服务器,可以远程准确验证操作者身份真实性网络实名认证。以确保网络资源授权访问的绝对安全。

Description

一种认证终端网络实名认证方法和系统
技术领域
本发明涉及一种认证终端网络实名认证方法和系统,是一种对操作者身份真实性认证的方法和系统,是一种防止攻击者伪造合法用户网络资源非授权访问的方法和系统。
背景技术
随着互联网的飞速发展,人们对网络空间的依赖度越来越高,网络空间中信息交流和互动越来越多,网络空间承载的东西也越来越重要,网络已经成为推动社会发展的重要工具,网络实体资源已经成为网络空间的战略资源。由于网络空间身份认证没有一个可靠和通用的身份识别技术,操作者登录的身份证明认证客户端无法鉴别和判断是合法用户本人登录的,还是攻击者伪造合法用户登录的。操作者认证客户端登录的身份证明是口令不是密码,不具有抗抵赖性和防系统攻击性。认证服务器只能验证操作者身份证明合法性,而不能验证身份证明操作者身份真实性。面临的网络主体身份不能确认,网络资源非授权访问等网络安全问题日益突出,极大阻碍了网络经济发展,公民个人隐私、国家安全和社会稳定面临着严重的威胁。国家《网络安全法》实施要求网络实名制。网络实名制是指网民真实身份信息与用户名账号或ID相联系的网络实名注册机制。网络实名认证是指与用户名账号或ID相联系的操作者身份真实性验证的网络实名认证规则。网络实名制和网络实名认证相互依赖与支撑。假如网络实名制失败的话,网络实名认证再成功也将是前功尽弃。如果网络实名认证失败的话,网络实名制再成功也将是功亏一篑。因此,如何提供一种认证终端网络实名认证方法和系统,能够远程准确验证与用户名账号或ID相联系的操作者身份真实性网络实名认证,是国家《网络安全法》实施网络实名制亟待解决的核心技术问题。
发明内容
为克服现有技术的问题,本发明提出一种认证终端网络实名认证方法和系统。所述方法和系统利用一种基于身份鉴别数字签名编制密码的认证终端,操作者操作认证终端密钥键和指纹键通过微处理器身份鉴别与身份证明动态口令数字签名编制密码传输至实名认证服务器,可以远程准确验证与用户名账号或ID相联系的操作者身份真实性网络实名认证,以确保网络资源授权访问的绝对安全。
本发明的目的是这样实现的:一种认证终端网络实名认证方法和系统,所述方法使用的系统包括:认证客户端、互联网、应用服务器、认证终端、通信网、实名认证服务器,所述方法和系统的运行步骤为:
认证终端操作的步骤,所述认证终端是一种基于身份鉴别数字签名编制密码的认证终端,它包括外壳;所述外壳内设有主电路板,所述主电路板顶端和底端与外壳上壳、下壳相结合;所述外壳正面设有显示屏,所述显示屏相对处外壳设有开口,所述显示屏与外壳开口紧密结合;所述显示屏表面设有触摸屏,所述触摸屏与显示屏紧密结合,所述触摸显示屏与主电路板相连接;所述主电路板顶端右侧设有电源开关,所述电源开关相对处外壳设有开口,所述电源开关与外壳开口相结合,所述电源开关与主电路板相连接;所述主电路板底端中间设有USB接口,所述USB接口相对处外壳设有开口,所述USB接口与外壳开口紧密结合,所述USB接口与主电路板相连接;所述主电路板下端设有电池,所述主电路板下端电池设有凹槽,所述电池与主电路板下端凹槽相结合,所述电池与外壳后盖相结合,所述电池与主电路板相连接;所述主电路板右上方设有存储器,所述存储器与主电路板相连接,所述主电路板左下方设有微处理器,所述微处理器与主电路板相连接,所述微处理器与存储器相连接,所述微处理器设有终端操作界面,所述终端操作界面设有密钥键和指纹键,所述密钥键和指纹键包括“+”加的密钥键、“-”减的密钥键、“≈”错位的密钥键、“×”乘的密钥键、“←”进位的密钥键、“→”退位的密钥键、1的数字密钥键、2的数字密钥键、3的数字密钥键、4的数字密钥键、5的数字密钥键、6的数字密钥键、7的数字密钥键、8的数字密钥键、9的数字密钥键和指纹键,所述终端操作界面密钥键和指纹键上方动态口令框设有动态口令,所述终端操作界面密钥键和指纹键包括动态口令框动态口令与微处理器相连接,所述微处理器与触摸显示屏相连接;所述操作者操作触摸显示屏终端操作界面密钥键和指纹键通过微处理器身份鉴别与身份证明动态口令数字签名编制密码发送至实名认证服务器,可以远程准确验证与用户名账号或ID相联系的操作者身份真实性网络实名认证。
通过认证终端进行网络实名认证的步骤。
