CN1547403A - 一种用于动态身份认证的手机 - Google Patents

一种用于动态身份认证的手机 Download PDF

Info

Publication number
CN1547403A
CN1547403A CNA2003101115714A CN200310111571A CN1547403A CN 1547403 A CN1547403 A CN 1547403A CN A2003101115714 A CNA2003101115714 A CN A2003101115714A CN 200310111571 A CN200310111571 A CN 200310111571A CN 1547403 A CN1547403 A CN 1547403A
Authority
CN
China
Prior art keywords
password
user
dynamic
mobile phone
information
Prior art date
Application number
CNA2003101115714A
Other languages
English (en)
Other versions
CN1268157C (zh
Inventor
胡汉平
王祖喜
吴晓刚
曾伟国
吴俊�
王凌斐
刘博�
Original Assignee
华中科技大学
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华中科技大学 filed Critical 华中科技大学
Priority to CN 200310111571 priority Critical patent/CN1268157C/zh
Publication of CN1547403A publication Critical patent/CN1547403A/zh
Application granted granted Critical
Publication of CN1268157C publication Critical patent/CN1268157C/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Abstract

本发明公开了一种用于动态身份认证的手机,该手机的SIM卡中设置有动态身份认证客户端应用模块,可独立产生与认证服务器相同且同步的动态身份认证密码;存储器与动态密码产生器、密码比较器和控制器相连,动态密码产生器用于由当前工作密码Ks产生用户当前认证密码,该认证密码与服务器的相对应,并将该认证密码通过手机的输出装置告知用户;密码比较器用来判断手机用户是否合法;控制器用于控制各模块的协调工作。该手机与现有的手机不同的是它可以产生动态身份认证密码,而且该手机可以与认证服务器共同完成认证系统安全协议。通过安全协议,用户可以随时开启和取消动态身份认证服务、主动请求手机和认证系统同步、用户请求解锁等功能。

