[发明专利]一种动态口令身份认证系统和方法

说明书

技术领域

本发明涉及安全认证技术，特别是指一种动态口令身份认证系统和方法。

背景技术

随着网络时代的发展，电子商务以及其他基于网络的应用席卷全球，互联网安全问题越发重要。近年来发生的银行盗号等事件，使得人们也越来越重视网络交易的安全。但目前大多数网络采用静态密码技术实现身份验证，这种传统的认证方式存在很多的安全隐患，信息极易泄密；易被猜测、易泄露。除了静态口令外还有数字证书等其它几种认证方式，但都存在不同程度的安全问题，所以就需要一种更方便安全的认证方式来实现认证。

发明内容

有鉴于此，本发明提出一种动态口令身份认证系统和方法，更方便安全的对用户进行身份认证。

基于上述目的本发明提供的一种动态口令身份认证方法，包括：

身份认证时，动态口令身份认证系统提示用户输入动态口令；

终端利用内置对称密码算法计算产生动态口令；

将终端产生的动态口令发送到动态口令身份认证系统；

动态口令身份认证系统按照相同算法在本地计算动态口令；将客户端发送的动态口令与本地计算的动态口令进行比较，如果一致，则通过认证，如果不一致，则拒绝此次认证。

该方法所述终端通过电信智能卡计算所述动态口令。

该方法所述电信智能卡为个人信息管理PIM卡或者通用用户识别模块USIM卡。

该方法所述终端产生动态口令前还包括：终端提示用户输入个人识别码PIN，验证用户输入的PIN值是否正确，如果是，终端计算所述动态口令。

该方法所述终端产生动态口令前还包括：动态口令身份认证系统向用户提供挑战数；终端提示用户输入挑战数，终端根据挑战数计算动态口令应答数。

该方法所述的挑战数为数字，来自交易金额、转入、转出帐号、货币类型、交易识别码、商户代码中至少一项信息的摘要。

该方法所述动态口令是根据终端与动态口令身份认证系统预先约定的唯一密钥、动态因子以及个性化数据通过对称密码算法计算得到。

该方法所述的动态因子的算法采用基于事件或基于时间方式。

该方法所述的终端载有一个或多个动态口令通行证信息，每个通行证能够产生并显示多个单向的密码序列。

该方法所述的加密密钥经专用的安全硬件HSM存储，HSM有PIN保护。

基于上述目的本发明还提供了一种动态口令身份认证系统，包括：

业务服务系统，用于产生认证界面，提示用户输入包括动态口令在内的认证信息，并接收用户的认证信息；

动态口令认证服务器，针对用户的唯一身份提供动态口令认证；

动态口令身份认证平台，与认证服务器相连和业务服务系统相连，用于将多个业务服务系统的动态口令注册信息进行集中存储，对动态口令相关业务提供统一服务和界面。

该系统的认证管理平台和认证服务器可以支持的终端包括：令牌、刮刮卡、矩阵卡、PIM、USIM卡中的一种或多种；

支持的认证方式包括：单因素动态口令、双因素动态口令、消息签名、双向认证动态口令、矩阵式动态口令、短信动态口令中的一种或多种。

该系统的认证服务器是基于时间的认证服务器或基于事件的认证服务器。

该系统还包括提供接口与短信网关相连，以及与各种接入平台，认证服务器相连。

从上面所述可以看出，本发明提供的动态口令身份认证系统和方法，巧妙的利用用户的终端设备计算动态口令，与系统侧计算的动态口令比较进行验证，大大提高了用户身份认证的安全性，可适用于各个行业，使得各个行业的认证能以较低成本实现。

附图说明

图1为本发明实施例基于通用用户识别模块(USIM)/个人信息管理(PIM)卡动态口令身份认证系统的结构示意图。

图2为本发明实施例动态口令认证平台示意图；

图3为本发明实施例基于USIM/PIM卡动态口令的认证流程示意图；

图4为本发明实施例动态口令算法示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

本发明动态口令身份认证方法主要包括：