[發(fā)明專利]雙因子驗證方法及認(rèn)證服務(wù)器、生物特征驗證服務(wù)器

在審

• 申請?zhí)枺?/td>: 201811393375.3
• 申請日: 2018-11-21
• 公開（公告）號: CN109587123A
• 公開（公告）日: 2019-04-05
• 發(fā)明（設(shè)計）人: 丁博;黃浩然;徐大青;賀彪;張展國;丁亮;楊迎春;王少鵬;劉洋;劉洪星
• 申請（專利權(quán)）人: 許繼集團(tuán)有限公司;許昌許繼軟件技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 鄭州睿信知識產(chǎn)權(quán)代理有限公司 41119
• 代理人: 崔旭東

本發(fā)明涉及電力系統(tǒng)技術(shù)領(lǐng)域，特別是雙因子驗證方法及認(rèn)證服務(wù)器、生物特征驗證服務(wù)器。通過登錄設(shè)備根據(jù)用戶的輸入，向認(rèn)證服務(wù)器發(fā)送賬號密碼信息，認(rèn)證服務(wù)器對賬號密碼信息進(jìn)行驗證成功后，向生物特征驗證服務(wù)器發(fā)送請求；在接收到請求后，向登錄設(shè)備發(fā)送命令；在接收到命令后，采集用戶的生物特征信息，并且發(fā)送到生物特征驗證服務(wù)器；根據(jù)該用戶所對應(yīng)的生物特征對生物特征信息進(jìn)行驗證，成功后，允許登錄設(shè)備從Web服務(wù)器獲取數(shù)據(jù)或者服務(wù)，實現(xiàn)了Web系統(tǒng)中的雙因子驗證登錄功能，提高了Web系統(tǒng)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及電力系統(tǒng)技術(shù)領(lǐng)域，特別是雙因子驗證方法及認(rèn)證服務(wù)器、生物特征驗證服務(wù)器。

背景技術(shù)

隨著電力建設(shè)的飛速發(fā)展，數(shù)字化的電力系統(tǒng)已經(jīng)初具規(guī)模，電力調(diào)度自動化、配電自動化、電力市場技術(shù)支持、客服中心、監(jiān)控系統(tǒng)，所有這些能在電力系統(tǒng)中聽到的詞現(xiàn)在都離不開數(shù)據(jù)傳輸和交換。與此同時，內(nèi)部機密信息在網(wǎng)上的傳輸就有可能帶來信息的泄露，對電力企業(yè)來講，就有可能造成嚴(yán)重的后果。從理論上講，電力系統(tǒng)數(shù)據(jù)做到絕對安全與保密是不可能的，只能在設(shè)計時多考慮安全和保密的原則，相應(yīng)提高系統(tǒng)的安全性和保密性。

當(dāng)前常用的身份識別技術(shù)：用戶名/密碼是最簡單的身份認(rèn)證方法，然而在實際應(yīng)用中，由于密碼是靜態(tài)數(shù)據(jù)，在驗證過程中，容易被截獲，因此是一種極不安全的認(rèn)證方式。動態(tài)口令技術(shù)是一種讓用戶密碼按照時間和使用次數(shù)不斷動態(tài)變化，每個密碼只能使用一次的技術(shù)，根據(jù)當(dāng)前時間生成當(dāng)前密碼，動態(tài)口令技術(shù)采用一次一密的方法，有效的保證了用戶身份的安全，但是要求客戶端和服務(wù)端的時間保持良好的同步，否則無法登錄，使用時不便。USBKEY內(nèi)置用戶的密鑰和數(shù)字證書，很好的解決安全性和易用性的矛盾，但是此時的安全性完全依賴于硬件的安全性。對比IC卡認(rèn)證、動態(tài)口令、USBKEY和生物特征信息驗證，以生物特征信息驗證的使用最為可靠，因為它需要直接使用每人的生物特征來鑒別訪問者的身份，在某種程度上可以認(rèn)為不可能被偽造仿冒。生物特征信息驗證雖然是最可靠的身份認(rèn)證方式，但是將多種方式結(jié)合進(jìn)行驗證的可靠性也較高，例如，在新的電網(wǎng)安全規(guī)范中也提出結(jié)合生物識別技術(shù)做雙因子驗證的身份認(rèn)證；而當(dāng)前的電力系統(tǒng)領(lǐng)域中，采用Web系統(tǒng)的電力系統(tǒng)較多，如何在Web系統(tǒng)中實現(xiàn)雙因子驗證，是亟待解決的問題。

發(fā)明內(nèi)容

本發(fā)明的目的是提供雙因子驗證方法及認(rèn)證服務(wù)器、生物特征驗證服務(wù)器，用以解決如何在Web系統(tǒng)中進(jìn)行雙因子驗證以提高安全性的問題。

為了實現(xiàn)在Web系統(tǒng)中進(jìn)行雙因子驗證，以提高安全性，本發(fā)明提供一種用于Web登錄的雙因子驗證方法，步驟如下：

1)登錄設(shè)備根據(jù)用戶的輸入，向認(rèn)證服務(wù)器發(fā)送賬號密碼信息，認(rèn)證服務(wù)器對賬號密碼信息進(jìn)行驗證，若驗證成功，則向生物特征驗證服務(wù)器發(fā)送請求；

2)所述生物特征驗證服務(wù)器接收到請求后，向登錄設(shè)備發(fā)送命令；

3)所述登錄設(shè)備接收到所述命令后，采集用戶的生物特征信息，并且發(fā)送到生物特征驗證服務(wù)器；

4)生物特征驗證服務(wù)器接收到所述生物特征信息后，根據(jù)該用戶所對應(yīng)的生物特征對所述生物特征信息進(jìn)行驗證，若驗證成功，則通知認(rèn)證服務(wù)器，允許登錄設(shè)備從Web服務(wù)器獲取數(shù)據(jù)或者服務(wù)。

有益效果是，通過登錄設(shè)備實現(xiàn)賬號密碼信息的輸入，并在認(rèn)證服務(wù)器驗證成功后進(jìn)行生物特征信息驗證，在生物特征信息驗證成功后通知認(rèn)證服務(wù)器允許登錄設(shè)備從Web服務(wù)器獲取數(shù)據(jù)或者服務(wù)，實現(xiàn)了Web系統(tǒng)中的雙因子驗證登錄功能，提高了Web系統(tǒng)的安全性。

進(jìn)一步地，為了提醒用戶操作，節(jié)省等待時間，提高用戶體驗，所述登錄設(shè)備接收到所述命令后，提示用戶輸入生物特征信息。

進(jìn)一步地，為了便于實現(xiàn)生物特征驗證，所述生物特征為指紋，所述生物特征驗證服務(wù)器為指紋驗證服務(wù)器。