[發明專利]雙重認證安全系統解決方案

有效

• 申請號: 201110143842.9
• 申請日: 2011-05-31
• 公開（公告）號: CN102185697A
• 公開（公告）日: 2011-09-14
• 發明（設計）人: 賈松仁
• 申請（專利權）人: 賈松仁
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海三方專利事務所 31127
• 代理人: 吳干權

[技術領域]

本發明涉及無線電傳輸領域，具體地說是雙重認證安全系統解決方案。

[背景技術]

目前，市場上的密碼產品，普遍采用靜態密碼方式實現身份認證，所謂的靜態密碼主要是指用戶的賬戶密碼、查詢密碼等基本固定的數字密碼。使用靜態密碼在使用過程中通常存在以下安全隱患：

(1)為了便于記憶，用戶多選擇生日、電話號碼等作為密碼，不法分子可以通過機器人程序不斷嘗試并且很容易破譯密碼；

(2)一個密碼多次使用，容易被不法分子采用截取/重放的方式，對經過簡單加密后傳輸的認證信息進行分辨，推算出用戶的密碼，造成無意泄露；

(3)由于當前通過網絡傳輸的認證信息多數是未經加密的明文，不法分子可以竊聽網絡數據流，分辨出認證信息，從網上或電話線上截獲密碼，輕易獲得用戶的關鍵信息；

(4)不法分子常常利用窺探、誘騙等手段獲取用戶的密碼。

[發明內容]

本發明的目的在是在不改變產品外觀結構、不改變密碼方式的條件下，實現用戶密碼的安全性傳輸。

為了實現上述目的，設計一種天線傳輸雙重認證的檢測方法，包括發射系統和接收系統，其特征在于該方法將跳碼信息和鍵盤加密后的靜態密碼通過上電后呈發射電路發送，接收模塊上電后收到發送的信息送給MCU存儲器，先進行解密，然后驗證發射模塊的合法性，合法則再驗證靜態密碼與MCU上存儲的密碼信息是否一致，若一致則開啟，否則產生報警或不做響應；當系統檢測到有按鍵時，觸發跳碼芯片對所輸入的靜態密碼信息進行加密后生成隨機數，系統將數據傳輸過程中的編碼信息發送給接收端，接收端根據導引碼確定檢測到按鍵信息是否正確，如果正確則解密，根據解密后的跳碼信息判斷發射端硬件設備的合法性，并根據解密后得到的隨機數確定發射端身份的合法性。如果兩者均滿足時，系統才會開啟或作出相應的響應，否則產生報警或不做響應。

在數據傳輸過程中的編碼由以下組成：

第一部分：導引碼，用于識別用戶信息，導引碼個數由EEPROM配置字確定；

第二部分：跳碼信息，用于驗證發射端硬件設備的合法性。

第三部分：跳碼與靜態密碼異或后的隨機數，確保靜態密碼的安全性、唯一性，所述的隨機數的個數由靜態密碼的個數決定。

數據傳輸方法包括以下步驟：

a、靜態密碼輸入、采樣、靜態加密、發送、接受、解密；

b、解密靜態密碼后判斷合法性；解密ECC跳碼后判斷合法性；

c、數據判斷合法時，系統開啟或響應；數據判斷不合法時，退出系統或報警。

本發明與現有技術相比，有效解決了靜態密碼實現身份認證系統存在的缺陷，可廣泛應用于各種身份認證系統，成本低。

[附圖說明]

圖1為本發明的系統實現框架圖；

圖2為本發明的數據傳輸過程中的編碼步驟圖；

圖3為本發明的數據傳輸流程圖。

[具體實施方式]

以下結合附圖對本發明創造做進一步詳細說明，這種制造技術對本專業的人士來說是清楚的。

本發明用于靜態密碼身份認證，參照圖1，將跳碼信息和加密后的靜態密碼通過發射電路發送，接收模塊收到發送的信息后，先進行解密，然后驗證發射模塊的合法性，合法則再驗證靜態密碼與MCU上存儲的密碼信息是否一致，若一致則開啟，否則產生報警或不做響應。

當系統檢測到有按鍵時，觸發跳碼芯片對所輸入的靜態密碼信息進行加密后生成隨機數，系統將導引碼、隨機數、跳碼信息發送給接收端，接收端根據導引碼確定檢測到按鍵信息是否正確，如果正確則解密，根據解密后的跳碼信息判斷發射端硬件設備的合法性，并根據解密后得到的隨機數確定發射端身份的合法性。如果兩者均滿足時，系統才會開啟或作出相應的響應，否則產生報警或不做響應。

參照圖2，無線傳輸中的雙重認證在數據傳輸過程中的編碼包括：

第一部分：導引碼，用于識別用戶信息，導引碼個數由EEPROM配置字確定；

第二部分：跳碼信息，用于驗證發射端硬件設備的合法性。

第三部分：跳碼與靜態密碼異或后的隨機數，確保靜態密碼的安全性、唯一性。此隨機數的個數由靜態密碼的個數決定。

數據的傳輸過程：