CN112822176B - 一种远程app身份认证方法 - Google Patents
一种远程app身份认证方法 Download PDFInfo
- Publication number
- CN112822176B CN112822176B CN202011626307.4A CN202011626307A CN112822176B CN 112822176 B CN112822176 B CN 112822176B CN 202011626307 A CN202011626307 A CN 202011626307A CN 112822176 B CN112822176 B CN 112822176B
- Authority
- CN
- China
- Prior art keywords
- app
- user
- identity authentication
- authentication
- identity
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 43
- 241000700605 Viruses Species 0.000 claims abstract description 97
- ZXQYGBMAQZUVMI-GCMPRSNUSA-N gamma-cyhalothrin Chemical compound CC1(C)[C@@H](\C=C(/Cl)C(F)(F)F)[C@H]1C(=O)O[C@H](C#N)C1=CC=CC(OC=2C=CC=CC=2)=C1 ZXQYGBMAQZUVMI-GCMPRSNUSA-N 0.000 claims abstract description 82
- 238000009434 installation Methods 0.000 claims abstract description 72
- 230000005540 biological transmission Effects 0.000 claims description 14
- 230000009471 action Effects 0.000 claims description 7
- 230000002155 anti-virotic effect Effects 0.000 claims description 7
- 230000008054 signal transmission Effects 0.000 claims description 3
- 239000013589 supplement Substances 0.000 claims description 3
- 239000000126 substance Substances 0.000 claims description 2
- 230000008569 process Effects 0.000 abstract description 18
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 238000012795 verification Methods 0.000 description 3
- 238000010586 diagram Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000003993 interaction Effects 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 230000001681 protective effect Effects 0.000 description 2
- 238000012216 screening Methods 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 238000005336 cracking Methods 0.000 description 1
- 238000013499 data model Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000000977 initiatory effect Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/14—Session management
- H04L67/143—Termination or inactivation of sessions, e.g. event-controlled end of session
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/51—Discovery or management thereof, e.g. service location protocol [SLP] or web services
