[發明專利]一種基于RFID隱私保護識別驗證裝置及其驗證方法

在審

• 申請號: 201810075594.0
• 申請日: 2018-01-26
• 公開（公告）號: CN108540438A
• 公開（公告）日: 2018-09-14
• 發明（設計）人: 沈國良
• 申請（專利權）人: 上海實創信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;G06F21/73;G06F21/62
• 代理公司: 上海邦德專利代理事務所(普通合伙) 31312
• 代理人: 余昌昊

1.一種基于RFID隱私保護識別驗證裝置的驗證方法，其特征在于，包括：

設定個人標簽的序列號，序列號包括固定編碼部分和隨機編碼部分，序列號中的固定編碼部分的字節數為M，隨機編碼部分的字節數為N，設定M與N之和為不大于6的自然數；

收集用于用戶口令構建的個人信息的影響因子字段；

對所述影響因子字段進行分類，及對所述影響因子字段按照相互之間的實際組合形式進行分類處理；存儲不同種類的影響因子字段及其組合；

依次讀取個人標簽的固定編碼部分和隨機編碼部分；

根據影響因子字段及其組合以及隨機編碼部分生成提示口令；

用戶根據提示口令輸入驗證口令；

將驗證口令與存儲的影響因子字段及其組合的種類進行匹配驗證；

顯示驗證結果。

2.根據權利要求1所述的基于RFID隱私保護識別驗證裝置的驗證方法，其特征在于，所述影響因子的收集手段包含直接提取方式和間接提取方式；

所述直接提取方式是用戶在注冊網站服務時輸入的用于口令構建的信息，包括直接用于口令構建的用戶姓名、生日、電話號碼、身份證號碼、注冊用戶名、注冊郵箱地址，和間接用于口令構建的母語偏好、性別、年齡，網站名稱；

所述間接提取方式獲取的用戶相關信息包括網站爬蟲、已有的泄露數據集、跨站用戶信息利用。

3.根據權利要求1所述的基于RFID隱私保護識別驗證裝置的驗證方法，其特征在于，所述固定編碼部分字節數M值為4；所述隨機編碼部分字節數N值為2。

4.根據權利要求1所述的基于RFID隱私保護識別驗證裝置的驗證方法，其特征在于，所述影響因子字段包括主要影響因子和次要影響因子；所述主要影響因子是指用戶個人信息字段被廣泛用于個人口令構建的組成部分；所述次要影響因子是指由于不同注冊網站服務存在差異性而部分影響用戶口令構建的信息字段。

5.根據權利要求1所述的基于RFID隱私保護識別驗證裝置的驗證方法，其特征在于，所述分類處理方法包括：

基于口令分析處理方法，對所述影響因子字段進行分類為字母段L、數字段D、特殊字符段S；

對分類以后的影響因子字段，根據影響因子字段在實際用戶口令構建過程中具體的組合變化模式進一步進行分類定義。

6.根據權利要求5所述的基于RFID隱私保護識別驗證裝置的驗證方法，其特征在于，所述組合變化模式為每兩個影響因子字段進行組合。

7.一種基于RFID隱私保護識別驗證裝置，其特征在于，包括

序列號生成單元，其用于設定個人標簽的序列號，序列號包括固定編碼部分和隨機編碼部分，序列號中的固定編碼部分的字節數為M，隨機編碼部分的字節數為N，設定M與N之和為不大于6的自然數；

收集單元，其用于收集用戶口令構建的個人信息的影響因子字段；

分類單元，其與所述收集單元連接，用于對所述影響因子字段進行分類，及對所述影響因子字段按照相互之間的實際組合形式進行分類處理；存儲不同種類的影響因子字段及其組合；

讀取單元，其與所述序列號生成單元連接，用于依次讀取個人標簽的固定編碼部分和隨機編碼部分；

提示生成單元，其與所述分類單元及所述讀取單元連接，用于根據影響因子字段及其組合以及隨機編碼部分生成提示口令；

輸入單元，其用于根據提示口令輸入驗證口令；

驗證控制單元，其與所述提示生成單元及所述輸入單元連接，用于將驗證口令與存儲的影響因子字段及其組合的種類進行匹配驗證；

顯示單元，其與所述驗證控制單元連接，用于顯示驗證結果。

8.根據權利要求7所述的基于RFID隱私保護識別驗證裝置，其特征在于，所述驗證控制單元進一步與所述序列號生成單元連接，所述序列號生成單元更新所述序列號中的隨機編碼部分。