[發明專利]交互式身份認證方法

有效

• 申請號: 200810068745.6
• 申請日: 2008-05-19
• 公開（公告）號: CN101286846A
• 公開（公告）日: 2008-10-15
• 發明（設計）人: 鄭寬永
• 申請（專利權）人: 鄭寬永
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 貴陽中新專利商標事務所
• 代理人: 李大剛

1、一種交互式身份認證方法，其特征在于：客戶進行初始化信息的錄入，錄入信息包括：

客戶基本信息；

基本認證因子，包括客戶帳號、密碼；

定位認證因子，客戶所用設備的硬件、軟件信息；

外部認證因子，包括指紋、虹膜、電子狗、U盾或電子身份芯片的認證信息；

初始化信息錄入認證服務器，客戶進行身份認證時，客戶端將客戶基本認證因子的數據發送到認證服務器，同時實時采集定位認證因子的信息，進行可逆算法得到加密串，將加密串發送到認證服務器，認證服務器對加密串進行逆向算法得出采集信息的數據，與數據庫內初始化信息進行比對，進行身份認證。

2、根據權利要求1所述的交互式身份認證方法，其特征在于：所述的硬件、軟件信息包括CPU、主板、硬盤、芯片、BIOS、操作系統、或應用軟件的序列號，以及軟件進程號。

3、根據權利要求1所述的交互式身份認證方法，其特征在于：所述的客戶基本信息為客戶的真實姓名、生日、身份證號碼、家庭住址、籍貫、出生地、父母姓名或個人喜好。

4、根據權利要求1～3任一權利要求所述的交互式身份認證方法，其特征在于：客戶定位認證因子的數據與認證服務器內初始化信息數據不符時，認證服務器通過客戶基本信息的內容，向客戶端進行認證，客戶端通過認證后，認證服務器將采集的定位認證因子數據更新到數據庫內，作為定位認證因子進行下次身份認證。

5、根據權利要求4所述的交互式身份認證方法，其特征在于：客戶定位認證因子的數據與認證服務器內初始化信息數據不符時，認證服務器通過外部認證因子向客戶端進行認證，客戶端通過認證后，認證服務器將采集的定位認證因子數據更新到數據庫內，作為定位認證因子進行下次身份認證。

6、根據權利要求5所述的交互式身份認證方法，其特征在于：客戶進行初始化信息的錄入過程中，設置認證條件，在認證過程中達到認證條件，認證服務器通過客戶基本信息的內容或外部認證因子向客戶端進行認證。

7、根據權利要求6所述的交互式身份認證方法，其特征在于：客戶進行初始化信息的錄入過程中，設置認證因子的唯一屬性和可變屬性，即在初始化錄入的客戶基本信息、基本認證因子、定位認證因子和外部認證因子中，設置其初始化信息的數據為無法修改或可修改。