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Biomedical Technology (AREA)
- Virology (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
本发明涉及身份认证技术领域，具体为一种远程APP身份认证方法，包括如下步骤，S1：APP获取安装终端的基础信息和用户身份认证信息，将基础信息和认证信息上传云端服务器；S2：APP需要身份认证操作时，根据比对结果完成身份认证或进行下一步身份认证；S3：APP发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证；S4：APP向用户发出下一步身份认证请求，用户通过后，APP发起认证。本发明能够避免人为通过木马病毒对APP发起病毒攻击，降低用户隐私泄露的概率，有效保护APP身份认证过程中的数据，提高多重身份认证的安全性和私密性，解决了现有网络木马病毒对APP身份认证过程中隐私信息泄露的问题。
Description
技术领域
本发明涉及一种身份认证方法，特别是涉及一种远程APP身份认证方法，属于身份认证技术领域。
背景技术
身份验证又称“验证”、“鉴权”，是指通过一定的手段，完成对用户身份的确认，身份验证的方法有很多，基本上可分为：基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥加密算法的身份验证，身份验证的目的是确认当前所声称为某种身份的用户，确实是所声称的用户，在日常生活中，身份验证并不罕见；比如，通过检查对方的证件，我们一般可以确信对方的身份，虽然日常生活中的这种确认对方身份的做法也属于广义的“身份验证”，但“身份验证”一词更多地被用在计算机、通信等领域。
中国发明专利公布号CN 109784012 A公开了“一种远程身份认证系统及其认证方法，远程身份认证系统包括启动模块、存储模块、身份认证模块和控制模块，控制模块分别与启动模块、存储模块以及身份认证模块连接。其中，启动模块用于发起身份认证，存储模块用于预先存储已知的身份信息数据库，身份信息数据库包括多组不同的第一身份信息；身份认证模块用于远程提供认证人需要认证的信息种类并收集操作者提交的第二身份信息，控制模块将第二身份信息依次与每一组第一身份信息进行比对，从而判断身份认证是否成功，并提示对应的认证结果。本发明的远程身份认证系统及其认证方法能够远程对认证人进行身份认证，流程简单，认证效率高”。虽然身份认证简化给用户降低了使用繁琐度，但是现有的APP身份认证过程中APP可能会受到木马病毒的攻击，现实中，很多黑客通过木马病毒非法截获一些APP的用户身份认证信息，导致用户本人的隐私信息本泄露，不能有效保护APP身份认证信息，严重降低APP身份认证的可靠性和安全性。
因此，亟需对APP身份认证进行改进，以解决上述存在的问题。
发明内容
本发明的目的是提供一种远程APP身份认证方法，本发明中APP会对安装终端发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，然后APP会自动关闭，用户本人通过杀毒软件操作对安装终端上的木马病毒进行清除，然后再次启动APP，APP会自动进入身份认证操作，只有身份认证完成后，才能正常使用APP，能够避免人为通过木马病毒对APP发起病毒攻击，降低用户隐私泄露的概率，有效保护APP身份认证过程中的数据，提高多重身份认证的安全性和私密性，解决了现有网络木马病毒对APP身份认证过程中隐私信息泄露的问题。
为了达到上述目的，本发明采用的主要技术方案包括：
一种远程APP身份认证方法，包括如下步骤，
S1：APP首次安装运行时，APP获取安装终端的基础信息，同时APP在用户注册时，指引用户完成认证信息补充，获取用户身份认证信息，并将APP获取的基础信息和认证信息上传到云端服务器，并对上传的基础信息和认证信息进行存储；
S2：APP在用户使用需要身份认证操作时，APP首先获取安装终端的基础信息，同时APP获取的基础信息与云端服务器存储的基础信息进行比对，根据比对结果完成身份认证或进行下一步身份认证；
S3：在进行下一步身份认证之前，APP会对安装终端发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，当安装终端未发现木马病毒时，APP会进行下一步身份认证；
S4：APP向用户发出下一步身份认证请求，用户通过后，APP根据首次安装运行获取的身份认证信息发起认证，根据用户提交的认证信息与云端服务器存储的身份认证信息进行对比，若用户提交的认证信息与云端服务器存储的身份认证信息对比成功，则身份认证成功，若用户提交的认证信息与云端服务器存储的身份认证信息对比失败，则身份认证失败。