Description

一种用于动态身份认证的手机
技术领域
本发明属于信息安全认证技术,它综合利用电子计算机、信息编码及移动通讯技术实现,可以应用于银行、证券等许多需要进行身份认证的系统和领域,具体涉及一种用于动态身份认证的手机。
背景技术
身份认证是实现网络安全的重要机制之一,在安全的网络通信中,涉及的通信各方必须通过某种形式的身份认证机制来验证他们的身份与所宣称的是否一致,然后才能实现对于不同用户的访问控制和记录。早在二十世纪七十年代初期,国际银行卡片协会就遇到了如何对用户进行身份认证以确保系统安全性的问题。随着信息技术的快速发展,窃听者可以采用低级的窥视方法获取口令;利用“Password文件”系统的猜测口令、分析协议和滤出口令(利用嗅控程序);用TSR(终端驻留程序)监视和获得口令;用特洛伊木马程序截获口令等方法突破计算机安全机制进行非法访问;用电脑病毒(如:bugbear病毒)从电脑上盗取信用卡号码、网上银行的资料和银行密码。比较有效的预防方法就是采用动态电子密码技术。其实质是按某种规律定时或每次使用之后更换密码,用户每次访问时输入的密码都不相同,这就给电子盗窃增加了难度。
利用上述技术的方法和系统我们已在“动态电子密码形成方法”(99116451.2)和“动态电子密码系统”(00114328.X)两项发明专利中提出。但是,由于用户密码卡与主机系统的同步主要是采用非接触式时钟同步技术,由此可能会导致时间上的误差积累,因此需要在一段时间之后校正双方的时钟;此外,用户密码卡的使用增加了用户的使用负担;而且这种带键盘和液晶显示屏的用户密码卡也会因使用不慎而损坏。为克服上述缺点,我们又提出了“动态密码无线传输方法”(99116517.9)的发明专利。但是,由于该方法中动态密码以明文方式传输,窃听者可以很方便的截获身份认证密码。而且,该方法在无线网络通信拥挤时无法保证认证的实时性。本发明人发明了一种新的动态身份认证方法,见本申请人另一专利申请“一种动态身份认证方法和系统”。该方法既可有效防范通过窥视或猜测认证密码来进行的非法登录,又可有效防范通过截获传输数据来进行的非法登录,可大幅度提高系统的安全性,而且认证过程中的动态密码不需要使用无线网络传输,保证了认证的实时性。该方法在使用过程中需采用一种专用手机作为身份令牌。
发明内容
本发明的目的在于提供一种用于动态身份认证的手机,该手机可以作为身份令牌,在动态身份认证中使用,以提高认证的安全性和实时性。
本发明提供的一种用于动态身份认证的手机,其特征在于:该手机的SIM卡中设置有动态身份认证客户端应用模块,该应用模块由动态密码产生器、存储器、密码比较器和控制器构成,可独立产生与认证服务器相同且同步的动态身份认证密码;存储器用于存储用户ID、用户身份证号、注册密码Pr、加密密钥Ke,并负责存储用于产生当前动态身份认证密码的当前工作密码Ks、客户应用模块的启动密码或手机口令Pt和在令牌上连续错误地输入手机访问密码的次数Nt;它与动态密码产生器、密码比较器和控制器相连;动态密码产生器用于由当前工作密码Ks产生用户当前认证密码,该认证密码与服务器的当前认证密码相对应,并将该认证密码通过手机的输出装置告知用户;密码比较器用来判断手机用户是否合法;控制器用于控制上述各模块的协调工作。
本发明提供的手机与现有的手机不同的是它可以产生动态身份认证密码,而且该手机可以与认证服务器共同完成认证系统安全协议。通过安全协议,用户可以随时开启和取消动态身份认证服务、主动请求手机和认证系统同步、用户请求解锁等功能。
附图说明
图1为本发明提供的手机的动态身份认证客户端应用模块的结构示意图;
图2为认证系统整体结构图;图3为认证服务器软件体系结构图;图4为动态身份认证过程图,其中4.1是手机端执行过程,4.2是认证服务器端执行过程;图5为启动动态身份认证服务过程图,其中5.1是手机端执行过程,5.2是认证服务器端执行过程;图6为申请系统同步过程图,其中6.1是手机端执行过程,6.2是认证服务器端执行过程;图7为申请用户帐号解锁过程图,其中7.1是手机端执行过程,7.2是认证服务器端执行过程;图8为取消动态身份认证服务过程图,其中8.1是手机端执行过程,8.2是认证服务器端执行过程;图9为安全协议消息格式说明图,其中9.1是协议消息头格式,9.2是服务请求消息体格式,9.3是服务应答消息体格式;具体实施方式本发明提供的手机可以在普通手机的SIM卡上写入动态身份认证客户端应用模块。手机的SIM卡具备JAVA程序运行环境,动态身份认证客户端应用模块是使用JAVA语言开发的嵌入式应用模块,可以由手机生产厂家或其它机构SIM卡写入设备(如TY311)写入到手机的SIM卡中。如图1所示,22是手机令牌中SIM卡部分结构图,23是手机的接口部分结构图。手机中的动态身份认证客户端应用模块包括动态密码产生器14、存储器15、密码比较器16和控制器17。