[發明專利]移動互聯參與者身份強認證方法

有效

• 申請號: 201310053930.9
• 申請日: 2013-02-05
• 公開（公告）號: CN103428698A
• 公開（公告）日: 2013-12-04
• 發明（設計）人: 朱衛國
• 申請（專利權）人: 朱衛國
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.移動互聯參與者身份強認證方法

本發明涉及一種適用于云計算環境下移動互聯參與者身份強認證方法。其特征是將用戶的生物特征與移動互聯參與機器的串碼、衛星時間變量、地理經緯度變量進行疊加綁定后應用到身份認證系統中的身份認證方法，其特征在于將個個生物特征與機器串碼進行疊加綁定。一臺機器相對固定一個使用者。一個使用者相對固定一臺機器。當這個相對固定被打亂的時候，必須與得到機器原綁定的的使用者的授權才能成立。

該認證方法的實施包括下面幾個階段步驟：

1、機器碼登記：

移動互聯參與機器在出廠時進行機器串碼登記。提供方服務器在開始服役前進行串碼登記。將信息儲存在云端。

2、采集個人生物信息：

由經系統確認身份的第二方協同下。比如在個人在購機時由經銷商對購機者進行生物特征采集。也可以在購機后由機主對自己的圈子進行采集。并記錄每個人的個人信息。對用戶進行注冊。從個人生物特征提取密鑰，對個人信息進行加密。經提供方服務器儲存在云端。

3、機器碼與個人生物信息的疊加綁定：

在進行個人生物信息采集的同時，提供方服務器將移動互聯參與機器與機主及機主的圈子信息綁定。發送并儲存于云端。

4、登錄階段：經采集過生物信息的購買移動互聯終端機主或機主的第一級圈子用戶，通過該設備輸入自己的生物特征加上衛星時間變量登錄提供方服務器。提供方服務器掃描獲取移動互聯參與機器串碼加上衛星時間變量后發送給云計算服務器。云計算服務器先掃描獲取提供方服務器機器串碼比對與原先儲存的信息相符。再根據移動互聯參與機器串碼找到機主信息。再根據生物特征信息在機主及機主的圈子內找到本次使用者。生成一個包括使用者在內的多人選擇名單，供使用者選擇。在提示下輸入相應的驗證碼并再次輸入生物特征確認。

5、認證階段：用戶根據提供方服務器和自己的時間戳差值以及反饋回來的圈子名單判定服務器身份的真實性，而服務器根據登錄時的生物特征和用戶機器串碼與模板是否匹配，認證用戶的身份，這個過程實現了用戶和提供方服務器之間、提供方服務器和云計算服務器之間的三向認證，

判斷用戶：在云計算服務器中，進行生物特征及用戶機器串碼的匹配，若是，則是合法用戶，否則為非法用戶；要求重新注冊。

判斷提供方服務器端：計算時間差值是否在一個可接受的范圍，機器串碼是否與原儲存信息一致。若是，則提供方服務器和云計算服務器之間進行了成功認證；否則失敗；

判斷云服務器：在用戶端，提供方服務器和自己的時間戳差值以及反饋回來的圈子名單判定服務器身份的真實性是否在一個可接受的范圍，若是，則用戶和提供方服務器之間進行了成功認證；否則失敗；

6、功能授權階段：認證后提供方服務器，根據不同的功能設定不同的要求條件。當用戶滿足不同的條件時授于不同的功能權限。

7、確認階段：為避免誤操作，每次重要功能請求之后。進行驗證碼加再次認證的方式進行確認。

8、審計階段：提供方服務器記錄用戶和云計算服務器與安全相關的主要活動事件日志，重點認證和記錄個人生物特征與機器碼之間的相互綁定狀況。當它們的這種相互綁定狀況發生改變時，就要求用戶重新對移動互聯參與機器進行注冊。為系統管理員監控系統和活動用戶提供必要的審計信息，必要時發出報警信息。