通过上述技术方案，APP会对安装终端发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，然后APP会自动关闭，用户本人通过杀毒软件操作对安装终端上的木马病毒进行清除，然后再次启动APP，APP会自动进入身份认证操作，只有身份认证完成后，才能正常使用APP，能够避免人为通过木马病毒对APP发起病毒攻击，降低用户隐私泄露的概率，有效保护APP身份认证过程中的数据，解决了现有网络木马病毒对APP身份认证过程中隐私信息泄露的问题；同时当身份认证失败时，APP会直接启动安装终端上的摄像头，对当时认证失败的用户进行拍摄照片或视频，同时将照片或视频上传到云端服务器，并对当时认证失败的用户进行身份甄别，可以快速进行身份认证报备操作，方便后期身份认证泄露后的追溯处理，从源头解决身份认证时信息泄露的问题。
优选的，所述安装终端的基础信息包括安装终端型号、IP地址的地理位置范围、APP注册账号以及登录密码。
优选的，所述身份认证信息包括用户姓名、用户身份证号、用户本人与身份证合照、人脸识别认证、指纹认证以及用户本人意愿视频认证中的一种或多种。
优选的，当用户提交用户本人与身份证合照认证信息时，只能通过APP启动安装终端上的摄像头直接拍摄用户本人与身份证合照，且在拍摄户本人与身份证合照之前，APP会通过安装终端的摄像头引导用户完成指定动作。
优选的，用户在APP上进行人脸识别操作时，只能通过APP启动安装终端上的摄像头直接进行人脸识别，同时APP会通过安装终端的摄像头引导用户完成指定动作。
优选的，用户在进行用户本人意愿视频认证时，只能通过APP启动安装终端上的摄像头直接拍摄用户本人意愿视频，APP上会显示视频意愿话术，用户本人正对安装终端上的摄像头读出视频意愿话术，APP获取用户本人念出视频意愿话术时的视频画面，然后将视频信息上传到云端服务器并进行存储。
优选的，所述APP和所述云端服务器之间生成安全密钥，所述安全密钥包括公钥以及私钥，当所述APP和所述云端服务器之间进行数据信号传输匹配时，所述公钥和所述私钥进行匹配，当所述公钥和所述私钥匹配成功才可进行数据传输。
优选的，所述云端服务器上设有防火墙和网络病毒拦截模块，当安装终端存在木马病毒时，所述云端服务器会对传输网络进行防护墙拦截和网络病毒拦截模块拦截木马病毒，对所述云端服务器存储的身份认证信息进行保护操作；其中，
所述云端服务器还用于判断所述基础信息和认证信息是否存在病毒，其步骤如下：
步骤1：获取所述基础信息和认证信息，并分别构建所述基础信息和认证信息的综合信息分析模型：
其中，Jj表示基础信息第j个数据包的数据特征；Ri表示基础信息第i个数据包的数据特征；a表示预设的风险因子，γ表示容量系数；β表示格式系数；j＝1，2，3，……m，m表示基础信息的数据包的数量；i＝1，2，3，……n，n表示认证信息的数据包的数量；
步骤2：通过所述云端服务器获取木马数据库，并构建木马特征模型：
其中，qg表示木马数据库中第g个木马病毒的内容特征；rg表示木马数据库中第g个木马病毒的容量特征；w表示危害分级系数；g＝1，2，3，……k，k表示木马数据库中木马病毒的数量；
步骤3：根据所述综合信息分析模型和木马特征模型，构建判断模型，判断是否存在病毒
其中，当X1≥1时，表示基础信息不存在病毒；当X1＜1时，表示基础信息存在病毒；当X2≥1时，表示认证信息不存在病毒；当X1＜1时，表示认证信息存在病毒。
优选的，在S3中，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，然后APP会自动关闭，用户本人通过杀毒软件操作对安装终端上的木马病毒进行清除，然后再次启动APP，APP会自动进入身份认证操作，只有身份认证完成后，才能正常使用APP。
优选的，还包括S5：当身份认证失败时，APP会直接启动安装终端上的摄像头，对当时认证失败的用户进行拍摄照片或视频，同时将照片或视频上传到云端服务器，并对当时认证失败的用户进行身份甄别。
本发明至少具备以下有益效果：
1、本发明中APP会对安装终端发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，然后APP会自动关闭，用户本人通过杀毒软件操作对安装终端上的木马病毒进行清除，然后再次启动APP，APP会自动进入身份认证操作，只有身份认证完成后，才能正常使用APP，能够避免人为通过木马病毒对APP发起病毒攻击，降低用户隐私泄露的概率，有效保护APP身份认证过程中的数据，提高多重身份认证的安全性和私密性，解决了现有网络木马病毒对APP身份认证过程中隐私信息泄露的问题。
2、同时云端服务器上设有防火墙和网络病毒拦截模块，当安装终端存在木马病毒时，云端服务器会对传输网络进行防护墙拦截和网络病毒拦截模块拦截木马病毒，对云端服务器存储的身份认证信息进行保护操作，提高APP身份认证过程中信息交互的安全性，避免人为的从云端服务器对APP身份认证进行网络攻击，降低APP身份认证的风险，进一步提高APP身份认证过程中的网络防护性能。