存储器15用于存储用户ID、用户身份证号、注册密码Pr、加、解密密钥Ke,并负责存储用于产生当前动态身份认证密码的当前工作密码Ks(与服务器中所存储当前工作密码是相同的)、客户应用模块的启动密码或手机口令Pt和在手机上连续错误地输入令牌访问密码的次数Nt。加密密钥Ke和当前工作密码Ks是在用户申请服务时,认证服务器为用户手机分配的;客户应用模块的启动密码或手机口令Pt由用户提供并写入SIM卡。存储器15与动态密码产生器14、密码比较器16和控制器17相连。动态密码产生器14用来由当前工作密码Ks产生用户当前认证密码,可以是RC4等流密码算法,与服务器认证密码相对应。动态密码产生器14通过手机的显示接口18与显示器20相连,将所产生的密码显示在显示屏上。密码比较器16用来判断手机用户是否合法,它通过键盘接口19与键盘21相连,这样用户通过键盘输入的密码与客户应用模块的启动密码或手机口令Pt相比较。控制器17用来控制各个模块的协调工作。
本发明只是在现有手机中加入上述模块,它不影响手机原来的结构、功能及工作过程,这些也不是本发明的内容,故在此不再赘述。下文中,我们将设置有上述应用模块的手机称之为“手机令牌”。
下面以银行系统为例,结合附图详细说明采用本发明提供的手机进行动态身份认证的系统结构和认证过程。
一、系统结构说明图2是认证系统整体结构图,包括用户终端6、用户信息服务器1、认证服务器2和手机令牌5。用户信息服务器1是系统中的数据服务器,使用oracle9i数据库系统,其中存放按照身份认证协议所设定的表格,提供认证过程中所需要的每一用户信息。它包括如下字段:身份证号、用户ID、注册密码Pr、加、解密密钥Ke、当前工作密码Ks(与手机令牌中所存储当前工作密码是相同的)、帐号正被使用的标志(防止竞争攻击)和手机号等。用户信息服务器1接收认证服务器2的操作(查询和修改用户信息)请求,该操作请求使用OLEDB数据接口。认证服务器2是整个认证系统的Server端,负责接收和完成用户的服务请求。认证服务器中布置有认证服务器端的服务模块、密码产生模块3、通信模块4。密码产生模块3负责产生服务器端的动态身份认证密码,是“动态电子密码产生算法”的硬件实现,它使用服务器总线和认证服务器2通信。通信模块4使用COM口和认证服务器2通信,手机令牌5是能够完成认证令牌功能的用户手机,其SIM卡具备JAVA程序运行环境。动态身份认证客户端的应用模块是使用JAVA语言开发的嵌入式应用模块,它通过SIM卡写入设备TY311写入到手机令牌5的SIM卡中。手机令牌5中的动态身份认证客户端的应用模块和认证服务器中的密码产生模块3使用相同的动态密码产生算法,并独立产生同步的动态身份认证密码。用户终端6(如ATM终端)通过银行内部网络7与身份认证服务器2通信。认证时由用户向认证服务器提交手机令牌产生的用户端动态身份认证密码,认证服务器将用户端动态身份认证密码和自己产生的服务器端动态身份认证密码进行比较,并根据比较结果判断用户是否通过身份认证。
图3是认证服务器端服务模块结构图。认证服务器端服务模块是认证系统的Server端软件,主要完成网络传输控制、认证系统安全协议处理、信息传输的加密和解密、用户信息访问和动态密码获取与暂存等功能。认证服务器端服务模块包括用户信息访问模块8、动态密码访问模块9、协议处理模块10、核心管理模块11、加密模块12和网络传输模块13。用户信息访问模块8是后端用户信息服务器的访问模块,负责完成核心管理模块11的用户信息管理命令,包括建立新帐户、修改已有帐户信息、删除过期帐户信息、锁定或解锁用户帐号和控制用户访问权限等。动态密码访问模块9是认证服务中动态密码产生模块的访问模块,它接收核心管理模块11提供的用户密钥信息,产生认证过程中的动态密码,并将动态密码交给核心管理模块11暂存。协议处理模块10是动态身份认证系统安全协议的Server处理端,它接收核心管理模块11提供的安全协议信息,并将处理结果返回给核心管理模块11。核心管理模块11是整个认证服务器端软件的核心,负责协调其他模块之间的相互关系和信息传递。加密模块12主要完成核心管理模块11的信息加解密请求。网络传输模块13主要完成服务器端的信息传输任务,它接收银行专有网络的信息和认证服务器中通信模块的信息。它同时也处理核心管理模块的信息传输请求,将不同类型的信息发送到不同的通信网络中。
二、认证过程如图4所示,认证过程包括以下步骤:(1)用户在ATM终端插入银行卡,提交用户信息,并向身份认证服务器发送身份认证请求;(2)身份认证服务器接收到认证请求后,首先验证用户信息的合法性。如果该用户是合法用户(该用户的信息已经保存在用户信息数据库),身份认证服务器产生服务器端动态身份认证密码并暂存,并在用户终端提示用户输入用户端动态身份认证密码。此步骤的详细处理过程如下:(2.1)身份认证服务器中的网络传输模块接收到认证请求后,向核心管理模块提交用户请求。
