[發(fā)明專利]一種身份認證的系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201610107939.7
• 申請日: 2016-02-26
• 公開（公告）號: CN105491077B
• 公開（公告）日: 2019-02-12
• 發(fā)明（設計）人: 劉天泉;陳凱
• 申請（專利權）人: 浙江維爾科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種身份認證的系統(tǒng)，其特征在于，包括：

智能終端、第三方移動應用服務器以及身份核驗服務器；

其中，所述智能終端為所述身份核驗服務器首次對用戶的身份進行有效核實后發(fā)行的設備，用于對用戶的生物特征數(shù)據進行識別，在識別匹配后，通過預設存儲的安全密鑰數(shù)據以及用戶數(shù)據生成動態(tài)用戶標識數(shù)據；

其中，所述智能終端具體用于：獲取主密鑰、工作密鑰、計算消息鑒別碼的密鑰以及所述用戶數(shù)據；獲取當前時間數(shù)據，將所述當前時間數(shù)據以及所述用戶數(shù)據作為原文，以所述計算消息鑒別碼的密鑰為密鑰，計算得到消息鑒別碼；將所述消息鑒別碼以及所述用戶數(shù)據作為明文，采用所述工作密鑰對數(shù)據進行加密，獲取加密數(shù)據；將所述加密數(shù)據以及發(fā)行方標識數(shù)據組合為所述動態(tài)用戶標識數(shù)據；

所述第三方移動應用服務器用于接收所述智能終端發(fā)送的動態(tài)用戶標識數(shù)據，并將所述動態(tài)用戶標識數(shù)據轉發(fā)至所述身份核驗服務器；

所述身份核驗服務器用于對接收到的所述動態(tài)用戶標識數(shù)據進行解密，獲取所述用戶數(shù)據以及消息鑒別碼；對所述消息鑒別碼進行校驗，返回用戶真實身份信息；

其中，所述身份核驗服務器在首次對所述用戶的身份進行有效核實后，采用三級密鑰體系向所述智能終端發(fā)行安全密鑰數(shù)據，所述安全密鑰數(shù)據包含設備主密鑰、工作密鑰以及計算消息鑒別碼的密鑰。

2.如權利要求1所述的身份認證的系統(tǒng)，其特征在于，所述身份核驗服務器具體用于：

根據非對稱密鑰RSA或SM2協(xié)商出所述主密鑰；根據所述主密鑰同步生成所述工作密鑰；根據所述主密鑰以及所述工作密鑰同步生成所述計算消息鑒別碼的密鑰。

3.如權利要求1所述的身份認證的系統(tǒng)，其特征在于，所述智能終端具體用于：

在首次對所述用戶的身份進行有效核實后，對所述用戶的生物特征信息進行注冊，生成認證生物特征信息，以便對用戶的生物特征數(shù)據進行識別。

4.如權利要求1至3任一項所述的身份認證的系統(tǒng)，其特征在于，所述身份核驗服務器具體用于：

通過所述用戶數(shù)據在數(shù)據庫中查詢得到計算消息鑒別碼的密鑰，對所述消息鑒別碼進行校驗，返回用戶真實身份信息。

5.如權利要求4所述的身份認證的系統(tǒng)，其特征在于，所述智能終端以及所述第三方移動應用服務器之間通過藍牙、無線通信網絡或移動網絡進行數(shù)據傳輸。

6.如權利要求1所述的身份認證的系統(tǒng)，其特征在于，所述智能終端為可穿戴設備。

7.如權利要求6所述的身份認證的系統(tǒng)，其特征在于，所述可穿戴設備具體為智能手環(huán)、智能手表、智能眼鏡或智能戒指。