[發(fā)明專利]終端認證方法及系統

有效

• 申請?zhí)枺?/td>: 201610640935.5
• 申請日: 2016-08-08
• 公開（公告）號: CN107707355B
• 公開（公告）日: 2021-02-05
• 發(fā)明（設計）人: 樊寧;劉國榮;沈軍;金華敏
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 許蓓

本發(fā)明公開了一種終端認證方法及系統，涉及信息安全技術領域。其中的方法包括：第一終端接收身份認證消息；第一終端檢測到申請身份認證的第二終端與接收身份認證消息的第一終端相同；第一終端啟用附加認證；若附加認證通過，則第一終端呈現身份認證消息。從而提高了身份認證的安全性。

技術領域

本發(fā)明涉及信息安全技術領域，特別涉及一種終端認證方法及系統。

背景技術

許多互聯網服務在對訪問用戶進行身份認證時，常使用雙因素認證手段，通過用戶已知的靜態(tài)密碼以及附加的用戶持有憑證來提升業(yè)務的安全等級。手機令牌是用戶持有憑證的一種認證方法，用戶通過申請身份認證所獲得的一次性口令實現高安全強度安全性的身份確認與鑒權。手機令牌常作為靜態(tài)密碼認證的輔助，在用戶需要更高級別權限時采用。由于不需要特殊令牌介質，成本低廉，而且實現方法簡單有效，目前已被廣為采用。

用戶使用手機令牌進行認證的過程可以如圖1所示。首先，用戶通過終端向服務器申請一次性口令，服務器向終端返回一次性口令。然后，用戶從終端獲取一次性口令，并使用該口令與服務器之間建立連接。

隨著手機智能化發(fā)展，手機已可作為應用服務的終端發(fā)起認證請求。如果手機被非法控制，由于手機上的應用會默認保存登陸密碼，手機緩存中也有可能保存了登陸密碼。此時，手機的非法控制者利用手機獲取一次性口令后即可完成靜態(tài)密碼和一次性口令的雙重認證，并獲得非常高的服務權限，使得認證的安全性難以得到保障，后果不可預計。

發(fā)明內容

本發(fā)明所要解決的一個技術問題是：如何提高身份認證的安全性。

根據本發(fā)明實施例的一個方面，提供了一種終端認證方法，包括：第一終端接收身份認證消息；第一終端檢測到申請身份認證的第二終端與接收身份認證消息的第一終端相同；第一終端啟用附加認證；若附加認證通過，則第一終端呈現身份認證消息。

在一些實施例中，該方法還包括：第一終端檢測到申請身份認證的第二終端與接收身份認證消息的第一終端不同；第一終端呈現身份認證消息。

在一些實施例中，該方法還包括：若附加認證未通過，則第一終端進行系統鎖定或掛起身份認證進程。

在一些實施例中，第一終端檢測到申請身份認證的第二終端與接收身份認證消息的第一終端相同包括：第一終端查詢第一終端注冊信息庫得到身份認證消息對應的應用認證信息；第一終端檢測到本地存在應用認證信息，則第一終端檢測到申請身份認證的第二終端與接收身份認證消息的第一終端相同。

在一些實施例中，第一終端查詢第一終端注冊信息庫得到身份認證消息對應的應用認證信息包括：第一終端利用身份認證消息的來源號碼從注冊信息庫中得到對應的應用認證信息；和/或第一終端利用身份認證消息中的應用名稱從注冊信息庫中得到對應的應用認證信息。

在一些實施例中，第一終端啟用附加認證包括：第一終端啟用生物特征方式的附加認證或者圖形方式的附加認證。

根據本發(fā)明實施例的一個方面，提供了一種終端認證系統，包括：身份認證模塊，用于接收身份認證消息；終端檢測模塊，用于檢測申請身份認證的第二終端與接收身份認證消息的第一終端是否相同；附加認證模塊，用于啟用附加認證；消息呈現模塊，用于若附加認證通過，則第一終端呈現身份認證消息。

在一些實施例中，消息呈現模塊還用于：當第一終端檢測模塊檢測到申請身份認證的第二終端與接收身份認證消息的第一終端不同時，呈現身份認證消息。

在一些實施例中，該系統還包括：系統鎖定模塊，用于若附加認證未通過，則進行系統鎖定；或者，進程掛起模塊，用于若附加認證未通過，掛起身份認證進程。

在一些實施例中，終端檢測模塊包括：信息查詢單元，用于查詢第一終端注冊信息庫得到身份認證消息對應的應用認證信息；信息檢測單元，用于檢測本地是否存在應用認證信息。