(2.2)核心管理模块通过用户信息访问模块查询用户信息数据库,如果用户信息数据库中没有该用户的信息,核心管理模块生成错误报文,并通过网络传输模块传输给ATM终端,终端收到该报文后向用户提示:用户信息错误。如果用户信息数据库中有该用户的信息,那么用户信息管理模块向核心管理模块返回该用户的用户信息,并查看其中的Identification_Mode字段值(字段值为0表示用户使用静态密码认证,为1则表示使用动态密码认证)。
(2.3)如果Identification_Mode=1,则核心管理模块查询此用户的Lock_State字段(字段值为0表示用户为被锁定,为1表示用户已被锁定),如果Lock_State=1,核心管理模块向ATM终端发送信息,提示该用户已被锁定,并退出认证过程,否则核心管理模块向动态密码访问模块传递该用户的当前工作密码,动态密码产生模块根据当前工作密码产生该用户此次动态认证密码并返回给核心管理模块,核心管理模块将该用户的动态身份认证密码暂存,并向ATM终端发送信息,提示用户输入用户端动态身份认证密码。
合法用户如果发现自己的帐户被锁定,则可以通过手机令牌申请解锁,解锁的具体过程见动态身份认证安全协议的“用户申请解锁”部分。
(3)用户通过手机令牌产生用户端动态身份认证密码,显示在手机屏幕上。
必须强调的是,用户在使用银行提供的动态身份认证服务之前必须完成“手机令牌初始化”和“开启动态身份认证服务”两个过程。两个过程的详细细节见动态身份认证安全协议的“手机令牌初始化”和“开启动态身份认证服务”两部分。
(4)用户将手机屏幕上所显示用户端动态身份认证密码通过用户终端输入并传送到身份认证服务器,等待身份认证。
(5)如果身份认证服务器接收到的用户端动态身份认证密码与服务器端动态身份认证密码一致,则通过身份认证;否则,认证不通过。此步骤的详细过程如下:(5.1)认证服务器的核心管理模块从网络传输模块得到该用户提交的用户端动态身份认证密码;(5.2)核心管理模块比较用户端动态身份认证密码和暂存的服务器端动态身份认证密码,如果两者一致,则核心管理模块通过网络传输模块向ATM终端发送信息,提示用户认证成功,否则,核心管理模块通过用户信息网络模块修改用户信息数据库中用户信息,将此用户信息中的WrongPSW_Count字段加1(WrongPSW_Count达到临界值时该用户将被锁定),并通过网络传输模块向ATM终端发送行信息,要求用户重新开始认证过程;必须指出,如果合法用户发现通过正确的操作后无法通过认证,用户可以使用手机令牌请求系统同步,同步过程见动态身份认证安全协议的“用户申请系统同步”部分。
三.动态身份认证安全协议基于手机令牌方式的动态身份认证方法是一种基于同步动态身份认证密码的认证方法,在实施过程中需要保证手机令牌和认证服务器的系统同步,本发明使用动态身份认证安全协议来实现该目的。动态身份认证安全协议是基于手机令牌方式的动态身份认证方法的支撑协议。它是一种基于短信的交互协议,定义了手机令牌和认证服务器之间交互的流程、交互的信息格式以及保障交互过程安全性的安全机制(包括交互信息加密方法、加密密钥管理方法以及交互信息的认证方法)。安全协议不但向用户提供了手机令牌和认证服务器端的系统同步功能,而且也支持用户能够使用手机令牌完成动态身份认证服务启动、用户解锁和用户取消动态身份认证服务等功能。下面从协议过程、安全机制和信息格式几方面详细介绍安全协议的基本原理。
(一)协议过程1.手机令牌初始化手机令牌初始化过程分为客户端应用模块写入、客户端应用模块初始化两个环节。客户端应用模块写入指使用SIM卡写入设备TY311在用户手机SIM卡中写入基于JAVA嵌入式动态身份认证客户端应用模块。客户端应用模块初始化主要是对SIM卡中的客户端应用模块进行参数设置,包括设置用户身份信息、信息加、解密密钥、客户端的应用模块启动密码、当前工作密码和用户注册密码等参数。客户端的应用模块启动密码和注册密码由用户自己选定,并随时可以修改。客户端的应用模块启动密码用于保证只有合法的手机令牌使用者才可以使用手机令牌完成动态身份认证过程。注册密码用于保证只有合法用户才可以使用手机令牌完成“解锁”和“取消动态身份认证服务”功能;当前工作密码和信息加、解密密钥分为手机令牌端的当前工作密码和认证服务器端的当前工作密码,认证服务器端的当前工作密码和信息加、解密密钥也是用户信息的一部分,两端应具有相同的当前工作密码和信息加、解密密钥。在初始化时,由随机数产生器分别产生初始的当前工作密码和信息加、解密密钥,并将手机令牌中的当前工作密码、信息加、解密密钥和认证服务器端的当前工作密码、信息加、解密密钥设置为该初始的当前工作密码和该信息加、解密密钥;。
