[發明專利]一種實現用戶身份認證的方法和裝置

有效

• 申請號: 201310473435.3
• 申請日: 2013-10-11
• 公開（公告）號: CN103490902B
• 公開（公告）日: 2017-11-24
• 發明（設計）人: 孟翔
• 申請（專利權）人: 北京握奇智能科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 王寶筠

技術領域

本發明涉及計算機應用技術領域，特別是涉及一種實現用戶身份認證的方法和裝置。

背景技術

身份認證設備作為個人身份認證和數字簽名終端，已經被網銀和電子財務等廣泛應用于終端認證產品。近幾年來，隨著網銀市場的蓬勃發展，身份認證設備除了被應用在PC機之外，還應用于各種智能終端上。

而為了進一步與各種智能終端相匹配，除了具有USB接口的USB Key之外，還衍生出多種具有其它接口的身份認證設備，如，具有音頻接口的身份認證設備，或具有非接觸式接口的身份認證設備。近距離無線通信（NearField Communication，NFC）是一種短距離的高頻無線通信技術，允許電子設備之間進行非接觸式點對點數據傳輸（在十厘米內）交換數據。而NFC技術作為一種新的近場通訊技術，正在被越來越多的智能終端等電子設備所采用。目前，也有一些身份認證設備采用了NFC技術，形成了具有NFC無線通信功能的身份認證設備。

當使用具有NFC無線通信功能的身份認證設備和具有NFC無線通信功能的智能終端進行用戶身份認證業務操作時，為了保證身份認證設備和智能終端之間的通信順利進行，用戶需要在整個用戶身份認證業務操作過程中始終將該身份認證設備貼近該智能終端而不能將兩者分離，即，保持身份認證設備始終在感應場中而不能離開感應場，用戶中途將無法做任何其它的操作。

顯然，這種用戶身份認證業務操作方式給用戶帶來了很大的不方便，特別是當使用手持式智能終端時，用戶體驗就會更差。

發明內容

為了解決上述技術問題，本發明實施例提供了一種實現用戶身份認證的方法和裝置，以實現在對用戶身份認證業務操作任意中斷后，可以再恢復之前被中斷的用戶身份認證業務，保證該業務在被中斷前后的連貫性，進而可以滿足用戶在中斷后進行其它操作，提高用戶體驗。

本發明實施例公開了如下技術方案：

一種實現用戶身份認證的方法，應用于身份認證設備側，包括：

當所述身份認證設備進入非接觸感應場時執行第一身份認證業務操作；

當所述身份認證設備離開非接觸感應場后再進入非接觸感應場時，響應于本次進入非接觸感應場時智能終端發送的身份認證業務執行請求，判斷所述智能終端與前一次進入非接觸感應場時的智能終端是否為同一個智能終端，和/或，判斷所述智能終端請求執行的身份認證業務操作是否為前一次進入非接觸感應場時所述身份認證設備未完成的身份認證業務操作；

如果是，執行前一次進入非接觸感應場時所述身份認證設備未完成的身份認證業務操作；

否則，結束與所述智能終端之間的身份認證業務。

優選的，所述判斷所述智能終端與前一次進入非接觸感應場時的智能終端是否為同一個智能終端，包括：

接收所述智能終端發送的隨機數密文，其中，隨機數明文由所述身份認證設備產生，所述隨機數密文由所述身份認證設備在第一次進入非接觸感應場時利用所述身份認證設備與所述智能終端協商產生的會話密鑰對所述隨機數明文加密后發送給所述智能終端；

利用所述身份認證設備與所述智能終端協商產生的會話密鑰對所述隨機數密文進行解密，得到隨機數明文；

判斷解密得到的隨機數明文與所述身份認證設備產生的隨機數明文是否相同；

如果相同，確定所述智能終端與前一次進入非接觸感應場時的智能終端是同一個智能終端，如果不相同，確定所述智能終端與前一次進入非接觸感應場時的智能終端不是同一個智能終端。

優選的，所述判斷所述智能終端請求執行的身份認證業務操作是否為前一次進入非接觸感應場時所述身份認證設備未完成的身份認證業務操作，包括：

查詢身份認證業務的執行進度，根據所述身份認證業務的執行進度確定前一次進入非接觸感應場時所述身份認證設備未完成的身份認證業務操作；

判斷所述智能終端請求執行的身份認證業務操作是否為所述身份認證設備未完成的身份認證業務操作中的第一個操作；

如果是，確定所述智能終端請求執行的身份認證業務操作是前一次進入非接觸感應場時所述身份認證設備未完成的身份認證業務操作，否則，確定所述智能終端請求執行的身份認證業務操作不是前一次進入非接觸感應場時所述身份認證設備未完成的身份認證業務操作。

一種實現用戶身份認證的方法，應用于智能終端側，包括：

當身份認證設備進入非接觸感應場時執行第二身份認證業務操作；