本发明产生的有益效果是:1、本发明利用认证终端密钥键和指纹键通过微处理器身份鉴别与身份证明动态口令数字签名编制密码发送至实名认证服务器将密码解密复原身份证明动态口令,可以远程准确验证与用户名账号或ID相联系的操作者身份真实性,以确保网络资源授权访问的绝对安全,从而有效地实现了认证终端网络实名认证的目的。2、本发明采用终端操作界面密钥键和指纹键身份鉴别,防止攻击者伪造合法用户网络资源非授权访问进入网络系统中窃取网络用户重要信息、数据等资料,保证网络数据不被泄露、窃取和篡改,保证个人数据和知识产权及企业数据不被他人所操纵,保证国家敏感信息和机密不会被未经授权的披露。3、本发明采用终端操作界面密钥键与身份证明动态口令数字签名编制密码,防止操作者网络资源授权访问的否认性,通过身份证明动态口令数字签名能够证明密码是被自己的行为编制的,从而确定了网络资源授权访问和网络事件的抗抵赖性,提高网络威慑力,抑制网络犯罪。4、本发明采用终端操作界面规则键与身份证明动态口令数字签名编制密码,防止字典攻击、暴力破解、键盘监听、搭线窃听、窥探、社会工程学、垃圾搜索、网络钓鱼、木马病毒等各种攻击方法攻击网络用户身份信息,保护公民、法人和其他组织的合法权益,促进网络技术和信息化健康发展。5、本发明防系统攻击能力强,主客体以及操作和执行环境可信验证是等级保护的关键技术,对落实网络安全等级保护制度发挥极其重要的作用。可支持互联互通、万物互联,推动不同电子身份认证之间的互认。
附图说明
下面结合附图和实施例对本发明作进一步说明。
图1是本发明实施例一所述方法系统示意图;
图2是本发明实施例一所述方法和系统的运行示意图;
图3是本发明实施例二所述方法和系统的运行示意图;
图4是本发明实施例二所述方法和系统的运行示意图;
图5是本发明实施例二所述方法和系统的运行示意图;
图6是本发明实施例二所述方法和系统的运行示意图。
具体实施方式
实施例一:
本实施例所述的是一种认证终端网络实名认证方法和系统,所述方法使用的系统包括:认证客户端、互联网、应用服务器、认证终端、通信网、实名认证服务器,如图1所示。认证客户端包括PC终端、智能手机终端、PID终端、二维码终端、智能终端等所有与系统相联的终端。互联网包括移动通信网、局域网,有线电话网、无线通讯网,凡应用在公共领域并可以互相联通的网都包括在内。应用服务器具有数据储存、转发、发布、验证、确认等关键功能。认证终端是网络用户身份真实性验证的唯一认证终端,它具有身份鉴别、数字签名、编制密码等功能。通信网络包括移动通信网、互联网、有线电话网、局域网,无线通讯网,凡应用在公共领域并可以互相联通的通讯网都包括在内。实名认证服务器控制所有远程网络用户网络实名认证和审计服务功能。本实施例所述实名认证服务器与应用服务器无缝连接。对一种认证终端网络实名认证方法和系统的过程如图2所示,运行步骤为:
认证终端操作的步骤,所述认证终端是一种基于身份鉴别数字签名编制密码的认证终端,它包括外壳;所述外壳内设有主电路板,所述主电路板顶端和底端与外壳上壳、下壳相结合;所述外壳正面设有显示屏,所述显示屏相对处外壳设有开口,所述显示屏与外壳开口紧密结合;所述显示屏表面设有触摸屏,所述触摸屏与显示屏紧密结合,所述触摸显示屏与主电路板相连接;所述主电路板顶端右侧设有电源开关,所述电源开关相对处外壳设有开口,所述电源开关与外壳开口相结合,所述电源开关与主电路板相连接;所述主电路板底端中间设有USB接口,所述USB接口相对处外壳设有开口,所述USB接口与外壳开口紧密结合,所述USB接口与主电路板相连接;所述主电路板下端设有电池,所述主电路板下端电池设有凹槽,所述电池与主电路板下端凹槽相结合,所述电池与外壳后盖相结合,所述电池与主电路板相连接;所述主电路板右上方设有存储器,所述存储器与主电路板相连接,所述主电路板左下方设有微处理器,所述微处理器与主电路板相连接,所述微处理器与存储器相连接,所述微处理器设有终端操作界面,所述终端操作界面设有密钥键和指纹键,所述密钥键和指纹键包括“+”加的密钥键、“-”减的密钥键、“≈”错位的密钥键、“×”乘的密钥键、“←”进位的密钥键、“→”退位的密钥键、1的数字密钥键、2的数字密钥键、3的数字密钥键、4的数字密钥键、5的数字密钥键、6的数字密钥键、7的数字密钥键、8的数字密钥键、9的数字密钥键和指纹键,所述终端操作界面密钥键和指纹键上方动态口令框设有动态口令,所述终端操作界面密钥键和指纹键包括动态口令框动态口令与微处理器相连接,所述微处理器与触摸显示屏相连接;所述操作触摸显示屏终端操作界面密钥键和指纹键通过微处理器身份鉴别与身份证明动态口令数字签名编制密码发送至实名认证服务器,可以远程准确验证与用户名账号或ID相联系的操作者身份真实性网络实名认证。
