[發明專利]基于電子簽名的手勢密碼身份認證方法及系統

有效

• 申請號: 201510278875.2
• 申請日: 2015-05-27
• 公開（公告）號: CN104869122A
• 公開（公告）日: 2015-08-26
• 發明（設計）人: 李兆森
• 申請（專利權）人: 北京天威誠信電子商務服務有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張大威

1.一種基于電子簽名的手勢密碼身份認證方法，其特征在于，包括以下步驟：

預處理流程：

根據賬戶信息制作數字證書，并將所述數字證書進行保存，其中，所述數字證書由CA認證中心頒發；

輸入第一手勢密碼，并通過所述數字證書對所述第一手勢密碼進行簽名，以得到并保存第一手勢密碼的簽名序列；

手勢密碼驗證流程：

輸入第二手勢密碼，并根據所述數字證書對所述第二手勢密碼進行簽名，以及根據所述第二手勢密碼的簽名序列和所述第一手勢密碼的簽名序列在移動端進行驗證以確認所述第二手勢密碼是否正確；

如果正確，則允許用戶訪問所述賬戶信息對應的賬戶。

2.根據權利要求1所述的基于電子簽名的手勢密碼身份認證方法，其特征在于，所述手勢密碼驗證流程還包括：

輸入第二手勢密碼，并通過所述數字證書對所述第二手勢密碼進行簽名，以得到所述第二手勢密碼的簽名序列；

將所述第二手勢密碼的簽名序列通過網絡發送給驗證服務器，以通過所述驗證服務器驗證所述簽名是否正確；

如果正確，則進一步通過身份認證服務器對用戶身份進行認證；

如果正確，則允許用戶訪問所述賬戶信息對應的賬戶。

3.根據權利要求1所述的基于電子簽名的手勢密碼身份認證方法，其特征在于，所述數字證書和所述第一手勢密碼的簽名序列保存在移動端的本地數據庫中。

4.根據權利要求2所述的基于電子簽名的手勢密碼身份認證方法，其特征在于，所述簽名序列通過WIFI、4G或3G網絡發送給所述驗證服務器。

5.根據權利要求1-4任一項所述的基于電子簽名的手勢密碼身份認證方法，其特征在于，所述手勢密碼通過觸摸式移動端輸入。

6.一種基于電子簽名的手勢密碼身份認證系統，其特征在于，包括：

預處理模塊，用于根據賬戶信息制作數字證書，并將所述數字證書進行保存，其中，所述數字證書由CA認證中心頒發，以及獲取第一手勢密碼，并通過所述數字證書對所述第一手勢密碼進行簽名，以得到并保存簽名后的第一手勢密碼的簽名序列；

手勢密碼驗證模塊，用于獲取第二手勢密碼，并根據所述數字證書對所述第二手勢密碼進行簽名，以及根據所述第二手勢密碼的簽名序列和所述第一手勢密碼的簽名序列在移動端進行驗證以確認所述第二手勢密碼是否正確，如果正確，則允許用戶訪問所述賬戶信息對應的賬戶。

7.根據權利要求6所述的基于電子簽名的手勢密碼身份認證系統，其特征在于，所述手勢密碼驗證模塊還用于：獲取第二手勢密碼，并通過所述數字證書對所述第二手勢密碼進行簽名，以得到所述第二手勢密碼的簽名序列，將所述第二手勢密碼的簽名序列通過網絡發送給驗證服務器，以通過所述驗證服務器驗證所述簽名是否正確，如果正確，則進一步通過身份認證服務器對用戶身份進行認證，如果正確，則允許用戶訪問所述賬戶信息對應的賬戶。

8.根據權利要求6所述的基于電子簽名的手勢密碼身份認證系統，其特征在于，所述數字證書和所述第一手勢密碼的簽名保存在移動端的本地數據庫中。

9.根據權利要求7所述的基于電子簽名的手勢密碼身份認證系統，其特征在于，所述簽名序列通過WIFI、4G或3G網絡發送給所述驗證服務器。

10.根據權利要求6-9任一項所述的基于電子簽名的手勢密碼身份認證系統，其特征在于，所述手勢密碼通過觸摸式移動端輸入。