[發明專利]基于音頻接口提供身份認證的方法及系統

無效

• 申請號: 201210091297.8
• 申請日: 2012-03-30
• 公開（公告）號: CN102647415A
• 公開（公告）日: 2012-08-22
• 發明（設計）人: 盧小海;王黎明;陳易;左飛;李濤;周小猛
• 申請（專利權）人: 時代億寶（北京）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04M1/725
• 代理公司: 北京中海智圣知識產權代理有限公司 11282
• 代理人: 曾永珠

技術領域

本發明屬于身份認證領域，特別涉及一種基于音頻接口提供身份認證的方法及系統。

背景技術

目前以智能手機為代表的移動設備日益普及，大量新興的應用場景需要使用移動設備獨立完成。在賬號登陸、電子商務購物或在線支付等場景(以下簡稱移動身份認證場景)中，用戶身份認證的賬號、密碼、卡號和用戶隱私等敏感信息缺乏安全防護；目前基于靜態密碼等單因素身份認證的移動應用，很難對移動設備木馬程序、釣魚欺詐及中間人等攻擊形式進行防護；此外現有通過軟件移動應用的防護方法嚴重依賴于移動設備操作系統自身安全，在提升權限后的移動設備上很難確保自身靜態代碼和運行時數據的安全性；而現有應用于PC端的USB?Key類型防護方案，受限于移動設備缺乏通用USB接口，且大多依賴于Windows等特定操作系統，無法很好的運用于移動設備上。

發明內容

為了克服現有靜態密碼等單因素身份認證不安全的缺陷，本發明提供了一種基于音頻接口提供身份認證的方法及系統，來解決現有身份認證技術的不安全性問題。

為實現上述發明目的，提出基于音頻接口提供身份認證的方法，其特征在于，該方法基于存儲計算裝置，所述存儲計算裝置通過音頻接口連接到移動設備，根據移動設備內身份認證應用軟件讀取所述存儲計算裝置內存儲的加密密鑰、證書或OTP種子，或根據移動設備內身份認證應用軟將需要驗證或加密的數據發送到所述存儲計算裝置中，所述存儲計算裝置對數據進行驗證或加密處理，并將處理后的數據通過標準音頻接口傳送至移動設備。

更優選地，所述存儲計算裝置為內置可持久化存儲空間，并可集成內置CPU來處理數據的裝置。

更優選地，所述存儲計算裝置為USB?Key或集成在使用音頻接口的耳機。

為實現上述發明目的，本發明還提出基于音頻接口提供身份認證的系統，其特征在于，該系統包括存儲計算裝置和移動設備；所述存儲計算裝置通過音頻接口與所述移動設備相連。

更優選地，所述存儲計算裝置為內置可持久化存儲空間，并可集成內置CPU來處理數據的裝置。

更優選地，所述存儲計算裝置為USB?Key或集成在使用音頻接口的耳機。

本發明的優點在于，移動用戶在進行移動身份認證場景操作時，必須同時接入存儲計算裝置，并知道對應的靜態密碼，配合當前地理位置識別等參考風險評估因素，通過多因素身份認證確保安全性。

附圖說明

圖1為本發明提出的一種基于音頻接口提供身份認證的方法流程圖；

圖2為本發明提出的一種基于音頻接口提供身份認證的系統結構圖。

具體實施方式

下面結合附圖和具體實施方式，對本發明的技術方案進行進一步詳細的說明。

圖2為本發明提出的一種基于音頻接口提供身份認證的系統結果圖。如圖2所示，該系統包括存儲計算裝置和移動設備；存儲計算裝置通過音頻接口與所述移動設備相連。圖1為本發明提出的一種基于音頻接口提供身份認證的方法流程圖。如圖1所示，該方法基于存儲計算裝置，在裝置中內置可持久化存儲空間，并可集成內置CPU來處理數據。存儲計算裝置通過音頻接口接入移動設備，通過音頻接口供電并傳輸數據，傳輸數據時編碼為音頻信號；存儲計算裝置產品形態可以是類似USB?Key形態，也可以直接集成在耳機等使用音頻接口的外置設備中。從圖1可知，移動用戶通過登錄、支付等進入移動應用場景，然后移動用戶通過移動設備進行身份認證，在移動設備上插入存儲計算裝置，啟用移動設備上的身份認證應用軟件，身份認證應用軟件會通過音頻接口與存儲裝置進行通訊握手，在發現裝置接入后允許用戶進行身份認證。用戶在進行身份認證時，可以通過音頻接口從設備讀取加密密鑰、證書或OTP種子，以此完成挑戰應答等認證邏輯，并立刻在內存中抹去敏感信息；成功后，移動設備提供身份認證憑據及請求給應用場景提供商，應用場景提供商向移動設備提供身份信息。移動用戶在購物、支付操作時，根據身份信息加密訂單和支付請求，并發送給應用場景提供商，應用場景提供商把操作結果通過移動設備發送給移動用戶。同時，存儲計算裝置還可以提供計算功能，相應的認證邏輯會被發送到裝置中進行，完全避免敏感信息在移動設備中存在。

最后所應說明的是，以上實施例僅用以說明本發明的技術方案而非限制。盡管參照實施例對本發明進行了詳細說明，本領域的普通技術人員應當理解，對本發明的技術方案進行修改或者等同替換，都不脫離本發明技術方案的精神和范圍，其均應涵蓋在本發明的權利要求范圍當中。