[發明專利]基于外部認證模塊和個人密碼實現身份驗證的系統及方法

在審

• 申請號: 201410476460.1
• 申請日: 2014-09-18
• 公開（公告）號: CN104202167A
• 公開（公告）日: 2014-12-10
• 發明（設計）人: 胥怡心;胡永濤;屈新春
• 申請（專利權）人: 公安部第三研究所
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種基于外部認證模塊和個人密碼實現身份驗證的系統，其特征在于，所述的系統包括：

認證管理客戶端，用以發送個人密碼驗證指令至安全模塊，并根據所述的安全模塊轉發的校驗結果選擇性地命令所述的安全模塊和外部認證模塊進行綁定、認證和解除綁定；

安全模塊，用以將所述的個人密碼驗證指令轉發至外部認證模塊，并將所述的外部認證模塊反饋的校驗結果轉發至所述的認證管理客戶端；

外部認證模塊，用以校驗所述的個人密碼驗證指令并將所述的校驗結果反饋至所述的安全模塊。

2.根據權利要求1所述的基于外部認證模塊和個人密碼實現身份驗證的系統，其特征在于，所述的外部認證模塊包括認證存儲單元、認證執行單元和認證通信單元，其中：

所述的認證存儲單元，用以存儲用于認證的設備數字證書以及個人密碼；

所述的認證執行單元，用以根據所述的存儲單元中的個人密碼校驗所述的個人密碼驗證指令，并根據所述的認證管理客戶端的認證指令與所述的安全模塊進行認證；

所述的認證通信單元，用以與所述的安全模塊進行通信。

3.根據權利要求1所述的基于外部認證模塊和個人密碼實現身份驗證的系統，其特征在于，所述的安全模塊包括安全存儲單元、執行認證單元和安全通信單元，其中：

所述的安全存儲單元，用以存儲所述的外部認證模塊發送的設備數字證書；

所述的執行認證單元，用以根據所述的認證管理客戶端的認證指令與所述的外部認證模塊進行認證；

所述的安全通信單元，用以與所述的外部認證模塊進行通信。

4.根據權利要求1所述的基于外部認證模塊和個人密碼實現身份驗證的系統，其特征在于，所述的認證管理客戶端包括信息獲取單元和界面顯示單元，其中：

所述的信息獲取單元，用以獲取用戶輸入的個人密碼信息和認證界面操作信息；

所述的界面顯示單元，用以顯示認證界面和各類提示。

5.根據權利要求1至4中任一項所述的基于外部認證模塊和個人密碼實現身份驗證的系統，其特征在于，所述的安全模塊和外部認證模塊之間通過NFC技術進行通信。

6.根據權利要求5所述的基于外部認證模塊和個人密碼實現身份驗證的系統，其特征在于，所述的外部認證模塊為戒指形狀的異形卡。

7.一種利用權利要求1至4中任一項所述的系統實現基于外部認證模塊和個人密碼的身份綁定方法，其特征在于，所述的方法包括以下步驟：

(1)所述的認證管理客戶端發送所述的個人密碼驗證指令至所述的安全模塊；

(2)所述的安全模塊將所述的個人密碼驗證指令轉發至所述的外部認證模塊；

(3)所述的外部認證模塊校驗所述的個人密碼驗證指令并將所述的校驗結果反饋至所述的安全模塊；

(4)所述的安全模塊將所述的校驗結果轉發至所述的認證管理客戶端；

(5)所述的認證管理客戶端根據所述的校驗結果選擇性地將所述的安全模塊和所述的外部認證模塊進行綁定。

8.根據權利要求7所述的實現基于外部認證模塊和個人密碼的身份綁定方法，其特征在于，所述的認證管理客戶端根據所述的校驗結果選擇性地將所述的安全模塊和所述的外部認證模塊進行綁定，包括以下步驟：

(5.1)所述的認證管理客戶端判斷所述的校驗結果是否為個人密碼驗證失敗；

(5.2)如果判斷結果是校驗結果為個人密碼驗證失敗，則繼續步驟(5.3)，否則繼續步驟(5.4)；

(5.3)所述的認證管理客戶端顯示個人密碼輸入錯誤的提示信息；

(5.4)所述的認證管理客戶端發送數字證書讀取指令至所述的安全模塊；

(5.5)所述的安全模塊將所述的數字證書讀取指令轉發至所述的外部認證模塊；

(5.6)所述的外部認證模塊將所述的讀取數字證書指令對應的設備數字證書的數據發送至所述的安全模塊；

(5.7)所述的安全模塊將所述的設備數字證書的數據轉發至所述的認證管理客戶端；

(5.8)所述的認證管理客戶端將所述的設備數字證書的數據寫入所述的安全模塊。