3、本发明中APP和云端服务器之间生成安全密钥，当安装终端的APP与云端服务器之间进行身份认证信息传输时，安全密钥会对身份认证信息进行加密传输，避免有人恶意拦截身份认证信息并对其进行破解，通过安全密钥加密传输的方式进行身份认证信息传输，即便有人截获了身份认证信息内容也很难再破译成明文信息，可以提高身份认证信息的传输安全性，降低身份认证信息被他人非法拦截暴力破解风险，降低APP身份认证的风险，进一步提高APP身份认证过程中的网络防护性能。
附图说明
此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
图1为本发明的步骤流程图；
图2为本发明的安装终端的基础信息示意图；
图3为本发明的身份认证信息示意图；
图4为本发明的整体示意图。
具体实施方式
以下将配合附图及实施例来详细说明本申请的实施方式，借此对本申请如何应用技术手段来解决技术问题并达成技术功效的实现过程能充分理解并据以实施。
如图1-图4所示，本实施例提供的远程APP身份认证方法，包括如下步骤，
S1：APP首次安装运行时，APP获取安装终端的基础信息，安装终端的基础信息包括安装终端型号、IP地址的地理位置范围、APP注册账号以及登录密码，同时APP在用户注册时，指引用户完成认证信息补充，获取用户身份认证信息，并将APP获取的基础信息和认证信息上传到云端服务器，并对上传的基础信息和认证信息进行存储；
S2：APP在用户使用需要身份认证操作时，APP首先获取安装终端的基础信息，同时APP获取的基础信息与云端服务器存储的基础信息进行比对，根据比对结果完成身份认证或进行下一步身份认证，身份认证信息包括用户姓名、用户身份证号、用户本人与身份证合照、人脸识别认证、指纹认证以及用户本人意愿视频认证中的一种或多种；
S3：在进行下一步身份认证之前，APP会对安装终端发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证，木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序，木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作，一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等，可以对被控计算机实施监控、资料修改等非法操作，木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，然后APP会自动关闭，用户本人通过杀毒软件操作对安装终端上的木马病毒进行清除，然后再次启动APP，APP会自动进入身份认证操作，只有身份认证完成后，才能正常使用APP，云端服务器上设有防火墙和网络病毒拦截模块，当安装终端存在木马病毒时，云端服务器会对传输网络进行防护墙拦截和网络病毒拦截模块拦截木马病毒，对云端服务器存储的身份认证信息进行保护操作，当安装终端未发现木马病毒时，APP会进行下一步身份认证；
S4：APP向用户发出下一步身份认证请求，用户通过后，APP根据首次安装运行获取的身份认证信息发起认证，根据用户提交的认证信息与云端服务器存储的身份认证信息进行对比，若用户提交的认证信息与云端服务器存储的身份认证信息对比成功，则身份认证成功，若用户提交的认证信息与云端服务器存储的身份认证信息对比失败，则身份认证失败；
S5：当身份认证失败时，APP会直接启动安装终端上的摄像头，对当时认证失败的用户进行拍摄照片或视频，同时将照片或视频上传到云端服务器，并对当时认证失败的用户进行身份甄别，可以快速进行身份认证报备操作，方便后期身份认证泄露后的追溯处理，从源头解决身份认证时信息泄露的问题。
本发明中APP会对安装终端发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，然后APP会自动关闭，用户本人通过杀毒软件操作对安装终端上的木马病毒进行清除，然后再次启动APP，APP会自动进入身份认证操作，只有身份认证完成后，才能正常使用APP，能够避免人为通过木马病毒对APP发起病毒攻击，降低用户隐私泄露的概率，有效保护APP身份认证过程中的数据，提高多重身份认证的安全性和私密性，解决了现有网络木马病毒对APP身份认证过程中隐私信息泄露的问题；
同时云端服务器上设有防火墙和网络病毒拦截模块，当安装终端存在木马病毒时，云端服务器会对传输网络进行防护墙拦截和网络病毒拦截模块拦截木马病毒，对云端服务器存储的身份认证信息进行保护操作，提高APP身份认证过程中信息交互的安全性，避免人为的从云端服务器对APP身份认证进行网络攻击，降低APP身份认证的风险，进一步提高APP身份认证过程中的网络防护性能。在身份信息进行保护时，还通过所述云端服务器判断所述基础信息和认证信息是否存在病毒，其步骤如下：
步骤1：获取所述基础信息和认证信息，并分别构建所述基础信息和认证信息的综合信息分析模型：
