[發明專利]智能終端認證方法及系統

有效

• 申請號: 202010521658.2
• 申請日: 2020-06-10
• 公開（公告）號: CN111709747B
• 公開（公告）日: 2023-08-18
• 發明（設計）人: 胡文濤;漆英;黃劍文;張先剛
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q20/32;G06Q20/34
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 王濤;湯在彥

1.一種智能終端認證方法，其特征在于，所述方法應用于智能終端，包含：

獲取業務請求，根據所述業務請求向人體芯片發送認證請求；

根據所述人體芯片反饋的第一隨機數生成驗證請求，將所述驗證請求發送至所述人體芯片；

接收人體芯片反饋的攜帶有用戶信息及簽名信息和第一報文摘要的加密數據包，對所述加密數據包解密后的明文通過預定算法生成第二報文摘要；

將所述第二報文摘要和所述第一報文摘要進行比對驗證，當驗證通過后，將所述用戶信息及簽名信息和所述業務請求上傳至金融機構處理裝置進行業務處理。

2.根據權利要求1所述的智能終端認證方法，其特征在于，根據所述人體芯片反饋的第一隨機數生成驗證請求，將所述驗證請求發送至所述人體芯片包含：

根據所述人體芯片反饋的第一隨機數觸發生成第二隨機數，將所述第二隨機數存儲至本地；

通過人體芯片密鑰對所述第一隨機數和所述第二隨機數加密生成驗證請求；

將所述驗證請求發送至所述人體芯片。

3.根據權利要求2所述的智能終端認證方法，其特征在于，接收人體芯片反饋的攜帶有用戶信息及簽名信息和第一報文摘要的加密數據包，對所述加密數據包解密后的明文通過預定算法生成第二報文摘要包含：

接收并解析人體芯片反饋的攜帶有用戶信息及簽名信息、第二隨機數和第一報文摘要的加密數據包，將解析獲得的第二隨機數與本地存儲的第二隨機數比對，根據比對結果與所述人體芯片完成認證。

4.一種智能終端認證方法，其特征在于，所述方法應用于人體芯片，所述人體芯片預存有人體芯片公私密鑰對、用戶信息及簽名信息，包含：

接收認證請求并根據所述認證請求生成第一隨機數，將所述第一隨機數反饋至所述認證請求發送端；

根據所述第一隨機數驗證接收到的驗證請求；

當驗證通過后，根據所述用戶信息及簽名信息生成第一報文摘要，將所述第一報文摘要、所述用戶信息及簽名信息加密生成加密數據包，將所述加密數據包反饋至驗證請求發送端。

5.根據權利要求4所述的智能終端認證方法，其特征在于，所述方法還包含：獲得所述驗證請求中的第二隨機數，將所述第二隨機數隨所述第一報文摘要、所述用戶信息及簽名信息一同加密至所述加密數據包后反饋至驗證請求發送端。

6.一種智能終端認證系統，其特征在于，所述系統包含人體芯片、金融機構處理裝置和一個或多個智能終端；

所述人體芯片存儲外部寫入的人體芯片公私密鑰對、用戶信息及簽名信息；

所述智能終端獲取業務請求，根據所述業務請求向人體芯片發送認證請求；

所述人體芯片接收認證請求并根據所述認證請求生成第一隨機數，將所述第一隨機數反饋至所述智能終端；

所述智能終端根據所述人體芯片反饋的第一隨機數生成驗證請求，將所述驗證請求發送至所述人體芯片；

所述人體芯片根據所述第一隨機數驗證接收到的驗證請求，當驗證通過后，根據所述用戶信息及簽名信息生成第一報文摘要，將所述第一報文摘要、所述用戶信息及簽名信息加密生成加密數據包，將所述加密數據包反饋至所述智能終端；

所述智能終端接收人體芯片反饋的攜帶有用戶信息及簽名信息和第一報文摘要的加密數據包，對所述加密數據包解密后的明文通過預定算法生成第二報文摘要；以及，將所述第二報文摘要和所述第一報文摘要進行比對驗證，當驗證通過后，將所述用戶信息及簽名信息和所述業務請求上傳至金融機構處理裝置；

所述金融機構處理裝置將接收到的所述用戶信息及簽名信息與本地存儲的認證信息進行比較；當比較通過后，根據所述業務請求執行對應的業務處理。