2.用户开启动态身份认证服务用户开启动态身份认证服务过程是指用户使用手机令牌向认证服务器端发出“开启动态身份认证服务请求”,认证服务器接到该请求后首先验证该用户的用户信息的合法性并做相应的处理,然后向该用户发送“开启动态身份认证服务应答”。详细过程如下:1)用户输入手机令牌客户应用模块启动密码(手机令牌初始化时设定),通过手机令牌端的身份验证;2)用户通过手机手机令牌向认证服务器发送“开启动态身份认证服务请求”信息;3)认证服务器接收到“开启动态身份认证服务请求”信息后验证信息合法性(验证信息中的用户ID和注册密码,该注册密码是在用户手机初始化的时候确定);4)认证服务器在用户信息库中将该用户的认证方式标记为动态身份认证方式,然后向手机令牌发送“开启动态身份认证服务应答”信息;5)手机令牌接收“开启动态身份认证服务应答”信息,提示动态身份认证服务已经开启。
用户开启动态身份认证服务时手机令牌端和认证服务器端的处理过程见图5。
3.用户申请系统同步前面提到过,用户能够通过认证服务器认证的关键是手机令牌和认证服务器保持系统同步。但由于存在使两端不同步的异常情况(例如用户认证过程中手机突然断电等),因此需要通过执行动态身份认证安全协议的“用户申请系统同步”恢复两端的系统同步状态。详细过程如下:1)用户输入手机令牌客户应用模块启动密码,通过手机令牌端的身份验证;
2)用户通过手机手机令牌向认证服务器发送“申请系统同步请求”信息;3)认证服务器接收到“申请系统同步请求”信息后验证信息合法性(验证信息中的用户ID和注册密码,该注册密码是在用户手机初始化的时候确定);4)认证服务器从用户信息库中取出服务器端的当前工作密码;5)认证服务器生成“申请系统同步应答”信息,将服务器端的当前工作密码写入信息中的“服务方信息”字段,然后向用户发送应答信息;6)手机令牌接收“申请系统同步应答”信息后提取信息中的当前工作密码,并将手机令牌端的动态电子密码当前工作密码设置为信息中所提取的当前工作密码,完成系统同步。
用户申请系统同步时手机令牌端和认证服务器端的处理过程见图6。
4.用户申请解锁如果用户发现自己的帐号被银行锁定,用户可以通过手机令牌申请解锁。详细过程如下:1)用户输入手机令牌客户应用模块启动密码,通过手机令牌端的身份验证;2)用户通过手机手机令牌向认证服务器发送“申请帐号解锁请求”信息;3)认证服务器接收到“申请帐号解锁请求”信息后验证信息合法性(验证信息中的用户ID和注册密码,该注册密码是在用户手机初始化的时候确定);4)认证服务器在用户信息数据库中将该用户的“用户状态”字段设置为解锁状态,然后向用户发送“申请帐号解锁应答”信息;5)手机令牌接收“申请帐号解锁应答”信息,提示用户解锁成功。
用户申请解锁时手机令牌端和认证服务器端的处理过程见图7。
5.用户取消动态身份认证服务用户不但可以通过手机令牌开启动态身份认证服务,而且可以使用手机令牌取消动态身份认证服务。详细过程如下:1)用户输入手机令牌客户应用模块启动密码,通过手机令牌端的身份验证;
2)用户通过手机手机令牌向认证服务器发送“取消动态身份认证服务请求”信息;3)认证服务器接收到“取消动态身份认证服务请求”信息后验证信息合法性(验证信息中的用户ID和注册密码,该注册密码是在用户手机初始化的时候确定);4)认证服务器在用户信息库中将该用户的认证方式标记为固定密码身份认证方式,然后向手机令牌发送“取消动态身份认证服务应答”信息;5)手机令牌接收“取消动态身份认证服务应答”信息,提示动态身份认证服务已经取消。
用户取消动态身份认证服务时手机令牌端和认证服务器端的处理过程见图8。
(二)安全协议的安全机制安全协议根据加、解密密钥和DES(Data Encryption Standard)等分组密码算法对交互信息进行加、解密。
协议不但定义了交互信息的加、解密方法,也规定了相应的加、解密密钥管理细节。协议规定:在手机令牌初始化时写入加、解密密钥;使用基于信息使用次数的加、解密密钥更新方法,也即在用户手机端维护一个信息计数器,统计手机令牌发送的请求信息个数,当计数器达到门限值时,手机令牌自动在交互信息中设置密钥更新标志位,认证服务器接到该信息后就在应答信息中携带新的信息加、解密密钥,手机令牌接到新的密钥后就开始使用新的密钥对信息进行加、解密。
(三)安全协议信息格式协议信息格式见图9。信息分为服务请求信息和服务应答信息两种,每一信息又分为信息头和信息体两部分。具体格式说明如下:(1)协议信息头版本:协议的版本号;头部长度:协议信息头的长度;服务方ID:使用唯一ID标识每一个提供动态认证服务的服务方;总长度:信息的总长度,之所以设置该字段是因为考虑到以后信息体的扩展;(2)服务请求信息体服务类型:第1 bit指明信息类型;第2 bit指明客户是否请求信息加密密钥更新或者在应答信息中是否有携带更新的密钥;3-8比特是信息类型比特;验证码:信息使用字节求和验证;序列号:标识每个请求信息,防止应答重放攻击;用户ID:用户认证帐号;注册码:用户手机令牌初始化是生成,用户的私有数据。服务器使用用户ID和用户验证码对用户身份确认;(3)服务应答信息体服务类型:同上;验证码:同上;序列号:拷贝请求中的序列号,保证应答和请求的一一对应关系;新密钥:携带协议信息加密新密钥;服务方信息:服务方返回给用户的应答信息,例如算法当前工作密码;

