[發(fā)明專利]一種安全認(rèn)證方法、裝置、認(rèn)證服務(wù)器及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410652297.X
• 申請(qǐng)日: 2014-11-17
• 公開（公告）號(hào): CN105681247A
• 公開（公告）日: 2016-06-15
• 發(fā)明（設(shè)計(jì)）人: 白琳;胡文輝;王鋼;張慧芳;陳昌文;顧奇
• 申請(qǐng)（專利權(quán)）人: 中國移動(dòng)通信集團(tuán)廣東有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;黃燦

技術(shù)領(lǐng)域

本發(fā)明涉及通信安全認(rèn)證技術(shù)領(lǐng)域，特別涉及一種安全認(rèn)證方法、裝置、 認(rèn)證服務(wù)器及系統(tǒng)。

背景技術(shù)

伴隨著云時(shí)代的到來，更多的用戶數(shù)據(jù)保存在云端，傳統(tǒng)的用戶名+密碼的 認(rèn)證技術(shù)已經(jīng)很難保證用戶的數(shù)據(jù)安全，安全界普遍采用多因子認(rèn)證的方法提 高安全性。

目前主流的多因子認(rèn)證方法包括：短信驗(yàn)證碼和USB令牌等。現(xiàn)有技術(shù)中 主流的多因子認(rèn)證方法方面從安全性、兼容性、成本、易用性和靈活性等方面 比較如下：

解決方案 安全性 兼容性 成本 易用性 靈活性 短信驗(yàn)證碼 高 低 高 一般 一般 USB令牌 高 低 高 一般 低

短信驗(yàn)證碼，是通過認(rèn)證服務(wù)器向手機(jī)發(fā)送一串字符，來達(dá)到二次驗(yàn)證目 的的方法；USB令牌，是一種USB接口設(shè)備，它可以通過USB端口向主機(jī)發(fā) 送數(shù)據(jù)。

但是短信驗(yàn)證碼要求用戶必須綁定手機(jī)，并且對(duì)網(wǎng)絡(luò)依賴較大，不適用信 號(hào)不好或者不允許攜帶手機(jī)的場合使用，而且驗(yàn)證碼的發(fā)送過程也容易泄密。

USB令牌僅適用于PC(個(gè)人電腦)設(shè)備，對(duì)于沒有USB接口的手持移動(dòng) 設(shè)備，無法通過其獲得認(rèn)證。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種安全認(rèn)證方法、裝置、認(rèn)證服務(wù)器及系統(tǒng)，適 用于移動(dòng)設(shè)備和固定設(shè)備，提高認(rèn)證方式的安全性和適用性。

為了達(dá)到上述目的，本發(fā)明實(shí)施例提供一種安全認(rèn)證方法，應(yīng)用于客戶端 側(cè)，包括：

所述客戶端從安全認(rèn)證設(shè)備中獲取一個(gè)或多個(gè)認(rèn)證串；

所述客戶端將所述一個(gè)或多個(gè)認(rèn)證串發(fā)送至認(rèn)證服務(wù)器，使得所述認(rèn)證服 務(wù)器能夠根據(jù)所述一個(gè)或多個(gè)認(rèn)證串對(duì)所述客戶端及安全認(rèn)證設(shè)備進(jìn)行安全認(rèn) 證。

其中，所述客戶端從安全認(rèn)證設(shè)備中獲取一個(gè)或多個(gè)認(rèn)證串，具體為：

所述客戶端通過USB接口從所述安全認(rèn)證設(shè)備中獲取一個(gè)或多個(gè)認(rèn)證串， 其中，所述客戶端與所述安全認(rèn)證設(shè)備通過所述USB接口連接。

其中，所述客戶端從安全認(rèn)證設(shè)備中獲取一個(gè)或多個(gè)認(rèn)證串，具體為：

所述客戶端通過讀取所述安全認(rèn)證設(shè)備上顯示的圖形，并對(duì)所述圖形進(jìn)行 解析來獲取一個(gè)或多個(gè)認(rèn)證串，其中，所述圖形是所述安全認(rèn)證設(shè)備根據(jù)所述 認(rèn)證串轉(zhuǎn)化得到。

其中，所述客戶端從安全認(rèn)證設(shè)備中獲取一個(gè)或多個(gè)認(rèn)證串，具體為：