通过认证终端进行网络实名认证的步骤。使用本实施例所述方法和系统与传统的网络身份认证方法和系统获得网络资源授权访问基本相同,则是在系统和认证的过程中有很大变化。例如用户名账号网络用户通过认证终端进行网络实名认证时,操作者登录认证客户端输入用户名账号123456通过网络发送至应用服务器,应用服务器将用户名账号123456与数据库用户名账号123456核对其合法性;核对错误停止操作,核对正确请求实名认证服务器对操作者身份真实性验证。实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令402916通过网络发送至操作者认证终端。操作者使用密钥2→4和指纹操作认证终端2的数字密钥键、→退位的密钥键、4的数字密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令402916数字签名编制密码429160发送至实名认证服务器。实名认证服务器将密码429160通过密钥6←4解密复原动态口令402916验证操作者身份真实性,并将结果返回应用服务器。应用服务器将结果返回给操作者并赋予相应的权限。
例如智能卡网络用户通过认证终端进行网络实名认证时,操作者登录终端插入智能卡读取信息通过网络发送至应用服务器,应用服务器将核实智能卡信息其合法性;核对错误停止操作,核对正确请求认证服务器对操作者身份真实性验证。实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令820516通过网络发送至操作者认证终端。操作者使用密钥1→2和指纹操作认证终端1的数字密钥键、→退位的密钥键、2的数字密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令820516数字签名编制密码208516发送至实名认证服务器。实名认证服务器将密码208516通过密钥3←2解密复原动态口令820516验证操作者身份真实性,并将结果返回应用服务器。应用服务器将结果返回给操作者并赋予相应的权限。
例如二维码网络用户通过认证终端进行网络实名认证时,操作者登录终端使用认证终端扫描二维码发送至实名认证服务器,实名认证服务器将二维码信息发送应用服务器请求验证其合法性,应用服务器将核对二维码信息错误停止操作,核对正确请求实名认证服务器对操作者身份真实性验证。实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令315057通过网络发送至操作者认证终端。操作者使用密钥2+8和指纹操作认证终端2的数字密钥键、加的密钥键、8的数字密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令315057数字签名编制密码395057发送至实名认证服务器。实名认证服务器将密码395057通过密钥2-8解密复原动态口令315057验证操作者身份真实性,并将结果返回应用服务器。应用服务器将结果返回给操作者并赋予相应的权限。
例如ID网络用户通过认证终端进行网络实名认证时,操作者认证终端输入ID发送至实名认证服务器,实名认证服务器将ID发送应用服务器请求验证其合法性,应用服务器将核对ID错误停止操作,核对正确请求实名认证服务器对操作者身份真实性验证。实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令758720通过网络发送至操作者认证终端。操作者使用密钥1-7和指纹操作认证终端1的数字密钥键、减的密钥键、7的数字密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令758720数字签名编制密码058720发送至实名认证服务器。实名认证服务器将密码058720通过密钥1+7解密复原动态口令758720验证操作者身份真实性,并将结果返回应用服务器。应用服务器将结果返回给操作者并赋予相应的权限。
实施例二:
本实施例是实施例一中所述的认证终端网络实名认证方法和系统中的通过认证终端进行网络实名认证的步骤中的改进,如图3所示。
通过认证终端进行网络实名认证的步骤中的子步骤包括:
