[發(fā)明專(zhuān)利]一種基于聲波通訊的身份認(rèn)證方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410107191.1
• 申請(qǐng)日: 2014-03-21
• 公開(kāi)（公告）號(hào): CN103905200B
• 公開(kāi)（公告）日: 2017-11-14
• 發(fā)明（設(shè)計(jì)）人: 李闖;林峰;姜曉新
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京中金國(guó)信科技有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32;G06F21/32
• 代理公司: 北京瑞思知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11341
• 代理人: 李濤,袁紅紅

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別涉及一種基于聲波通訊的身份認(rèn)證的方法及系統(tǒng)。

背景技術(shù)

隨著計(jì)算機(jī)網(wǎng)絡(luò)深入到人們生活的方方面面，越來(lái)越多的網(wǎng)絡(luò)應(yīng)用中涉及到了用戶(hù)的隱私信息，單純的用戶(hù)口令由于安全系數(shù)較低，已很難有效地保證用戶(hù)的信息安全。因而互聯(lián)網(wǎng)上常常需要對(duì)用戶(hù)進(jìn)行強(qiáng)度遠(yuǎn)大于用戶(hù)名口令方式的身份認(rèn)證，一個(gè)典型場(chǎng)景是用戶(hù)登錄網(wǎng)銀進(jìn)行轉(zhuǎn)賬操作時(shí)需要對(duì)操作用戶(hù)身份進(jìn)行嚴(yán)格認(rèn)證，目前在PC機(jī)上普遍使用USBKey（一般稱(chēng)為U盾）設(shè)備作為身份認(rèn)證的手段，這類(lèi)設(shè)備和PC機(jī)間通過(guò)USB數(shù)據(jù)口進(jìn)行通訊，用戶(hù)需要進(jìn)行身份認(rèn)證時(shí)在PC機(jī)上插入Key，使用完畢時(shí)拔出Key，認(rèn)證信息完全由USBKey提供，不具有該Key的非授權(quán)用戶(hù)則被拒絕訪問(wèn)，該方式極大地保證了用戶(hù)賬戶(hù)安全。

但目前在移動(dòng)設(shè)備上，還很少有能夠提供以USBKey或類(lèi)似方式進(jìn)行身份認(rèn)證的設(shè)備。原因主要有兩個(gè)：1、很難找到一種通用的數(shù)據(jù)通訊方式能全部兼容iOS、Android等系統(tǒng)的設(shè)備；2、因?yàn)殡娏俊Ⅲw積、連接線等問(wèn)題，很難設(shè)計(jì)出用戶(hù)體驗(yàn)令人滿(mǎn)意的設(shè)備。為實(shí)現(xiàn)移動(dòng)設(shè)備上的身份認(rèn)證，曾先后出現(xiàn)過(guò)SD卡盾、SIM卡盾、SIM卡貼片盾、耳機(jī)接口盾、藍(lán)牙盾等設(shè)備，但由于其均要求與移動(dòng)設(shè)備進(jìn)行接觸式連接，因而效果均不太理想。

當(dāng)前市場(chǎng)上也有少量的聲波類(lèi)的相關(guān)產(chǎn)品，但現(xiàn)有的聲波類(lèi)產(chǎn)品普遍存在以下問(wèn)題：1、沒(méi)有使用安全強(qiáng)度高的PKI技術(shù)。2、沒(méi)有好的方法進(jìn)行用戶(hù)設(shè)備和認(rèn)證設(shè)備的匹配，建立連接和通訊的過(guò)程都不夠安全。3、使用一次需要開(kāi)啟電源的時(shí)間長(zhǎng)，電量消耗快。基于以上原因，現(xiàn)有的認(rèn)證設(shè)備未能很好的解決移動(dòng)設(shè)備的身份認(rèn)證問(wèn)題。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明提供了一種基于聲波通訊的身份認(rèn)證方法及系統(tǒng)，以解決現(xiàn)有技術(shù)中無(wú)法在移動(dòng)設(shè)備中進(jìn)行有效的身份認(rèn)證的問(wèn)題。

