[發明專利]一種遠程APP身份認證方法

有效

• 申請號: 202011626307.4
• 申請日: 2020-12-31
• 公開（公告）號: CN112822176B
• 公開（公告）日: 2021-10-26
• 發明（設計）人: 李偉;匡紅梅;陳衛
• 申請（專利權）人: 北方工業大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京冠和權律師事務所 11399
• 代理人: 吳金水

本發明涉及身份認證技術領域，具體為一種遠程APP身份認證方法，包括如下步驟，S1：APP獲取安裝終端的基礎信息和用戶身份認證信息，將基礎信息和認證信息上傳云端服務器；S2：APP需要身份認證操作時，根據比對結果完成身份認證或進行下一步身份認證；S3：APP發出木馬病毒的掃描申請，根據掃描結果判斷是否終止下一步身份認證；S4：APP向用戶發出下一步身份認證請求，用戶通過后，APP發起認證。本發明能夠避免人為通過木馬病毒對APP發起病毒攻擊，降低用戶隱私泄露的概率，有效保護APP身份認證過程中的數據，提高多重身份認證的安全性和私密性，解決了現有網絡木馬病毒對APP身份認證過程中隱私信息泄露的問題。

技術領域

本發明涉及一種身份認證方法，特別是涉及一種遠程APP身份認證方法，屬于身份認證技術領域。

背景技術

身份驗證又稱“驗證”、“鑒權”，是指通過一定的手段，完成對用戶身份的確認，身份驗證的方法有很多，基本上可分為：基于共享密鑰的身份驗證、基于生物學特征的身份驗證和基于公開密鑰加密算法的身份驗證，身份驗證的目的是確認當前所聲稱為某種身份的用戶，確實是所聲稱的用戶，在日常生活中，身份驗證并不罕見；比如，通過檢查對方的證件，我們一般可以確信對方的身份，雖然日常生活中的這種確認對方身份的做法也屬于廣義的“身份驗證”，但“身份驗證”一詞更多地被用在計算機、通信等領域。

中國發明專利公布號CN 109784012 A公開了“一種遠程身份認證系統及其認證方法，遠程身份認證系統包括啟動模塊、存儲模塊、身份認證模塊和控制模塊，控制模塊分別與啟動模塊、存儲模塊以及身份認證模塊連接。其中，啟動模塊用于發起身份認證，存儲模塊用于預先存儲已知的身份信息數據庫，身份信息數據庫包括多組不同的第一身份信息；身份認證模塊用于遠程提供認證人需要認證的信息種類并收集操作者提交的第二身份信息，控制模塊將第二身份信息依次與每一組第一身份信息進行比對，從而判斷身份認證是否成功，并提示對應的認證結果。本發明的遠程身份認證系統及其認證方法能夠遠程對認證人進行身份認證，流程簡單，認證效率高”。雖然身份認證簡化給用戶降低了使用繁瑣度，但是現有的APP身份認證過程中APP可能會受到木馬病毒的攻擊，現實中，很多黑客通過木馬病毒非法截獲一些APP的用戶身份認證信息，導致用戶本人的隱私信息本泄露，不能有效保護APP身份認證信息，嚴重降低APP身份認證的可靠性和安全性。

因此，亟需對APP身份認證進行改進，以解決上述存在的問題。

發明內容

本發明的目的是提供一種遠程APP身份認證方法，本發明中APP會對安裝終端發出木馬病毒的掃描申請，根據掃描結果判斷是否終止下一步身份認證，當安裝終端存在木馬病毒時，APP會立即終止當前身份認證，并對APP內的隱私信息進行保護，同時切斷與云端服務器的關聯，然后APP會自動關閉，用戶本人通過殺毒軟件操作對安裝終端上的木馬病毒進行清除，然后再次啟動APP，APP會自動進入身份認證操作，只有身份認證完成后，才能正常使用APP，能夠避免人為通過木馬病毒對APP發起病毒攻擊，降低用戶隱私泄露的概率，有效保護APP身份認證過程中的數據，提高多重身份認證的安全性和私密性，解決了現有網絡木馬病毒對APP身份認證過程中隱私信息泄露的問題。

為了達到上述目的，本發明采用的主要技術方案包括：

一種遠程APP身份認證方法，包括如下步驟，

S1：APP首次安裝運行時，APP獲取安裝終端的基礎信息，同時APP在用戶注冊時，指引用戶完成認證信息補充，獲取用戶身份認證信息，并將APP獲取的基礎信息和認證信息上傳到云端服務器，并對上傳的基礎信息和認證信息進行存儲；

S2：APP在用戶使用需要身份認證操作時，APP首先獲取安裝終端的基礎信息，同時APP獲取的基礎信息與云端服務器存儲的基礎信息進行比對，根據比對結果完成身份認證或進行下一步身份認證；