[發明專利]一種基于漢字格式信息的雙因素身份認證方法

有效

• 申請號: 201310656092.4
• 申請日: 2013-12-06
• 公開（公告）號: CN103684784B
• 公開（公告）日: 2017-01-25
• 發明（設計）人: 談劍鋒;黃彥棟;丁振宇
• 申請（專利權）人: 上海眾人網絡安全技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海碩力知識產權代理事務所31251
• 代理人: 王建國

1.一種基于漢字格式信息的雙因素身份認證方法，其特征在于，所述認證方法包括：

用戶向人工寫字板輸入中文簡體漢字，所述人工寫字板為硬件手寫設備；

人工寫字板使用漢字骨架識別算法對輸入的中文簡體漢字進行漢字識別，生成對應的二進制編碼信息；

人工寫字板使用SM3加密算法基于時間因素對所述二進制編碼信息進行加密，生成一串數字格式挑戰碼；

用戶將所述數字格式挑戰碼手動輸入到硬件令牌的顯示器的輸入框中；

硬件令牌使用SM3算法基于時間因素對所述數字格式挑戰碼進行加密換算，獲得動態口令，并將所述動態口令顯示在硬件令牌的顯示器的對話框中，以便于用戶錄入到身份認證服務器中；

身份認證服務器根據用戶錄入的動態口令對用戶身份進行認證；

其中，人工寫字板具有顯示器，用于在人工寫字板使用漢字骨架識別算法對輸入的中文簡體漢字進行漢字識別之后，顯示所述中文簡體漢字；

其中，所述身份認證服務器根據用戶錄入的動態口令對用戶身份進行認證進一步包括，身份認證服務器使用所述SM3算法并基于時間因素對所述動態口令解碼，以獲得所述數字格式挑戰碼，使用所述SM3算法基于時間因素對所述數字格式挑戰碼解碼，以獲得所述二進制編碼信息，使用所述漢字骨架識別算法對所述二進制編碼信息解碼，以獲得相應的解碼文本，根據對所述解碼文本的漢字格式信息的確認，決定用戶身份認證是否成功。

2.根據權利要求1所述的認證方法，其特征在于：

所述根據對所述解碼文本的漢字格式信息的確認，決定用戶身份認證是否成功進一步包括，當確認所述解碼文本具有漢字格式信息時，決定用戶身份認證成功，當確認所述解碼文本不具有漢字格式信息時，決定用戶身份認證失敗。

3.根據權利要求1所述的認證方法，其特征在于：

用戶向人工寫字板輸入的中文簡體漢字為2到5個漢字。

4.根據權利要求1所述的認證方法，其特征在于：

所述數字格式挑戰碼的長度在40位以內。

5.根據權利要求1所述的認證方法，其特征在于：

人工寫字板的顯示器為液晶顯示器或LED顯示器，硬件令牌的顯示器為液晶顯示器或LED顯示器。

6.根據權利要求5所述的認證方法，其特征在于：

所述液晶顯示器的分辨率是160×128、384×320或640×480中的一種。