[發明專利]多通訊渠道認證授權平臺系統和方法

在審

• 申請號: 201310665028.2
• 申請日: 2013-12-10
• 公開（公告）號: CN104702580A
• 公開（公告）日: 2015-06-10
• 發明（設計）人: 程偉強;梁達光
• 申請（專利權）人: 北京安訊奔科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 陳振

1.一種多通訊渠道認證授權平臺系統，其特征在于，包括令牌生成服務器STPM，注冊服務器TIM，認證服務器TAM和授權終端TAD；

其中：

所述令牌生成服務器，用于在注冊服務器向其發出注冊請求時，生成令牌組合，并將所述令牌組合提供給所述注冊服務器；

所述注冊服務器，用于在接到用戶的授權終端通過一個或者多個訪問通訊渠道向其發出注冊請求時，根據注冊請求向所述令牌生成服務器請求所述令牌組合；并在獲取所述令牌組合后，將所述令牌組合與授權終端信息對應；然后將令牌組合、加密解密軟件及認證代碼生成格式軟件，通過所述一個或者多個訪問渠道回饋給用戶的授權終端；同時將所述令牌組合與對應的授權終端信息、加密解密軟件及認證代碼生成格式軟件，通過不同于所述一個或者多個訪問渠道的另一訪問渠道發送到認證服務器；

所述認證服務器，用于在獲得所述令牌組合與對應的授權終端信息后，當接到授權終端請求進行授權認證時，利用令牌組合，以對應的授權設備信息生成第一密碼；并根據授權終端發送來的第二認證碼，利用加密解密軟件及認證代碼生成格式軟件，將所述第一密碼轉化與第二認證碼的格式相同的第一認證碼，進行認證比對；或者利用加密解密軟件及認證代碼生成格式軟件，對授權終端發送來的第二認證碼進行解析，得到授權終端發送來的第二密碼，與第一密碼進行認證比對，根據認證比對的結果進行認證授權；

所述授權終端，用于在接收到所述令牌組合后，在需要進行認證授權時，利用令牌組合，根據對應的授權設備信息生成第二密碼，并利用加密解密軟件及認證代碼生成格式軟件，將所述第二密碼轉換為第二認證碼后，發送給認證服務器進行認證授權。

2.根據權利要求1所述的多通訊渠道認證授權平臺系統，其特征在于，所述授權終端信息是用戶通過授權終端輸入的個性化的聲音、圖像、指紋數據。

3.根據權利要求2所述的多通訊渠道認證授權平臺系統，其特征在于，所述授權終端信息還可以包括授權終端的唯一設備識別號。

4.根據權利要求1所述的多通訊渠道認證授權平臺系統，其特征在于，所述訪問渠道為網絡/電話網絡、使用觸音和/或聲音指令的Phone?IVR網絡、基于信息的系統、電子郵件系統、kiosks、通過影像掃描發送或者傳真紙件。

5.根據權利要求1所述的多通訊渠道認證授權平臺系統，其特征在于，所述令牌組合包括以下一個或者多個數據的任意組合：

A1）含兩組密鑰對的數碼證書：一個用于簽章，一個用于加密；

A2）含唯一令牌序列號的數據簽章令牌種子文件；

A3）含唯一令牌序列號的OTP令牌生成軟件。

6.根據權利要求1所述的多通訊渠道認證授權平臺系統，其特征在于，所述認證服務器配置有揚聲器、麥克風、照相機和/或指紋掃描儀，可讀取或者生成相應格式的第一認證碼。

7.根據權利要求6所述的多通訊渠道認證授權平臺系統，其特征在于，所述第一認證碼為聲音代碼、圖像代碼、指紋代碼或者二維碼中的一種或者多種格式的代碼。

8.根據權利要求1所述的多通訊渠道認證授權平臺系統，其特征在于，所述授權終端是手持設備、移動電話、平板電腦；

所述授權終端配置有揚聲器、麥克風、照相機和/或指紋掃描儀，可讀取或者生成相應格式的第二認證碼。

9.根據權利要求8所述的多通訊渠道認證授權平臺系統，其特征在于，所述第二認證碼為聲音代碼、圖像代碼、指紋代碼或者二維碼中的一種或者多種格式的代碼。

10.根據權利要求5所述的多通訊渠道認證授權平臺系統，其特征在于，所述含唯一令牌序列號的數據簽章令牌種子文件利用授權終端信息生成相應的第一密碼或者第二密碼。

11.根據權利要求1所述的多通訊渠道認證授權平臺系統，其特征在于，所述令牌組合以及相對應的授權終端、加密解密軟件及認證代碼生成格式軟件，由注冊服務器發送到認證服務器和授權終端時，是使用RSA算法或者AES算法進行加密的。

12.根據權利要求11所述的多通訊渠道認證授權平臺系統，其特征在于，所述RSA算法或者AES算法的加密密鑰存儲在防篡改設備中。