其中，Jj表示基础信息第j个数据包的数据特征；Ri表示基础信息第i个数据包的数据特征；a表示预设的风险因子，γ表示容量系数；β表示格式系数；j＝1，2，3，……m，m表示基础信息的数据包的数量；i＝1，2，3，……n，n表示认证信息的数据包的数量；
步骤2：通过所述云端服务器获取木马数据库，并构建木马特征模型：
其中，qg表示木马数据库中第g个木马病毒的内容特征；rg表示木马数据库中第g个木马病毒的容量特征；w表示危害分级系数；g＝1，2，3，……k，k表示木马数据库中木马病毒的数量；
步骤3：根据所述综合信息分析模型和木马特征模型，构建判断模型，判断是否存在病毒
其中，当X1≥1时，表示基础信息不存在病毒；当X1＜1时，表示基础信息存在病毒；当X2≥1时，表示认证信息不存在病毒；当X1＜1时，表示认证信息存在病毒。在上述步骤中，本发明分别根据基础信息和认证信息构建初一个综合判断的分析模型，这个分析模型处于分别独立存在基础信息和认证信息的单一数据模型，并且引入了格式、风险系数和容量，来使得基础信息和认证信息更加细化。第二步骤通过木马数据路构建莫玛特征模型，主要是对木马病毒的内容特征进行建模，并且还分析每种木马病毒的危害等系，在步骤3中，基于判断模型对基础信息和认证信息分别进行判断，还引入指数函数，使得判断结果可以通过图形展示，使得判断结果更加精确。
在本实施例中，如图1和图3所示，当用户提交用户本人与身份证合照认证信息时，只能通过APP启动安装终端上的摄像头直接拍摄用户本人与身份证合照，且在拍摄户本人与身份证合照之前，APP会通过安装终端的摄像头引导用户完成指定动作，能够有效避免被他人直接拍摄照片进行本人与身份证合照认证，降低APP内隐私信息的泄露，同时提高用户本人与身份证合照认证的可靠性和安全性。
在本实施例中，如图1和图3所示，用户在APP上进行人脸识别操作时，只能通过APP启动安装终端上的摄像头直接进行人脸识别，同时APP会通过安装终端的摄像头引导用户完成指定动作，现有的人脸识别多是直接采用摄像头采集人脸特征进行认证，有人可通过使用照片进行认证，在人脸识别认证过程中添加指定动作，可避免使用照片进行人脸识别认证，提高人脸识别认证的可靠性和安全性。
在本实施例中，如图1和图3所示，用户在进行用户本人意愿视频认证时，只能通过APP启动安装终端上的摄像头直接拍摄用户本人意愿视频，APP上会显示视频意愿话术，用户本人正对安装终端上的摄像头读出视频意愿话术，APP获取用户本人念出视频意愿话术时的视频画面，然后将视频信息上传到云端服务器并进行存储，本发明中用户本人意愿视频认证可进一步对用户本人进行识别认证，同时获取用户本人身份认证的意愿视频数据，确保APP身份认证的可靠性，同时避免被他人冒充进行APP身份认证，提高APP身份认证过程中的严谨性。
在本实施例中，如图4所示，APP和云端服务器之间生成安全密钥，安全密钥包括公钥以及私钥，当APP和云端服务器之间进行数据信号传输匹配时，公钥和私钥进行匹配，当公钥和私钥匹配成功才可进行数据传输，本发明中APP和云端服务器之间生成安全密钥，当安装终端的APP与云端服务器之间进行身份认证信息传输时，安全密钥会对身份认证信息进行加密传输，避免有人恶意拦截身份认证信息并对其进行破解，通过安全密钥加密传输的方式进行身份认证信息传输，即便有人截获了身份认证信息内容也很难再破译成明文信息，可以提高身份认证信息的传输安全性，降低身份认证信息被他人非法拦截暴力破解风险，降低APP身份认证的风险，进一步提高APP身份认证过程中的网络防护性能。
如在说明书及权利要求当中使用了某些词汇来指称特定组件。本领域技术人员应可理解，硬件制造商可能会用不同名词来称呼同一个组件。本说明书及权利要求并不以名称的差异来作为区分组件的方式，而是以组件在功能上的差异来作为区分的准则。如在通篇说明书及权利要求当中所提及的“包含”为一开放式用语，故应解释成“包含但不限定于”。“大致”是指在可接收的误差范围内，本领域技术人员能够在一定误差范围内解决技术问题，基本达到技术效果。
需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的商品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种商品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的商品或者系统中还存在另外的相同要素。
上述说明示出并描述了本发明的若干优选实施例，但如前所述，应当理解本发明并非局限于本文所披露的形式，不应看作是对其他实施例的排除，而可用于各种其他组合、修改和环境，并能够在本文所述发明构想范围内，通过上述教导或相关领域的技术或知识进行改动。而本领域人员所进行的改动和变化不脱离本发明的精神和范围，则都应在本发明所附权利要求的保护范围内。
Claims (9)
1.一种远程APP身份认证方法，其特征在于，包括如下步骤，
