[發明專利]改進的USB身份驗證技術

無效

• 申請號: 200710185211.7
• 申請日: 2007-11-09
• 公開（公告）號: CN101150409A
• 公開（公告）日: 2008-03-26
• 發明（設計）人: 郝瑋
• 申請（專利權）人: 田永革
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06K19/07;G06Q30/00
• 代理公司: 石家莊新世紀專利商標事務所有限公司
• 代理人: 張杰

技術領域

本發明涉及一種網絡(包括電子商務網站、網上銀行、網絡游戲等)身份驗證的安全處理技術。

背景技術

隨著互聯網的發展及互聯網上各種應用的普及，互聯網電子商務、網上銀行以及其他網上虛擬消費(如各種網絡游戲、QQ幣等等)得到迅速發展。據調查僅北京市2006年的電子商務交易額就達1271億元(含B2B及B2C)。而隨著國家發改委、國務院信息化工作辦公室聯合發布的《電子商務發展″十一五″規劃》的出臺，國內電子商務更將迎來黃金的發展期。

而伴隨著國內互聯網的高速發展，網絡安全犯罪領域早已形成了專門針對各電子商務網站、網上銀行、各種網上虛擬消費(如網絡游戲、QQ幣等等)，實施網絡盜竊、銷贓的一條龍的黑色產業鏈。

最新統計顯示，中國網民已達1.62億，居世界第二位。而我國計算機病毒感染率竟為91.47％，是歷年以來最高的。

據國內著名反病毒軟件公司——瑞星發布的《2006年度中國大陸地區電腦病毒疫情&互聯網安全報告》(以下簡稱《安全報告》)中顯示，2006年截獲的新病毒超過23萬個，數量幾乎相當于過往數十年計算機歷史上產生的病毒數量總和。而且如此多的新病毒的突出特點是，90％以上帶有明顯的利益特征，有竊取個人資料、各種賬號密碼等行為。且在2006年危害性最強的十大病毒中，九個屬于盜竊為目的病毒。

2007年名噪一時的熊貓燒香病毒一案，使這個互聯網背后的黑色產業逐漸漏出了冰山一角。此案暴露出網絡病毒產業鏈漸成氣候，鬼魅般威脅著網絡安全，社會各界亟待高度警惕，嚴加防范。而該案主犯僅僅只是計算機病毒產業鏈的發端，整條產業鏈制造、販賣、交易、傳播、使用“一條龍”，環環相扣，最終禍害網絡用戶，牟取經濟利益。據警方披露，少數地方甚至形成了計算機病毒產業群。

據江民反病毒專家何公道介紹說：“正常瀏覽網頁也能感染病毒，這并不是危言聳聽。利用在網頁上種植木馬、后門等病毒，盜取用戶游戲賬號及銀行密碼、偷窺用戶隱私，已經成為黑客們慣用的手法。同時黑客利用這種手段的攻擊范圍之廣也是前所未有的，金融類網站、銀行網站、門戶網站、熱門社區網站幾乎無一幸免，全都成為黑客們躍躍欲試的目標。由于這類網站每天的瀏覽量非常大，如果不幸被黑客攻破種植上木馬等病毒，所造成的影響無論是從范圍上，還是從破壞性上都是巨大的。”

由以上資料可見，傳統的單憑密碼的身份驗證已經不能保護用戶網上資金帳戶安全，急需真正有效的多因素身份驗證方法。現有的多種多因素身份驗證技術中，有的技術上存在一定缺陷不夠安全；有的技術完善但目前成本過高無法實現大規模應用；有的技術完善也成本較低，但不符合用戶的使用習慣，用戶經常因為使用不好而失去保護。電子商務的安全經受著前所未有的挑戰！

目前技術完善成本也較低的多因素身份驗證技術主要分以下幾類：

一、基于硬件的Token動態口令雙因素身份驗證技術：目前，市場上一些企事業單位使用較多的認證產品是RSA公司推出的動態令牌技術，該技術核心是使用隨機數動態變化的同步算法，來確認用戶的身份。使用該系統的用戶，需要隨身攜帶一個包括了液晶顯示屏的令牌，每次登錄計算機的時候，需要對照令牌，將當時顯示的隨機數輸入計算機中。

二、基于生物技術的雙因素身份驗證技術：1、指紋識別技術、每個人包括指紋在內的皮膚紋路在圖案、斷點和交叉點上各不相同，呈現惟一性且終生不變。據此，我們就可以把一個人同他的指紋對應起來，通過將他的指紋和預先保存的指紋數據進行比較，就可以驗證它的真實身份，這就是指紋識別技術。指紋識別主要根據人體指紋的紋路、細節特征等信息對操作或被操作者進行身份鑒定，得益于現代電子集成制造技術和快速而可靠的算法研究，已經開始走入我們的日常生活，成為目前生物檢測學中研究最深入，應用最廣泛，發展最成熟的技術。2、虹膜識別技術、虹膜是位于眼睛黑色瞳孔和白色鞏膜之間的圓環狀部分，總體上呈現一種由里到外的放射狀結構，由相當復雜的纖維組織構成，包含有很多相互交錯的類似于斑點、細絲、冠狀、條紋、隱窩等細節特征，這些特征在出生之前就以隨機組合的方式確定下來了，一旦形成終生不變。虹膜識別的準確性是各種生物識別中最高的。