為解決上述技術(shù)問(wèn)題，本發(fā)明的基于聲波通訊的身份認(rèn)證方法包括：

步驟1：向認(rèn)證設(shè)備內(nèi)植入特征碼；

步驟2：根據(jù)用戶(hù)的信息和所述用戶(hù)的認(rèn)證設(shè)備內(nèi)的特征碼得到綁定信息，并將綁定信息記錄在服務(wù)器端；

步驟3：所述用戶(hù)的用戶(hù)設(shè)備通過(guò)訪問(wèn)服務(wù)器端獲取所述綁定信息中的特征碼；

步驟4：所述用戶(hù)設(shè)備將包含所述特征碼的連接請(qǐng)求信息編碼成聲波信號(hào)并廣播；

步驟5：所述認(rèn)證設(shè)備偵聽(tīng)聲波信號(hào)，并基于偵聽(tīng)結(jié)果，與所述用戶(hù)設(shè)備建立聲波鏈路，為用戶(hù)設(shè)備提供身份認(rèn)證。

所述方法還包括：

所述用戶(hù)設(shè)備在身份認(rèn)證完成后自動(dòng)刪除特征碼。

所述認(rèn)證設(shè)備完成認(rèn)證后，關(guān)閉自身電源。

所述步驟3包括：

步驟3.1：所述用戶(hù)設(shè)備向所述服務(wù)器端發(fā)送包括用戶(hù)信息的認(rèn)證請(qǐng)求；

步驟3.2：所述服務(wù)器端在接收到所述認(rèn)證請(qǐng)求后提取所述認(rèn)證請(qǐng)求中的用戶(hù)信息；

步驟3.3：所述服務(wù)器端根據(jù)提取的用戶(hù)信息，查找與所述用戶(hù)信息相對(duì)應(yīng)的綁定信息；

步驟3.4：所述服務(wù)器端將查到到的綁定信息中的特征碼發(fā)送給所述用戶(hù)設(shè)備。

所述步驟5包括：

步驟5.1：所述認(rèn)證設(shè)備偵聽(tīng)聲波信號(hào)；

步驟5.2：所述認(rèn)證設(shè)備對(duì)偵聽(tīng)到的聲波信號(hào)進(jìn)行解碼，并根據(jù)解碼結(jié)果判斷所述聲波信號(hào)中是否包含特征碼；如果包含特征碼，則進(jìn)入步驟5.3，否則，返回步驟5.1；

步驟5.3：所述認(rèn)證設(shè)備判斷所述包含的特征碼與植入的特征碼是否一致，若一致，則進(jìn)入步驟5.4，若不一致，則返回步驟5.1；

步驟5.4：所述認(rèn)證設(shè)備與所述用戶(hù)設(shè)備建立聲波鏈路，為所述用戶(hù)設(shè)備提供身份認(rèn)證。

所述用戶(hù)設(shè)備和認(rèn)證設(shè)備采用麥克風(fēng)發(fā)送聲波信號(hào)，并采用聽(tīng)筒接收聲波信號(hào)。

所述用戶(hù)設(shè)備和認(rèn)證設(shè)備將待發(fā)送信息加密后再編碼成聲波信號(hào)。

所述用戶(hù)設(shè)備是內(nèi)置有相應(yīng)程序的移動(dòng)通訊裝置。

本發(fā)明還提供了一種基于聲波通訊的身份認(rèn)證系統(tǒng)，包括：服務(wù)器、用戶(hù)設(shè)備和認(rèn)證設(shè)備；其中，

所述服務(wù)器包括綁定模塊、存儲(chǔ)模塊以及特征碼提供模塊，所述綁定模塊用于將用戶(hù)的認(rèn)證設(shè)備內(nèi)特征碼和所述用戶(hù)的信息進(jìn)行綁定得到綁定信息；所述存儲(chǔ)模塊用于存儲(chǔ)綁定信息；所述特征碼提供模塊用于向所述用戶(hù)設(shè)備提供相應(yīng)的特征碼；

所述用戶(hù)設(shè)備，包括特征碼提取模塊、認(rèn)證設(shè)備連接模塊以及第一廣播模塊；所述特征碼提取模塊用于從所述服務(wù)器獲取特征碼；所述認(rèn)證設(shè)備連接模塊用于生成包含所述特征碼的連接請(qǐng)求信息，并將所述連接請(qǐng)求信息編碼成聲波信號(hào)；所述第一廣播模塊用于廣播聲波信號(hào)；