[發(fā)明專(zhuān)利]一種基于數(shù)據(jù)圖像編碼的跨設(shè)備跨應(yīng)用的身份認(rèn)證方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410132691.0
• 申請(qǐng)日: 2014-04-03
• 公開(kāi)（公告）號(hào): CN103905206A
• 公開(kāi)（公告）日: 2014-07-02
• 發(fā)明（設(shè)計(jì)）人: 莊昱垚
• 申請(qǐng)（專(zhuān)利權(quán)）人: 江蘇先安科技有限公司
• 主分類(lèi)號(hào): H04L9/32
• 分類(lèi)號(hào): H04L9/32
• 代理公司: 南京知識(shí)律師事務(wù)所 32207
• 代理人: 張?zhí)K沛

1.一種基于數(shù)據(jù)圖像編碼的跨設(shè)備跨應(yīng)用的身份認(rèn)證方法，身份認(rèn)證條件信息由B設(shè)備提供，而實(shí)際的認(rèn)證過(guò)程在A設(shè)備上完成；其特征在于：

B設(shè)備提供的身份認(rèn)證條件信息包括實(shí)際完成認(rèn)證的服務(wù)器地址，可驗(yàn)證的發(fā)布者身份信息；身份認(rèn)證條件信息通過(guò)數(shù)據(jù)到圖像的編碼，最終以圖像的形式展現(xiàn)在B設(shè)備上；

A設(shè)備掃描B設(shè)備上的身份認(rèn)證條件圖像信息，通過(guò)圖像解碼，還原身份認(rèn)證條件數(shù)據(jù)，驗(yàn)證發(fā)布者身份，從使用者獲取身份信息，發(fā)送到認(rèn)證服務(wù)器；

認(rèn)證服務(wù)器驗(yàn)證使用者身份，并反饋給B設(shè)備，B設(shè)備根據(jù)反饋結(jié)果，允許或者拒絕使用者的登錄；

使用者操作完成后，能夠在B設(shè)備或者A設(shè)備上退出登錄。

2.根據(jù)權(quán)利要求1所述的身份認(rèn)證方法，其特征在于：B設(shè)備提供的身份認(rèn)證條件信息還可以包括應(yīng)用標(biāo)識(shí)，認(rèn)證方式要求，隨機(jī)數(shù)挑戰(zhàn)(Challenge)。

3.根據(jù)權(quán)利要求1所述的身份認(rèn)證方法，其特征在于：B設(shè)備提供的身份認(rèn)證條件信息通過(guò)實(shí)時(shí)獲取的方式生成，其基本步驟為：

B設(shè)備根據(jù)本身應(yīng)用和認(rèn)證要求，向后臺(tái)發(fā)送身份認(rèn)證條件數(shù)據(jù)生成請(qǐng)求；

后臺(tái)服務(wù)返回B設(shè)備身份認(rèn)證條件數(shù)據(jù)；后臺(tái)服務(wù)返回的數(shù)據(jù)可以是原始的身份認(rèn)證條件數(shù)據(jù)，再由B設(shè)備生成對(duì)應(yīng)的編碼圖像；后臺(tái)服務(wù)也可以直接返回最終的圖像，B設(shè)備僅僅負(fù)責(zé)展示。

4.根據(jù)權(quán)利要求1所述的身份認(rèn)證方法，其特征在于：B設(shè)備提供的身份認(rèn)證條件信息通過(guò)靜態(tài)數(shù)據(jù)的方式生成，其基本步驟為：

根據(jù)靜態(tài)的身份認(rèn)證條件數(shù)據(jù)生成相應(yīng)的圖像；

將身份認(rèn)證條件數(shù)據(jù)圖像預(yù)置在B設(shè)備上。

5.一種基于數(shù)據(jù)圖像編碼的跨設(shè)備跨應(yīng)用的身份認(rèn)證方法，其特征在于：

步驟一、用戶進(jìn)入不可信設(shè)備B的登錄界面；

步驟二、由不可信設(shè)備B通過(guò)屏幕顯示設(shè)備，提供基于圖像的身份認(rèn)證條件信息；

步驟三、不可信設(shè)備B開(kāi)始等待來(lái)自后臺(tái)服務(wù)的通知信息；

步驟四、在可信設(shè)備A上，通過(guò)圖像編碼的掃描和識(shí)別，在可信設(shè)備A中還原身份認(rèn)證條件數(shù)據(jù)，獲取實(shí)際完成認(rèn)證的服務(wù)器地址，應(yīng)用標(biāo)識(shí)，認(rèn)證方式要求，以及發(fā)布者簽名，組織身份認(rèn)證數(shù)據(jù)并發(fā)送到認(rèn)證服務(wù)器S；?