Claims (1)

1.一种用于动态身份认证的手机,其特征在于:该手机的SIM卡中设置有动态身份认证客户端应用模块,该应用模块由动态密码产生器(14)、存储器(15)、密码比较器(16)和控制器(17)构成,可独立产生与认证服务器相同且同步的动态身份认证密码;存储器(15)用于存储用户ID、用户身份证号、注册密码Pr、加密密钥Ke,并负责存储用于产生当前动态身份认证密码的当前工作密码Ks、客户应用模块的启动密码或手机令牌口令Pt和在令牌上连续错误地输入令牌访问密码的次数Nt;它与动态密码产生器(14)、密码比较器(16)和控制器(17)相连;动态密码产生器(14)用于由当前工作密码Ks产生用户当前认证密码,该认证密码与服务器的当前认证密码相对应,并将该认证密码通过手机的输出装置告知用户;密码比较器(16)用来判断手机用户是否合法;控制器(17)用于控制上述各模块的协调工作。
CN 200310111571 2003-12-12 2003-12-12 一种用于动态身份认证的手机 Expired - Fee Related CN1268157C (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN 200310111571 CN1268157C (zh) 2003-12-12 2003-12-12 一种用于动态身份认证的手机

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN 200310111571 CN1268157C (zh) 2003-12-12 2003-12-12 一种用于动态身份认证的手机

Publications (2)

Publication Number Publication Date
CN1547403A true CN1547403A (zh) 2004-11-17
CN1268157C CN1268157C (zh) 2006-08-02

Family

ID=34336198

Family Applications (1)