操作者登录认证客户端输入用户名账号通过网络发送至应用服务器的子步骤。
应用服务器将用户名账号与数据库用户名账号核对其合法性;核对错误停止操作,核对正确请求实名认证服务器对操作者身份真实性验证则进入下一子步骤。
实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令通过网络发送至操作者认证终端的子步骤。
操作者使用密钥和指纹操作认证终端密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令数字签名编制密码发送至实名认证服务器则进入下一子步骤。
实名认证服务器将密码通过密钥解密复原动态口令验证操作者身份真实性,并将结果返回应用服务器的子步骤。
应用服务器将结果返回给操作者并赋予相应的权限的子步骤。
实施例三:
本实施例所述的是实施例二中通过认证终端进行网络实名认证的步骤中所述的是用户名账号网络用户通过认证终端进行网络实名认证的步骤。
实施例四:
本实施例是对实施例二所述的通过认证终端进行网络实名认证的步骤中的改进,过程如图4所示,是智能卡网络用户通过认证终端进行网络实名认证的步骤的过程,所述过程中的子步骤包括:
操作者登录终端插入智能卡读取信息通过网络发送至应用服务器的子步骤。
应用服务器将核实智能卡信息其合法性;核对错误停止操作,核对正确请求认证服务器对操作者身份真实性验证则进入下一子步骤。
实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令通过网络发送至操作者认证终端的子步骤。
操作者使用密钥和指纹操作认证终端密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令数字签名编制密码发送至实名认证服务器则进入下一子步骤。
实名认证服务器将密码通过密钥解密复原动态口令验证操作者身份真实性,并将结果返回应用服务器的子步骤。
应用服务器将结果返回给操作者并赋予相应的权限的子步骤。
实施例五:
本实施例是对实施例二所述的通过认证终端进行网络实名认证的步骤中的改进,过程如图5所示,是二维码网络用户通过认证终端进行网络实名认证的步骤的过程,所述过程中的子步骤包括:
操作者登录终端使用认证终端扫描二维码发送至实名认证服务器的子步骤。
实名认证服务器将二维码信息发送应用服务器请求验证其合法性的子步骤。
应用服务器将核对二维码信息错误停止操作,核对正确请求实名认证服务器对操作者身份真实性验证则进入下一子步骤。
实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令通过网络发送至操作者认证终端的子步骤。
操作者使用密钥和指纹操作认证终端密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令数字签名编制密码发送至实名认证服务器则进入下一子步骤。
实名认证服务器将密码通过密钥解密复原动态口令验证操作者身份真实性,并将结果返回应用服务器的子步骤。
应用服务器将结果返回给操作者并赋予相应的权限的子步骤。
实施例六:
本实施例是对实施例二所述的通过认证终端进行网络实名认证的步骤中的改进,过程如图6所示,是ID网络用户通过认证终端进行网络实名认证的步骤的过程,所述过程中的子步骤包括:
操作者认证终端输入ID发送至实名认证服务器的子步骤。
实名认证服务器将ID发送应用服务器请求验证其合法性的子步骤。
应用服务器将核对ID错误停止操作,核对正确请求实名认证服务器对操作者身份真实性验证则进入下一子步骤。
实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令通过网络发送至操作者认证终端的子步骤。
操作者使用密钥和指纹操作认证终端密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令数字签名编制密码发送至实名认证服务器则进入下一子步骤。
实名认证服务器将密码通过密钥解密复原动态口令验证操作者身份真实性,并将结果返回应用服务器的子步骤。
应用服务器将结果返回给操作者并赋予相应的权限的子步骤。
以上所述仅为本发明的实施例,并非因此限制本发明的专利范围,凡是利用本发明说明书及附图内容所作的等效结构或等效操作流程,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。