S1：APP首次安装运行时，APP获取安装终端的基础信息，同时APP在用户注册时，指引用户完成认证信息补充，获取用户身份认证信息，并将APP获取的基础信息和认证信息上传到云端服务器，并对上传的基础信息和认证信息进行存储；
S2：APP在用户使用需要身份认证操作时，APP首先获取安装终端的基础信息，同时APP获取的基础信息与云端服务器存储的基础信息进行比对，根据比对结果完成身份认证或进行下一步身份认证；
S3：在进行下一步身份认证之前，APP会对安装终端发出木马病毒的扫描申请，根据扫描结果判断是否终止下一步身份认证，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，当安装终端未发现木马病毒时，APP会进行下一步身份认证；
S4：APP向用户发出下一步身份认证请求，用户通过后，APP根据首次安装运行获取的身份认证信息发起认证，根据用户提交的认证信息与云端服务器存储的身份认证信息进行对比，若用户提交的认证信息与云端服务器存储的身份认证信息对比成功，则身份认证成功，若用户提交的认证信息与云端服务器存储的身份认证信息对比失败，则身份认证失败；
所述云端服务器上设有防火墙和网络病毒拦截模块，当安装终端存在木马病毒时，所述云端服务器会对传输网络进行防护墙拦截和网络病毒拦截模块拦截木马病毒，对所述云端服务器存储的身份认证信息进行保护操作；其中，
所述云端服务器还用于判断所述基础信息和认证信息是否存在病毒，其步骤如下：
步骤1：获取所述基础信息和认证信息，并分别构建所述基础信息和认证信息的综合信息分析模型：
其中，Jj表示基础信息第j个数据包的数据特征；Ri表示认证信息第i个数据包的数据特征；a表示预设的风险因子，γ表示容量系数；β表示格式系数；j＝1，2，3，……m，m表示基础信息的数据包的数量；i＝1，2，3，……n，n表示认证信息的数据包的数量；
步骤2：通过所述云端服务器获取木马数据库，并构建木马特征模型：
其中，qg表示木马数据库中第g个木马病毒的内容特征；rg表示木马数据库中第g个木马病毒的容量特征；w表示危害分级系数；g＝1，2，3，……k，k表示木马数据库中木马病毒的数量；
步骤3：根据所述综合信息分析模型和木马特征模型，构建判断模型，判断是否存在病毒
其中，当X1≥1时，表示基础信息不存在病毒；当X1＜1时，表示基础信息存在病毒；当X2≥1时，表示认证信息不存在病毒；当X2＜1时，表示认证信息存在病毒。
2.根据权利要求1所述的一种远程APP身份认证方法，其特征在于：所述安装终端的基础信息包括安装终端型号、IP地址的地理位置范围、APP注册账号以及登录密码。
3.根据权利要求1所述的一种远程APP身份认证方法，其特征在于：所述身份认证信息包括用户姓名、用户身份证号、用户本人与身份证合照、人脸识别认证、指纹认证以及用户本人意愿视频认证中的一种或多种。
4.根据权利要求3所述的一种远程APP身份认证方法，其特征在于：当用户提交用户本人与身份证合照认证信息时，只能通过APP启动安装终端上的摄像头直接拍摄用户本人与身份证合照，且在拍摄用户本人与身份证合照之前，APP会通过安装终端的摄像头引导用户完成指定动作。
5.根据权利要求3所述的一种远程APP身份认证方法，其特征在于：用户在APP上进行人脸识别操作时，只能通过APP启动安装终端上的摄像头直接进行人脸识别，同时APP会通过安装终端的摄像头引导用户完成指定动作。
6.根据权利要求3所述的一种远程APP身份认证方法，其特征在于：用户在进行用户本人意愿视频认证时，只能通过APP启动安装终端上的摄像头直接拍摄用户本人意愿视频，APP上会显示视频意愿话术，用户本人正对安装终端上的摄像头读出视频意愿话术，APP获取用户本人念出视频意愿话术时的视频画面，然后将视频信息上传到云端服务器并进行存储。
7.根据权利要求1所述的一种远程APP身份认证方法，其特征在于：所述APP和所述云端服务器之间生成安全密钥，所述安全密钥包括公钥以及私钥，当所述APP和所述云端服务器之间进行数据信号传输匹配时，所述公钥和所述私钥进行匹配，当所述公钥和所述私钥匹配成功才可进行数据传输。
8.根据权利要求1所述的一种远程APP身份认证方法，其特征在于：在S3中，当安装终端存在木马病毒时，APP会立即终止当前身份认证，并对APP内的隐私信息进行保护，同时切断与云端服务器的关联，然后APP会自动关闭，用户本人通过杀毒软件操作对安装终端上的木马病毒进行清除，然后再次启动APP，APP会自动进入身份认证操作，只有身份认证完成后，才能正常使用APP。
