[發明專利]基于量子加密的NFC認證系統

有效

• 申請號: 201710993968.2
• 申請日: 2017-10-23
• 公開（公告）號: CN107786978B
• 公開（公告）日: 2020-11-17
• 發明（設計）人: 富堯;鐘一民
• 申請（專利權）人: 浙江神州量子網絡科技有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L9/32;H04L9/08;H04W4/80
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 解明鎧;劉靜靜

本發明公開了一種基于量子加密的NFC認證系統，包括應用服務器、應用終端、以及移動終端，還設有量子通信服務站，所述應用服務器、應用終端分別配置有量子密鑰卡；進行NFC認證時，移動終端通過NFC傳輸從應用終端申請并獲得NFC認證信息，并向應用服務器發送帶有所述NFC認證信息的認證應答；應用服務器在所配置的量子密鑰卡內，依據所述NFC認證信息并利用所存儲的量子密鑰計算得到第一NFC認證應答值，并將該第一NFC認證應答值發送至應用終端，應用終端經由量子通信服務站對所述第一NFC認證應答值進行認證，并依據認證結果執行相關業務。本發明中利用移動終端的NFC認證操作快速便捷，安全性高。

技術領域

本發明涉及網絡安全通信領域，特別涉及一種基于量子通信網絡的NFC認證系統。

背景技術

身份認證時，靜態密碼容易被惡意軟件所竊取，或者因為固定不變被暴力破解。為了解決靜態密碼的安全性問題，動態令牌技術已經大行其道。

動態令牌采用基于時間、事件和密鑰三個變量產生的一次性密碼代替傳統的靜態密碼。每個動態令牌卡都有一個唯一的密鑰，該密鑰同時存放在服務器端，每次認證時動態令牌卡與服務器分別根據同樣的密鑰，同樣的隨機參數(時間、事件)和同樣的算法計算待認證的動態令牌，從而雙邊確保密碼的一致性，實現身份認證。因每次認證時的隨機參數不同，所以每次產生的動態令牌也不同，而參數的隨機性保證了每次密碼的不可預測性，從而在最基本也是最重要的密碼認證環節保證了系統的安全性。動態令牌從終端來分類包含硬件令牌和手機令牌。手機令牌是安裝在手機上的客戶端軟件，用來生成動態令牌。

國際上動態令牌有2大主流算法，一個是RSA的SecurID(使用AES對稱算法)，一個是OATH組織使用的HMAC算法。國內使用的動態令牌算法使用國密SM1和SM3。

近場通信(Near Field Communication，NFC)是一種短距高頻的無線電技術，其傳輸范圍比射頻識別技術(Radio Frequency Identification，RFID)小，但由于NFC采取了獨特的信號衰減技術，相對于RFID來說NFC具有距離近、帶寬高、能耗低等特點，可提供各種設備間安全、迅速而自動的通信。

目前NFC已經成為越來越多主要手機廠商支持的正式標準，各個手機廠商也推出了具有NFC支付功能的智能終端。

量子通信是量子論和信息論相結合的新興交叉領域，以其高度安全的信息傳輸能力日益受到人們的關注。

例如中國專利申請201510513004.4公開了基于量子密碼網絡的手機令牌身份認證系統，其中介紹了量子通信網絡的動態令牌認證。但未考慮移動終端的安全性，而且需要在應用終端手動輸入動態密碼，操作不便。

中國專利申請201610843356.0公開了用戶身份認證系統和方法，其中介紹了一種量子通信服務站和量子密鑰卡及其相互之間認證的實現方法。但僅介紹了量子通信服務站對配備有量子密鑰卡的量子通信用戶設備的認證，并未介紹量子通信網絡中的應用系統的內部認證，即應用服務器對應用終端的認證。而且僅對量子通信網絡中的設備進行認證，沒有對量子通信網絡中的設備使用者進行認證。

現有技術存在的問題

1.現有技術中，在使用動態令牌進行身份認證過程中，需要應用終端使用者手動輸入動態令牌，操作過于繁瑣，并且存在安全隱患。

2.現有技術中，僅對量子通信網絡的用戶設備進行認證，沒有對量子通信網絡的用戶設備的使用者進行認證。

3.現有技術中，每一個應用服務器的賬戶認證中心各自獨立，應用終端需要維護多套賬戶及其對應密碼，管理不便。

發明內容

本發明提供一種操作便捷，安全性高的NFC認證系統。