Claims (4)

1.一种认证终端网络实名认证方法,所述方法使用的系统包括:认证客户端、互联网、应用服务器、认证终端、通信网、实名认证服务器,其特征在于所述方法的运行步骤为:
认证终端操作的步骤,所述认证终端是一种基于身份鉴别数字签名编制密码的认证终端,它包括外壳;所述外壳内设有主电路板,所述主电路板顶端和底端与外壳上壳、下壳相结合;所述外壳正面设有显示屏,所述显示屏相对处外壳设有开口,所述显示屏与外壳开口紧密结合;所述显示屏表面设有触摸屏,所述触摸屏与显示屏紧密结合,所述触摸显示屏与主电路板相连接;所述主电路板顶端右侧设有电源开关,所述电源开关相对处外壳设有开口,所述电源开关与外壳开口相结合,所述电源开关与主电路板相连接;所述主电路板底端中间设有USB接口,所述USB接口相对处外壳设有开口,所述USB接口与外壳开口紧密结合,所述USB接口与主电路板相连接;所述主电路板下端设有电池,所述主电路板下端电池设有凹槽,所述电池与主电路板下端凹槽相结合,所述电池与外壳后盖相结合,所述电池与主电路板相连接;所述主电路板右上方设有存储器,所述存储器与主电路板相连接,所述主电路板左下方设有微处理器,所述微处理器与主电路板相连接,所述微处理器与存储器相连接,所述微处理器设有终端操作界面,所述终端操作界面设有密钥键和指纹键,所述密钥键和指纹键包括“+”加的密钥键、“-”减的密钥键、“≈”错位的密钥键、“×”乘的密钥键、“←”进位的密钥键、“→”退位的密钥键、1的数字密钥键、2的数字密钥键、3的数字密钥键、4的数字密钥键、5的数字密钥键、6的数字密钥键、7的数字密钥键、8的数字密钥键、9的数字密钥键和指纹键,所述终端操作界面密钥键和指纹键上方动态口令框设有动态口令,所述终端操作界面密钥键和指纹键包括动态口令框动态口令与微处理器相连接,所述微处理器与触摸显示屏相连接;所述操作者操作触摸显示屏终端操作界面密钥键和指纹键通过微处理器身份鉴别与身份证明动态口令数字签名编制密码发送至实名认证服务器,可以远程准确验证与用户名账号或ID相联系的操作者身份真实性网络实名认证;
通过认证终端进行网络实名认证的步骤:
操作者登录认证客户端输入用户名账号通过网络发送应用服务器的子步骤;
应用服务器将用户名账号与数据库用户名账号核对其合法性;核对错误停止操作,核对正确请求实名认证服务器对操作者身份真实性验证则进入下一子步骤;
实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令通过网络发送至操作者认证终端的子步骤;
操作者使用密钥和指纹操作认证终端密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令数字签名编制密码发送至实名认证服务器则进入下一子步骤;
实名认证服务器将密码通过密钥解密复原动态口令验证操作者身份真实性,并将结果返回应用服务器的子步骤;
应用服务器将结果返回给操作者并赋予相应的权限的子步骤。
2.根据权力要求1所述的一种认证终端网络实名认证方法,其特征在于:
操作者登录终端插入智能卡读取信息通过网络发送应用服务器的子步骤;
应用服务器将核实智能卡信息其合法性;核对错误停止操作,核对正确请求认证服务器对操作者身份真实性验证则进入下一子步骤;
实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令通过网络发送至操作者认证终端的子步骤;
操作者使用密钥和指纹操作认证终端密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令数字签名编制密码发送至实名认证服务器则进入下一子步骤;
实名认证服务器将密码通过密钥解密复原动态口令验证操作者身份真实性,并将结果返回应用服务器的子步骤;
应用服务器将结果返回给操作者并赋予相应的权限的子步骤。
3.根据权力要求1所述的一种认证终端网络实名认证方法,其特征在于:
操作者登录终端使用认证终端扫描二维码发送至实名认证服务器的子步骤;
实名认证服务器将二维码信息发送应用服务器请求验证其合法性的子步骤;
应用服务器将核对二维码信息错误停止操作,核对正确请求实名认证服务器对操作者身份真实性验证则进入下一子步骤;
实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令通过网络发送至操作者认证终端的子步骤;
操作者使用密钥和指纹操作认证终端密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令数字签名编制密码发送至实名认证服务器则进入下一子步骤;
实名认证服务器将密码通过密钥解密复原动态口令验证操作者身份真实性,并将结果返回应用服务器的子步骤;
应用服务器将结果返回给操作者并赋予相应的权限的子步骤。
4.根据权力要求1所述的一种认证终端网络实名认证方法,其特征在于:
操作者认证终端输入ID发送至实名认证服务器的子步骤;
实名认证服务器将ID发送应用服务器请求验证其合法性的子步骤;
应用服务器将核对ID错误停止操作,核对正确请求实名认证服务器对操作者身份真实性验证则进入下一子步骤;
实名认证服务器接到应用服务器对操作者身份真实性验证请求,立即指令动态口令模块生成动态口令通过网络发送操作者认证终端的子步骤;
操作者使用密钥和指纹操作认证终端密钥键和指纹键,通过微处理器核对身份鉴别;核对错误停止操作,核对正确与动态口令数字签名编制密码发送至实名认证服务器则进入下一子步骤;
实名认证服务器将密码通过密钥解密复原动态口令验证操作者身份真实性,并将结果返回应用服务器的子步骤;
应用服务器将结果返回给操作者并赋予相应的权限的子步骤。
CN201910977945.1A 2019-10-15 2019-10-15 一种认证终端网络实名认证方法和系统 Withdrawn CN110650021A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910977945.1A CN110650021A (zh) 2019-10-15 2019-10-15 一种认证终端网络实名认证方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910977945.1A CN110650021A (zh) 2019-10-15 2019-10-15 一种认证终端网络实名认证方法和系统

