[發明專利]一種身份認證方法及認證裝置

有效

• 申請號: 201711390277.X
• 申請日: 2017-12-21
• 公開（公告）號: CN108134787B
• 公開（公告）日: 2020-06-23
• 發明（設計）人: 梅海鵬;陸道如
• 申請（專利權）人: 恒寶股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

本申請公開了一種身份認證方法及認證裝置，具體包括以下步驟：認證裝置接收客戶端發送來的認證服務器地址和登錄的信息數據；認證裝置查找登錄的信息數據中的網站或應用ID以及用戶ID所對應的私鑰，若查找到私鑰，則將要登錄的網站ID或應用ID顯示在可視屏幕上使用戶進行確認；認證裝置對認證服務器地址和登錄信息數據進行私有密鑰的簽名，認證裝置將簽名后的數據發送給認證服務器以使認證服務器響應于公鑰對簽名的驗證成功而實現網站或應用的一鍵登錄；本申請的認證裝置存儲多個網站的賬號和密鑰，當用戶想要進行登錄時，只需要通過認證裝置進行驗證，不需要記住和輸入多個網站的密碼便能實現一鍵登錄，提高了用戶登錄時的便捷性。

技術領域

本申請涉及通信技術領域，尤其涉及一種身份認證方法及認證裝置

背景技術

隨著互聯網應用的豐富，電子商務越來越普及，在線賬號和身份認證越來越普及。目前大部分網站和APP都是通過賬號密碼和輔助驗證碼的方式來進行登錄，但是這種方式容易被網絡木馬截獲個人的賬號和密碼，同時也十分不方便，輸入繁瑣。

另外，由于目前大多數人有很多的網站賬號，人們很難記住各個網站的密碼和賬號，如果都設置為同一個的話將存在著較大的賬戶風險。

發明內容

一種身份認證方法，包括用戶登錄和用戶注冊，用戶登錄具體包括以下步驟：

認證裝置接收客戶端發送來的認證服務器地址和登錄的信息數據；其中，認證服務器地址是由認證服務器響應于客戶端發起的登錄請求而發送給客戶端的；登錄的信息數據包括用戶ID、網站ID和應用ID以及響應于登錄請求而生成的隨機數等信息；認證裝置查找與登錄的信息數據中的網站或應用ID以及用戶ID所對應的私鑰，若查找到私鑰，則將要登錄的網站ID或應用ID顯示在可視屏幕上使用戶進行確認；響應于用戶確認將要登錄的網站ID或應用ID，認證裝置對認證服務器地址和登錄信息數據進行私有密鑰的簽名，認證裝置將簽名后的數據發送給認證服務器以使認證服務器響應于公鑰對簽名的驗證成功而實現網站或應用的一鍵登錄。

如上的，其中，還包括用戶注冊，具體包括以下步驟：認證裝置接收客戶端發送的認證服務器地址和注冊信息數據，并產生與網站或應用ID以及用戶ID一一對應的密鑰對；其中認證服務器地址是由認證服務器響應于客戶端發起的注冊請求而發送給客戶端的；密鑰對中包含公鑰和私鑰；注冊信息數據包括用戶ID、網站ID、應用ID；認證裝置將產生的私鑰存儲在認證裝置本地；認證裝置將公鑰發送給認證服務器以使認證服務器將公鑰存儲在本地，并向客戶端發送注冊成功的提示信息。

如上的，其中，認證裝置與帶有客戶端的終端之間通過藍牙、WIFI和/或NFC進行數據通信。

如上的，其中，密鑰對是根據RSA原理產生的。

如上的，其中，注冊信息數據還包括用戶聲音；并且身份認證方法還包括：認證裝置錄入用戶的聲音，將錄入的聲音與注冊信息數據中的用戶聲音進行對比；若聲音對比一致，則認證裝置查找與登錄的信息數據中的網站或應用ID以及用戶ID所對應的私鑰。

一種認證裝置，包括安全芯片、通信模塊、顯示模塊、按鍵模塊；安全芯片包括登錄信息數據接收模塊、私鑰查找模塊、私鑰簽名模塊、簽名發送模塊；通信模塊與安全芯片連接，用于實現認證裝置與客戶端之間的數據傳輸；顯示模塊與安全芯片連接，用于顯示登錄的信息數據；按鍵模塊與安全芯片連接，用于實現用戶在認證裝置上確認登錄的網站或應用；登錄信息數據接收模塊用于接收客戶端發送的認證服務器地址和登錄信息數據；私鑰查找模塊分別與登錄信息數據接收模塊和顯示模塊連接，用于查找與要進行登錄的信息數據中的網站ID或應用ID所對應的私鑰，查找到私鑰后將網站ID或應用ID顯示在可視屏幕上；私鑰簽名模塊與顯示模塊連接，用于當用戶確認為要登錄的網站或應用時，對登錄的信息數據進行私鑰簽名；簽名發送模塊與私鑰簽名模塊連接，用于將簽名后的登錄的信息數據發送給認證服務器。