[發(fā)明專利]實(shí)現(xiàn)動(dòng)態(tài)身份認(rèn)證的方法及系統(tǒng)

無效

• 申請(qǐng)?zhí)枺?/td>: 200910079923.X
• 申請(qǐng)日: 2009-03-13
• 公開（公告）號(hào): CN101500232A
• 公開（公告）日: 2009-08-05
• 發(fā)明（設(shè)計(jì)）人: 劉海劍;陳良;馮海川;張超;李德亮;陳文輝;胡慶格
• 申請(qǐng)（專利權(quán)）人: 北京華大智寶電子系統(tǒng)有限公司
• 主分類號(hào): H04W12/02
• 分類號(hào): H04W12/02;H04W12/06;H04L9/32
• 代理公司: 北京市德權(quán)律師事務(wù)所
• 代理人: 張曉煜

1、一種實(shí)現(xiàn)動(dòng)態(tài)身份認(rèn)證的系統(tǒng)，其特征在于，包括：

智能卡，用于保存種子密鑰和算法，并能利用該算法、種子密鑰和約定的認(rèn)證因子生成認(rèn)證所需的動(dòng)態(tài)口令，傳輸給手機(jī)；

手機(jī)，能接收和顯示所述動(dòng)態(tài)口令；

認(rèn)證終端，用于錄入并顯示所述動(dòng)態(tài)口令以及用戶信息，并將所述動(dòng)態(tài)口令及用戶信息上傳到認(rèn)證服務(wù)器；

認(rèn)證服務(wù)器，用于根據(jù)所述用戶信息獲取該用戶在認(rèn)證服務(wù)器中的種子密鑰和算法，并用該算法對(duì)所述種子密鑰和約定的認(rèn)證因子進(jìn)行運(yùn)算，生成用于認(rèn)證的動(dòng)態(tài)口令，將所述用于認(rèn)證的動(dòng)態(tài)口令和認(rèn)證終端上傳的動(dòng)態(tài)口令進(jìn)行比對(duì)完成認(rèn)證。

2、根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述智能卡通過SD/TF/MMC接口、USB接口或ISO7816的形式與手機(jī)進(jìn)行連接；或以SD卡、TF卡或MMC卡的封裝形式內(nèi)嵌到手機(jī)中；或?qū)⒅悄芸ㄒ訮LUG-IN型卡的封裝形式內(nèi)嵌到手機(jī)中；或?qū)⑺鲋悄芸ㄒ再N片的模式內(nèi)嵌到手機(jī)中。

3、根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述認(rèn)證終端具體包括：個(gè)人電腦、筆記本電腦、手機(jī)或PDA。

4、根據(jù)權(quán)利要求1、2或3所述的系統(tǒng)，其特征在于，所述種子密鑰具體包括隨機(jī)數(shù)或當(dāng)前時(shí)間日期，且不能從智能卡中導(dǎo)出。

5、根據(jù)權(quán)利要求1、2或3所述的系統(tǒng)，其特征在于，所述算法具體包括：DES、3DES、AES、哈希算法、自定義算法。

6、根據(jù)權(quán)利要求1、2或3所述的系統(tǒng)，其特征在于，所述認(rèn)證因子為當(dāng)前時(shí)間。

7、一種實(shí)現(xiàn)動(dòng)態(tài)身份認(rèn)證的方法，其特征在于，包括：

智能卡預(yù)存種子密鑰和算法，并利用該算法、種子密鑰和約定的認(rèn)證因子生成認(rèn)證所需的動(dòng)態(tài)口令，傳輸給手機(jī)；

手機(jī)接收和顯示所述動(dòng)態(tài)口令；

將所述動(dòng)態(tài)口令和用戶信息錄入到認(rèn)證終端中，并將所述動(dòng)態(tài)口令及用戶信息上傳到認(rèn)證服務(wù)器；

認(rèn)證服務(wù)器根據(jù)所述用戶信息獲取該用戶在認(rèn)證服務(wù)器中的種子密鑰和算法，并利用該算法對(duì)所述種子密鑰和約定的認(rèn)證因子進(jìn)行運(yùn)算，生成用于認(rèn)證的動(dòng)態(tài)口令，將所述用于認(rèn)證的動(dòng)態(tài)口令和認(rèn)證終端上傳的動(dòng)態(tài)口令進(jìn)行比對(duì)完成認(rèn)證。

8、根據(jù)權(quán)利要求7所述的方法，其特征在于，該方法進(jìn)一步包括：

在智能卡和認(rèn)證服務(wù)器中預(yù)置相同的數(shù)據(jù)作為種子密鑰；在智能卡和認(rèn)證服務(wù)器中預(yù)置相同的算法，并預(yù)先約定時(shí)間作為雙方同步的認(rèn)證因子；在認(rèn)證服務(wù)器預(yù)置用戶信息。

9、根據(jù)權(quán)利要求7或8所述的方法，所述用戶信息具體包括：設(shè)備序列號(hào)、用戶名稱。

10、根據(jù)權(quán)利要求7或8所述的方法，其特征在于，所述生成動(dòng)態(tài)口令具體包括：

對(duì)利用所述算法運(yùn)算后的數(shù)據(jù)進(jìn)行哈希運(yùn)算，并在運(yùn)算得到的數(shù)據(jù)中選擇至少6位，作為動(dòng)態(tài)口令。