Application Number Title Priority Date Filing Date
CN 200310111571 Expired - Fee Related CN1268157C (zh) 2003-12-12 2003-12-12 一种用于动态身份认证的手机

Country Status (1)

Country Link
CN (1) CN1268157C (zh)

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100403831C (zh) * 2006-08-22 2008-07-16 大唐微电子技术有限公司 解决终端与用户识别模块认证漏洞的方法
CN100456887C (zh) * 2006-04-21 2009-01-28 江苏移动通信有限责任公司 用户识别模块与数据管理服务器实现数据同步的方法和系统
CN100492967C (zh) * 2004-11-26 2009-05-27 王小矿 基于动态密码的销售管理方法
CN100492966C (zh) * 2004-11-26 2009-05-27 王小矿 基于智能卡和动态密码的身份认证系统
CN100492968C (zh) * 2004-11-26 2009-05-27 王小矿 基于动态密码的防伪方法
CN100517354C (zh) * 2005-12-22 2009-07-22 三菱电机株式会社 安全获取绑定密钥的计算机实现的方法和安全绑定系统
CN101166320B (zh) * 2006-10-19 2010-05-12 中兴通讯股份有限公司 一种利用射频识别技术实现手机实名制的移动电话及方法
CN101917271A (zh) * 2010-08-11 2010-12-15 优视科技有限公司 运行在移动通信终端的电子密保装置及其加密方法
CN101958024A (zh) * 2009-07-16 2011-01-26 全宏科技股份有限公司 金融交易系统、自动柜员机、与操作自动柜员机的方法
CN102348204A (zh) * 2010-08-02 2012-02-08 奚伟祖 采用三重密码的手机支付用户账户保护方法
CN102377569A (zh) * 2011-10-18 2012-03-14 上海众人网络安全技术有限公司 一种动态令牌解锁方法及系统
CN102546408A (zh) * 2011-12-30 2012-07-04 重庆拉土拉现代农业有限公司 基地农产品远程可视方法
CN101662769B (zh) * 2009-09-22 2012-09-05 钱袋网(北京)信息技术有限公司 电话业务认证的方法、移动终端、服务器及系统
CN101742499B (zh) * 2009-12-31 2012-12-26 优视科技有限公司 一种用于移动通讯设备终端的账号保护系统及其应用方法
CN103152172A (zh) * 2011-12-07 2013-06-12 中国电信股份有限公司 一种手机令牌动态口令生成方法、客户端、服务器以及系统
CN101084694B (zh) * 2004-12-22 2015-07-01 诺基亚公司 用于生成认证信息的方法
CN107333005A (zh) * 2017-07-26 2017-11-07 中国联合网络通信集团有限公司 应急解锁方法、解锁服务器、用户设备及系统

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101647026B (zh) * 2007-03-30 2014-01-08 日本电气株式会社 用户认证控制设备、用户认证设备、数据处理设备及用户认证控制方法等
CN101895554A (zh) * 2010-07-26 2010-11-24 贵阳高新华美龙技术有限公司 一种动态码防伪方法及系统

