[發明專利]高安全性用戶多重認證系統及方法

有效

• 申請號: 201710252490.8
• 申請日: 2017-04-18
• 公開（公告）號: CN107306270B
• 公開（公告）日: 2019-12-24
• 發明（設計）人: 李光耀
• 申請（專利權）人: 李光耀
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 11021 中科專利商標代理有限責任公司
• 代理人: 方丁一

1.一種高安全性用戶多重認證系統，包含：

一服務器，具有一用戶習慣信息及一密鑰產生器，該密鑰產生器用以產生對應該用戶習慣信息的一真實密鑰以及至少一誘餌密鑰；以及

設置于一通訊裝置上的一用戶應用單元，該用戶應用單元包含一用戶界面、一密鑰取得單元及一單次性密碼(one time password，OTP)產生器，該密鑰取得單元用以從該服務器取得該真實密鑰及該至少一誘餌密鑰，該單次性密碼產生器用以根據該真實密鑰產生一真實單次性密碼以及根據該至少一誘餌密鑰產生至少一誘餌單次性密碼；

其中，當該通訊裝置被依照該用戶習慣信息操作時，該真實單次性密碼顯示該用戶界面上，當該通訊裝置被依照非該用戶習慣信息操作時，該至少一誘餌單次性密碼顯示該用戶界面上。

2.根據權利要求1所述的高安全性用戶多重認證系統，其中還包含對應該通訊裝置的一裝置識別信息，當該服務器借由該裝置識別信息識別該通訊裝置后，才會將該真實密鑰及該至少一誘餌密鑰傳送至該通訊裝置上。

3.根據權利要求1所述的高安全性用戶多重認證系統，其中還包括一登入單元，用以接收來自該通訊裝置的該真實單次性密碼或該至少一誘餌單次性密碼。

4.根據權利要求3所述的高安全性用戶多重認證系統，其中，當該登入單元接收到該至少一誘餌單次性密碼時，一誘餌信息被提供至該通訊裝置上。

5.根據權利要求4所述的高安全性用戶多重認證系統，還包括一記錄單元，用以記錄該誘餌信息被提供于該用戶界面后，來自目前一用戶的至少一操作行為。

6.根據權利要求5所述的高安全性用戶多重認證系統，還包含一非法用戶判斷單元，用以根據來自該用戶的該至少一操作行為來判斷目前的用戶是否是一非法用戶。

7.根據權利要求1所述的高安全性用戶多重認證系統，其中該用戶習慣信息為一用戶施加于該通訊裝置的至少一動作。

8.一種高安全性用戶多重認證方法，其執行于包含一服務器及設置于一通訊裝置的一用戶應用單元的一高安全性用戶多重認證系統上，該方法包含步驟：

借由設置于該服務器上的一密鑰產生器來產生對應一用戶習慣信息的一真實密鑰以及至少一誘餌密鑰；

借由設置于該通訊裝置上的一密鑰取得單元來取得該真實密鑰及該至少一誘餌密鑰；

借由設置于該通訊裝置上的一單次性密碼產生器，根據該真實密鑰來產生一真實單次性密碼，以及根據該至少一誘餌密鑰來產生至少一誘餌單次性密碼；

當該通訊裝置被依照該用戶習慣信息操作時，將該真實單次性密碼顯示于該通訊裝置的一用戶界面上，當該通訊裝置被依照非該用戶習慣信息操作時，該至少一誘餌單次性密碼顯示該用戶界面上。

9.根據權利要求8所述的高安全性用戶多重認證方法，其還包含步驟：

借由該服務器上的一裝置識別信息來識別該通訊裝置；以及

當識別該通訊裝置后，傳送該真實密鑰及該至少一誘餌密鑰至該通訊裝置。

10.根據權利要求8所述的高安全性用戶多重認證方法，其還包含步驟：

借由一登入單元來接收該真實單次性密碼或該至少一誘餌單次性密碼。

11.根據權利要求10所述的高安全性用戶多重認證方法，其還包含步驟：

當該登入單元接收到該至少一誘餌單次性密碼時，傳送一誘餌信息至該通訊裝置。

12.根據權利要求11所述的高安全性用戶多重認證方法，其還包含步驟：

當該誘餌信息被提供于該用戶界面后，借由一記錄單元來記錄目前一用戶的至少一操作行為。

13.根據權利要求12所述的高安全性用戶多重認證方法，其還包含步驟：

根據來自該用戶的該至少一操作行為，借由一非法用戶判斷單元判斷目前的用戶是否是一非法用戶。

14.根據權利要求13所述的高安全性用戶多重認證方法，其中，該用戶習慣信息為一用戶施加于該通訊裝置的至少一動作。