Publications (1)

Publication Number Publication Date
CN110650021A true CN110650021A (zh) 2020-01-03

Family

ID=68994081

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910977945.1A Withdrawn CN110650021A (zh) 2019-10-15 2019-10-15 一种认证终端网络实名认证方法和系统

Country Status (1)

Country Link
CN (1) CN110650021A (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111200616A (zh) * 2020-02-28 2020-05-26 北京帕斯沃得科技有限公司 一种基于认证终端编制密码方法
CN111200617A (zh) * 2020-02-29 2020-05-26 北京帕斯沃得科技有限公司 一种网络实名认证方法和系统
CN111245865A (zh) * 2020-02-29 2020-06-05 北京帕斯沃得科技有限公司 一种网络实名认证方法和系统
CN111432405A (zh) * 2020-03-31 2020-07-17 中电四川数据服务有限公司 一种用于电子病历的授权认证方法及系统
CN112104694A (zh) * 2020-07-23 2020-12-18 赵伟 一种智慧社区管理移动应用服务系统

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070150419A1 (en) * 2005-12-23 2007-06-28 Douglas Kozlay Internet transaction authentication apparatus, method, & system for improving security of internet transactions
CN101667917A (zh) * 2009-09-28 2010-03-10 张师祝 一种动态口令输入规则
CN102411814A (zh) * 2011-08-10 2012-04-11 中国工商银行股份有限公司 一种身份认证方法、手持atm终端及系统
US20140273961A1 (en) * 2013-03-15 2014-09-18 Tyfone, Inc. Personal digital identity device with fingerprint sensor
CN105631500A (zh) * 2016-03-08 2016-06-01 中国工商银行股份有限公司 一种智能自助终端、系统及交易请求处理方法
CN106911722A (zh) * 2017-04-25 2017-06-30 北京帕斯沃得科技有限公司 一种智能密码签名身份鉴别双向认证方法及系统
CN106921501A (zh) * 2017-05-04 2017-07-04 北京帕斯沃得科技有限公司 一种智能密码签名身份鉴别认证方法及系统
CN107094154A (zh) * 2017-06-08 2017-08-25 北京帕斯沃得科技有限公司 一种智能密码网络实名制身份管理方法及平台
CN108573136A (zh) * 2017-03-10 2018-09-25 周玉燕 新型高度集成化的身份识别及安全验证控制设备