9.根据权利要求1所述的一种远程APP身份认证方法，其特征在于：还包括S5：当身份认证失败时，APP会直接启动安装终端上的摄像头，对当时认证失败的用户进行拍摄照片或视频，同时将照片或视频上传到云端服务器，并对当时认证失败的用户进行身份甄别。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202011626307.4A CN112822176B (zh) | 2020-12-31 | 2020-12-31 | 一种远程app身份认证方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202011626307.4A CN112822176B (zh) | 2020-12-31 | 2020-12-31 | 一种远程app身份认证方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN112822176A CN112822176A (zh) | 2021-05-18 |
| CN112822176B true CN112822176B (zh) | 2021-10-26 |
Family
ID=75854946
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202011626307.4A Active CN112822176B (zh) | 2020-12-31 | 2020-12-31 | 一种远程app身份认证方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN112822176B (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113627387A (zh) * | 2021-08-30 | 2021-11-09 | 平安国际融资租赁有限公司 | 基于人脸识别的并行身份认证方法、装置、设备和介质 |
| CN114844672B (zh) * | 2022-03-22 | 2023-08-22 | 华为技术有限公司 | 一种应用可信身份的确认方法、管理单元及设备 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN202772921U (zh) * | 2012-07-30 | 2013-03-06 | 王云 | 基于人脸识别的网络登录认证保护系统 |
| CN105554026A (zh) * | 2016-01-12 | 2016-05-04 | 中北大学 | 一种电子档案信息安全管理系统 |
| CN108600162A (zh) * | 2018-03-13 | 2018-09-28 | 江苏通付盾科技有限公司 | 用户认证方法及装置、计算设备及计算机存储介质 |
| CN109784012A (zh) * | 2019-01-26 | 2019-05-21 | 好活（昆山）网络科技有限公司 | 一种远程身份认证系统及其认证方法 |
| CN112134899A (zh) * | 2020-09-28 | 2020-12-25 | 嘉兴市嘉禾区块链技术研究院 | 一种基于视觉和网络安全的工厂终端控制双重身份验证方法 |
-
2020
- 2020-12-31 CN CN202011626307.4A patent/CN112822176B/zh active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN202772921U (zh) * | 2012-07-30 | 2013-03-06 | 王云 | 基于人脸识别的网络登录认证保护系统 |
| CN105554026A (zh) * | 2016-01-12 | 2016-05-04 | 中北大学 | 一种电子档案信息安全管理系统 |
| CN108600162A (zh) * | 2018-03-13 | 2018-09-28 | 江苏通付盾科技有限公司 | 用户认证方法及装置、计算设备及计算机存储介质 |
| CN109784012A (zh) * | 2019-01-26 | 2019-05-21 | 好活（昆山）网络科技有限公司 | 一种远程身份认证系统及其认证方法 |
| CN112134899A (zh) * | 2020-09-28 | 2020-12-25 | 嘉兴市嘉禾区块链技术研究院 | 一种基于视觉和网络安全的工厂终端控制双重身份验证方法 |
Non-Patent Citations (1)
| Title |
|---|
| 基于人脸识别的高校智能学工系统;匡红梅等;《计算机与网络》;20190815(第15期);全文 * |
Also Published As
| Publication number | Publication date |
|---|---|
| CN112822176A (zh) | 2021-05-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8484710B2 (en) | System and method for securely sending a network one-time-password utilizing a mobile computing device | |