步驟五、認(rèn)證服務(wù)器S接收身份認(rèn)證請(qǐng)求數(shù)據(jù)，驗(yàn)證身份，并將驗(yàn)證結(jié)果通知一直在等待結(jié)果的不可信設(shè)備B；同時(shí)，認(rèn)證服務(wù)器S也可以把驗(yàn)證結(jié)果返回給可信設(shè)備A，同樣，可信設(shè)備A需要對(duì)驗(yàn)證結(jié)果數(shù)據(jù)的來(lái)源進(jìn)行驗(yàn)證；

步驟六、不可信設(shè)備B接收到來(lái)自認(rèn)證服務(wù)器S的結(jié)果，根據(jù)結(jié)果，給予反饋，并執(zhí)行后續(xù)的操作；

步驟七、用戶在完成在不可信設(shè)備B上的操作后，可以在不可信設(shè)備B上退出當(dāng)前登錄；也可以直接在可信設(shè)備A上，通過(guò)向認(rèn)證服務(wù)器S或者不可信設(shè)備B的后臺(tái)應(yīng)用服務(wù)器發(fā)送退出登錄的請(qǐng)求，退出當(dāng)前在不可信設(shè)備B上的登錄。

6.根據(jù)權(quán)利要求5所述的身份認(rèn)證方法，其特征在于：

步驟二中，圖像是由經(jīng)過(guò)編碼的身份認(rèn)證條件數(shù)據(jù)產(chǎn)生；身份認(rèn)證條件數(shù)據(jù)包括：實(shí)際完成認(rèn)證的服務(wù)器地址，可驗(yàn)證的發(fā)布者身份信息，應(yīng)用標(biāo)識(shí)，認(rèn)證方式要求，隨機(jī)數(shù)挑戰(zhàn)(Challenge)；不可信設(shè)備B上基于圖像的身份認(rèn)證條件信息由實(shí)時(shí)獲取方式獲得；

步驟四中，具體為：

步驟4.1?可信設(shè)備A驗(yàn)證身份認(rèn)證條件數(shù)據(jù)的完整性和來(lái)源，確定該身份認(rèn)證條件數(shù)據(jù)確實(shí)來(lái)自期望訪問(wèn)的服務(wù)提供方；驗(yàn)證過(guò)程采用本地來(lái)源驗(yàn)證方式；

步驟4.2?可信設(shè)備A保存身份認(rèn)證條件數(shù)據(jù)原始信息，用于在一旦發(fā)生爭(zhēng)議的情況下，作為可追溯的數(shù)字證據(jù)；

步驟4.3?可信設(shè)備A根據(jù)認(rèn)證方式要求，選擇對(duì)應(yīng)的認(rèn)證方式，并把相關(guān)的輸入界面展現(xiàn)給使用者；如果是用戶名密碼方式登錄，則顯示用戶名/密碼輸入框，如果是數(shù)字證書(shū)登錄，則顯示數(shù)字證書(shū)選擇框或者PIN口令輸入框；同時(shí)可以展現(xiàn)發(fā)布者相關(guān)信息，供使用者查看并確認(rèn)；

步驟4.4?使用者在可信設(shè)備A上完成必要的輸入；

步驟4.5調(diào)用可信設(shè)備A本身的安全模塊，完成身份認(rèn)證提交數(shù)據(jù)的組織和編碼；

步驟4.6?可信設(shè)備A根據(jù)身份認(rèn)證條件數(shù)據(jù)中實(shí)際完成認(rèn)證的服務(wù)器地址，向認(rèn)證服務(wù)器S發(fā)送身份認(rèn)證提交數(shù)據(jù)。