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100492967C (zh) * 2004-11-26 2009-05-27 王小矿 基于动态密码的销售管理方法
CN100492966C (zh) * 2004-11-26 2009-05-27 王小矿 基于智能卡和动态密码的身份认证系统
CN100492968C (zh) * 2004-11-26 2009-05-27 王小矿 基于动态密码的防伪方法
CN101084694B (zh) * 2004-12-22 2015-07-01 诺基亚公司 用于生成认证信息的方法
CN100517354C (zh) * 2005-12-22 2009-07-22 三菱电机株式会社 安全获取绑定密钥的计算机实现的方法和安全绑定系统
CN100456887C (zh) * 2006-04-21 2009-01-28 江苏移动通信有限责任公司 用户识别模块与数据管理服务器实现数据同步的方法和系统
CN100403831C (zh) * 2006-08-22 2008-07-16 大唐微电子技术有限公司 解决终端与用户识别模块认证漏洞的方法
CN101166320B (zh) * 2006-10-19 2010-05-12 中兴通讯股份有限公司 一种利用射频识别技术实现手机实名制的移动电话及方法
CN101958024A (zh) * 2009-07-16 2011-01-26 全宏科技股份有限公司 金融交易系统、自动柜员机、与操作自动柜员机的方法
CN101662769B (zh) * 2009-09-22 2012-09-05 钱袋网(北京)信息技术有限公司 电话业务认证的方法、移动终端、服务器及系统
CN101742499B (zh) * 2009-12-31 2012-12-26 优视科技有限公司 一种用于移动通讯设备终端的账号保护系统及其应用方法
CN102348204A (zh) * 2010-08-02 2012-02-08 奚伟祖 采用三重密码的手机支付用户账户保护方法
CN101917271A (zh) * 2010-08-11 2010-12-15 优视科技有限公司 运行在移动通信终端的电子密保装置及其加密方法
CN101917271B (zh) * 2010-08-11 2012-11-07 优视科技有限公司 运行在移动通信终端的电子密保装置及其加密方法
CN102377569B (zh) * 2011-10-18 2014-03-26 上海众人网络安全技术有限公司 一种动态令牌解锁方法及系统
CN102377569A (zh) * 2011-10-18 2012-03-14 上海众人网络安全技术有限公司 一种动态令牌解锁方法及系统
CN103152172A (zh) * 2011-12-07 2013-06-12 中国电信股份有限公司 一种手机令牌动态口令生成方法、客户端、服务器以及系统
CN103152172B (zh) * 2011-12-07 2017-03-22 中国电信股份有限公司 一种手机令牌动态口令生成方法、客户端、服务器以及系统
CN102546408A (zh) * 2011-12-30 2012-07-04 重庆拉土拉现代农业有限公司 基地农产品远程可视方法
CN107333005A (zh) * 2017-07-26 2017-11-07 中国联合网络通信集团有限公司 应急解锁方法、解锁服务器、用户设备及系统
CN107333005B (zh) * 2017-07-26 2020-03-31 中国联合网络通信集团有限公司 应急解锁方法、解锁服务器、用户设备及系统

Also Published As

Publication number Publication date
CN1268157C (zh) 2006-08-02

Similar Documents

Publication Publication Date Title
CN1268157C (zh) 一种用于动态身份认证的手机
CN1323538C (zh) 一种动态身份认证方法和系统
CN104065652B (zh) 一种身份验证方法、装置、系统及相关设备
CN1302634C (zh) 网络连接系统
US7603565B2 (en) Apparatus and method for authenticating access to a network resource
CN105847247A (zh) 一种认证系统及其工作方法
CN104754582B (zh) 维护byod安全的客户端及方法
CN1260927C (zh) 实现安全性认证的ip网络系统及其方法
EP1484890A3 (en) System and method for distributed security
CN1731723A (zh) 电子/手机令牌动态口令认证系统
CN1910882A (zh) 保护数据的方法和系统、相关通信网络以及计算机程序产品
CN106453361B (zh) 一种网络信息的安全保护方法及系统
WO2006049520A1 (en) Systems and methods of user authentication
CN104063650B (zh) 一种密钥存储设备及其使用方法
CN108171831A (zh) 一种基于nfc手机和智能锁的双向安全认证方法
CN105119716A (zh) 一种基于sd卡的密钥协商方法
CN1801699A (zh) 一种访问密码设备的方法
JP4372403B2 (ja) 認証システム
CN1509005A (zh) 无线网路的认证系统与认证加密方法
CN1747384A (zh) 验证密钥设置方法
CN107864124B (zh) 一种终端信息安全保护方法、终端及蓝牙锁
Koschuch et al. Token-based authentication for smartphones
KR20090096258A (ko) 우회네트워크를 이용한 일회용암호 기반의 인증방법과 이를지원하는 시스템
CN101527706A (zh) 一种提高网络安全的数字认证方法
JP2017152880A (ja) 認証システム、鍵処理連携方法、および、鍵処理連携プログラム

Legal Events

Date Code Title Description
PB01 Publication
C06 Publication
SE01 Entry into force of request for substantive examination
C10 Entry into substantive examination
GR01 Patent grant
C14 Grant of patent or utility model
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20060802

Termination date: 20100114

C17 Cessation of patent right