[發明專利]安全訪問受保護資源的方法及系統

有效

• 申請號: 201010292035.9
• 申請日: 2010-09-26
• 公開（公告）號: CN101964789A
• 公開（公告）日: 2011-02-02
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 北京飛天誠信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/14
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全訪問受保護資源的方法，其特征在于，所述方法包括：

第一終端向第二終端發出訪問受保護資源的請求，并將用戶輸入的用戶名及第一數據發送給所述第二終端，所述第一數據由第三終端生成；

所述第二終端生成第二數據，并根據所述用戶名查找所述第三終端的秘密；

所述第二終端根據第一預設處理方法對所述第一數據、第二數據及所述查找得到的秘密進行處理，得到第一特征值，并將所述第一特征值及第二數據發送給所述第一終端，所述第一終端將所述第一特征值及第二數據提供給所述用戶；

所述第三終端接收所述用戶輸入的所述第二數據，并根據與所述第一預設處理方法相同的處理方法對所述第一數據、第二數據及所述第三終端預先存儲的秘密進行處理，得到第二特征值，并在接收到所述用戶比對所述第一特征值與第二特征值一致的確認信息后，根據第二預設處理方法對所述第一數據、第二數據及所述第三終端預先存儲的秘密進行處理，得到第三特征值，并將所述第三特征值輸出給所述用戶；

所述第一終端將所述用戶輸入的所述第三特征值發送給所述第二終端；

所述第二終端根據與所述第二預設處理方法相同的處理方法對所述第一數據、第二數據及所述查找得到的秘密進行處理生成第四特征值，并比對所述第四特征值是否與接收到的所述第三特征值一致，若一致，則允許訪問，否則，拒絕訪問。

2.根據權利要求1所述的方法，其特征在于，所述第二終端根據第一預設處理方法對所述第一數據、第二數據及所述查找得到的秘密進行處理，得到第一特征值包括：

將所述第一數據、第二數據進行串行連接，得到第一中間值；

采用第一預設密碼算法根據所述查找得到的秘密對所述第一中間值進行處理，得到密文信息；

采用第一預設截短方法對所述密文信息進行截短處理，得到第一特征值。

3.根據權利要求2所述的方法，其特征在于，所述第一預設密碼算法包括指紋算法或安全散列算法；

所述第一預設截短方法包括掩碼壓縮或自定義壓縮。

4.根據權利要求1所述的方法，其特征在于，所述第三終端根據第二預設處理方法對所述第一數據、第二數據及所述第三終端預先存儲的秘密進行處理，得到第三特征值包括：

將所述第二中間值、第一中間值進行串行連接，得到第二中間值；

采用第二預設密碼算法根據所述第三終端預先存儲的秘密對所述第二中間值進行加密處理，得到密文信息；

采用第二預設截短方法對所述密文信息進行截短處理，得到第三特征值。

5.根據權利要求4所述的方法，其特征在于，所述第二預設密碼算法包括指紋算法或安全散列算法；

所述第二預設截短方法包括掩碼壓縮或自定義壓縮方法。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：所述第三終端與第二終端在生成特征值時，處理的數據除了所述第一數據、第二數據和秘密外，還包括：特征因子和/或PIN碼和/或會話信息；

其中，所述特征因子包括：時間值或特征值生成次數。

7.根據權利要求6所述的方法，其特征在于，所述第三終端與第二終端在生成特征值后，對所述特征因子進行更新。

8.根據權利要求6所述的方法，其特征在于，所述方法還包括：所述第二終端根據第一預設處理方法對所述第一數據、第二數據、特征因子和/或PIN碼和/或會話信息、及所述查找得到的秘密進行處理，得到第一特征值。

9.根據權利要求8所述的方法，其特征在于，所述第二終端根據第一預設處理方法對所述第一數據、第二數據、特征因子和/或PIN碼和/或會話信息、及所述查找得到的秘密進行處理，得到第一特征值包括：

將所述第一數據、第二數據進行串行連接，得到第一中間值；

將所述第一中間值、特征因子和/或PIN碼和/或會話信息進行組合；

采用第一預設密碼算法根據所述查找得到的秘密對所述組合后得到的數據進行加密處理，得到密文信息；

采用第一預設截短方法對所述密文信息進行截短處理，得到第一特征值。

10.根據權利要求6所述的方法，其特征在于，所述方法還包括：所述第三終端根據第二預設處理方法對所述第一數據、第二數據、特征因子和/或PIN碼和/或會話信息、及所述第三終端預先存儲的秘密進行處理，得到第三特征值。