[發(fā)明專利]一種基于藍(lán)牙終端的身份認(rèn)證方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201610863172.0
• 申請(qǐng)日: 2016-09-29
• 公開（公告）號(hào): CN107888538A
• 公開（公告）日: 2018-04-06
• 發(fā)明（設(shè)計(jì)）人: 黨凡;周鵬飛;周良松
• 申請(qǐng)（專利權(quán)）人: 北京飛凡士科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于藍(lán)牙終端的身份認(rèn)證系統(tǒng)，包括：內(nèi)嵌安全模塊的藍(lán)牙身份認(rèn)證終端，認(rèn)證服務(wù)客戶端和認(rèn)證服務(wù)器，認(rèn)證服務(wù)器通過認(rèn)證服務(wù)客戶端，從內(nèi)嵌安全模塊的藍(lán)牙身份認(rèn)證終端獲取安全模塊內(nèi)的身份信息，并進(jìn)行信息交互，從而進(jìn)行用戶身份驗(yàn)證。

2.如權(quán)利要求1所述的系統(tǒng)，所述的內(nèi)嵌安全模塊的藍(lán)牙身份認(rèn)證終端包括：安全模塊讀寫模塊，用于和內(nèi)嵌的安全模塊通信并讀寫數(shù)據(jù)；藍(lán)牙通信模塊，用于和認(rèn)證客戶端通信。

3.如權(quán)利要求2所述的系統(tǒng)，所述的安全模塊是基于ISO/IEC 7816協(xié)議的安全芯片，可以使用eID卡直接完成，也可以使用基于GlobalPlatform技術(shù)的芯片燒寫完成。

4.如權(quán)利要求1所述的系統(tǒng)，所述的認(rèn)證服務(wù)客戶端包括獨(dú)立的應(yīng)用程序和插件兩種形態(tài)，所述的認(rèn)證服務(wù)客戶端包括：信息通信模塊，用于和內(nèi)嵌安全模塊的藍(lán)牙身份認(rèn)證終端通信，以讀寫安全模塊內(nèi)的數(shù)據(jù)；認(rèn)證回調(diào)模塊，用于處理認(rèn)證服務(wù)系統(tǒng)返回的結(jié)果并通過回調(diào)通知認(rèn)證發(fā)起者；日志記錄模塊，記錄認(rèn)證信息，包括認(rèn)證發(fā)起者、認(rèn)證時(shí)間、認(rèn)證結(jié)果。

5.一種基于藍(lán)牙的身份認(rèn)證方法，其特征在于，包括以下步驟：

基于互聯(lián)網(wǎng)或移動(dòng)互聯(lián)網(wǎng)的應(yīng)用程序提出身份認(rèn)證請(qǐng)求，與內(nèi)嵌在應(yīng)用程序中的認(rèn)證服務(wù)客戶端插件或外置的認(rèn)證服務(wù)客戶端程序進(jìn)行交互，申請(qǐng)身份認(rèn)證，應(yīng)用程序?qū)⒌玫秸?qǐng)求令牌；

認(rèn)證服務(wù)客戶端與內(nèi)嵌安全模塊的藍(lán)牙身份認(rèn)證終端通信，并與認(rèn)證服務(wù)器通信，使藍(lán)牙身份認(rèn)證終端內(nèi)的安全模塊可以和認(rèn)證服務(wù)器交換信息，驗(yàn)證用戶身份的合法性；

認(rèn)證服務(wù)器將認(rèn)證結(jié)果返回給客戶端，同時(shí)回調(diào)應(yīng)用服務(wù)器，通知應(yīng)用服務(wù)器驗(yàn)證結(jié)果；

認(rèn)證服務(wù)客戶端將認(rèn)證結(jié)果返回給應(yīng)用程序，應(yīng)用程序通過請(qǐng)求令牌向應(yīng)用服務(wù)器二次確認(rèn)認(rèn)證結(jié)果。

6.如權(quán)利要求5所述的方法，認(rèn)證服務(wù)客戶端在與內(nèi)嵌安全模塊的藍(lán)牙身份認(rèn)證終端通信時(shí)，需要向用戶要求輸入安全模塊的PIN碼，PIN碼驗(yàn)證通過后，客戶端方可通過藍(lán)牙終端與安全模塊通信。