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070150419A1 (en) * 2005-12-23 2007-06-28 Douglas Kozlay Internet transaction authentication apparatus, method, & system for improving security of internet transactions
CN101667917A (zh) * 2009-09-28 2010-03-10 张师祝 一种动态口令输入规则
CN102411814A (zh) * 2011-08-10 2012-04-11 中国工商银行股份有限公司 一种身份认证方法、手持atm终端及系统
US20140273961A1 (en) * 2013-03-15 2014-09-18 Tyfone, Inc. Personal digital identity device with fingerprint sensor
CN105631500A (zh) * 2016-03-08 2016-06-01 中国工商银行股份有限公司 一种智能自助终端、系统及交易请求处理方法
CN108573136A (zh) * 2017-03-10 2018-09-25 周玉燕 新型高度集成化的身份识别及安全验证控制设备
CN106911722A (zh) * 2017-04-25 2017-06-30 北京帕斯沃得科技有限公司 一种智能密码签名身份鉴别双向认证方法及系统
CN106921501A (zh) * 2017-05-04 2017-07-04 北京帕斯沃得科技有限公司 一种智能密码签名身份鉴别认证方法及系统
CN107094154A (zh) * 2017-06-08 2017-08-25 北京帕斯沃得科技有限公司 一种智能密码网络实名制身份管理方法及平台

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111200616A (zh) * 2020-02-28 2020-05-26 北京帕斯沃得科技有限公司 一种基于认证终端编制密码方法
CN111200617A (zh) * 2020-02-29 2020-05-26 北京帕斯沃得科技有限公司 一种网络实名认证方法和系统
CN111245865A (zh) * 2020-02-29 2020-06-05 北京帕斯沃得科技有限公司 一种网络实名认证方法和系统
CN111432405A (zh) * 2020-03-31 2020-07-17 中电四川数据服务有限公司 一种用于电子病历的授权认证方法及系统
CN112104694A (zh) * 2020-07-23 2020-12-18 赵伟 一种智慧社区管理移动应用服务系统

Similar Documents

Publication Publication Date Title
TWI522836B (zh) Network authentication method and system for secure electronic transaction
CN102217277B (zh) 基于令牌进行认证的方法和系统
CN110650021A (zh) 一种认证终端网络实名认证方法和系统
CN101192926B (zh) 帐号保护的方法及系统
KR102202547B1 (ko) 액세스 요청을 검증하기 위한 방법 및 시스템
TW201741922A (zh) 一種基於生物特徵的安全認證方法及裝置
CN110990827A (zh) 一种身份信息验证方法、服务器及存储介质
US20130173915A1 (en) System and method for secure nework login
CN101334884A (zh) 提高转账安全性的方法和系统
CN109462572B (zh) 基于加密卡和UsbKey的多因子认证方法、系统、存储介质及安全网关
KR101659847B1 (ko) 모바일 단말을 이용한 2채널 사용자 인증 방법
WO2020183250A1 (en) A system for generation and verification of identity and a method thereof
CN101552671A (zh) 基于u盘和动态差异密码的网络身份认证方法及系统
CN105873043B (zh) 一种用于移动终端的网络私匙的生成及应用方法及其系统
KR101856530B1 (ko) 사용자 인지 기반 암호화 프로토콜을 제공하는 암호화 시스템 및 이를 이용하는 온라인 결제 처리 방법, 보안 장치 및 거래 승인 서버
Goswami et al. A replay attack resilient system for PKI based authentication in challenge-response mode for online application
KR101868564B1 (ko) 사용자 본인 확인(identification) 등록과 로컬 인증을 연계한 사용자 인증 장치 및 방법
Xie et al. VOAuth: A solution to protect OAuth against phishing
KR20200057660A (ko) 계정 키 페어 기반 계정 인증 서비스를 운영하는 방법과 시스템 및 이 방법을 기록한 컴퓨터로 읽을 수 있는 기록 매체
CN110557407A (zh) 一种基于身份鉴别数字签名编制密码的认证终端
KR102542840B1 (ko) 오픈 api 기반의 금융 인증 서비스 제공 방법 및 시스템
Liou Performance measures for evaluating the dynamic authentication techniques
CN100477594C (zh) 网际网络通关安全认证方法
Kumari et al. Hacking resistance protocol for securing passwords using personal device
MORAKINYO A secure bank login system using a multi-factor authentication

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WW01 Invention patent application withdrawn after publication
WW01 Invention patent application withdrawn after publication

Application publication date: 20200103