| US8214892B2 (en) | Password authentication system and methods | |
| US8020199B2 (en) | Single sign-on system, method, and access device | |
| US7093291B2 (en) | Method and system for detecting and preventing an intrusion in multiple platform computing environments | |
| US20070113090A1 (en) | Access control system based on a hardware and software signature of a requesting device | |
| US7502936B2 (en) | System and method providing secure access to a computer system | |
| US11140150B2 (en) | System and method for secure online authentication | |
| US20200402046A1 (en) | Unique transaction identifier, which may also include a time expiration value, is assigned by a first network website to an electronic instruction to collect specified distinctive identifiers from a local/mobile computing device seeking access to said first network website | |
| US20020023227A1 (en) | Systems and methods for distributed network protection | |
| US20070294759A1 (en) | Wireless network control and protection system | |
| CN112822176B (zh) | 一种远程app身份认证方法 | |
| US20240073200A1 (en) | Information security system and method for phishing threat prevention using tokens | |
| EP2082518A2 (en) | Access control system based on a hardware and software signature of a requesting device | |
| CN110943840A (zh) | 一种签名验证方法及系统 | |
| CN113301028B (zh) | 网关防护方法和数据打标签方法 | |
| US20090019289A1 (en) | Negative authentication system for a networked computer system | |
| Towhidi et al. | The knowledge based authentication attacks | |
| CN107770150A (zh) | 终端保护方法及装置 | |
| EP1387550A2 (en) | Method and system for preventing unauthorized access to the internet | |
| Dasgupta et al. | A biologically inspired password authentication system | |
| US20210306300A1 (en) | Portable, hardware-based authentication client to enforce user-to-site network access control restrictions | |
| WO2018051236A1 (en) | Protection of authentication tokens | |
| CN114039748A (zh) | 身份验证方法、系统、计算机设备和存储介质 | |
| CN111628973A (zh) | 一种远程登录的控制方法、装置、计算机设备及存储介质 | |
| CN111859362A (zh) | 一种移动环境下的多级身份鉴别方法及电子装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |