[发明专利]一种身份认证方法、系统及移动终端

说明书

技术领域

本发明涉及信息安全领域，具体的说涉及一种身份认证方法、系统及移动终端。

背景技术

信息安全领域中一个非常重要的手段就是身份认证，现在流行的方式有口令、加密、身份认证卡等等。通常，在各种不同系统中需要很多不同的认证手段，这造成人们可能需要记忆众多的口令、密码或者携带多种认证卡，给人们带来了很大的负担。这种身份认证负担造成的结果或者是人们惧怕各种认证，或者通过各种逃避方式实际上减弱了身份认证的效力。

发明内容

有鉴于此，本发明提供了一种身份认证方法、系统及移动终端，能够方便地进行身份认证，从而提高信息安全。

为了解决上述技术问题，本发明采用了如下技术方案：

一种身份认证方法，包括认证码发送过程，所述认证码发送过程包含如下步骤：

A、移动终端通过无线通讯方式与认证客户端实现连接，所述移动终端中存储有至少一组认证ID与其对应认证码的认证信息对；

B、移动终端接收认证客户端发送来的携带有当前认证用户认证ID的认证请求，根据所述认证ID提取对应的认证码并发送给认证客户端。

所述的身份认证方法，在步骤B后还包括认证通过过程：

认证客户端将移动终端发送来的认证码提供给认证对象；

认证对象确认所述认证码是否正确，如是，通过当前身份认证，向当前认证用户开放权限。

所述步骤A中的无线通讯方式为蓝牙通讯。

所述步骤B中的认证码采用密文发送。

所述的身份认证方法，在步骤A之前还包括认证授权过程，所述认证授权过程包含如下步骤：

C1、认证客户端生成认证授权信息，所述认证授权信息中包含至少一个认证对象的至少一组认证ID及其对应的认证码；

C2、认证客户端发送所述认证授权信息给移动终端；

C3、所述移动终端接收并存储所述认证授权信息。

本发明还公开了一种身份认证系统，包括认证客户端和存储有至少一组认证ID与其对应认证码的认证信息对的移动终端，所述移动终端与认证客户端通过无线通讯方式实现连接；所述移动终端用于接收认证客户端发送来的携带有当前认证用户认证ID的认证请求，根据所述认证ID提取对应的认证码并发送给认证客户端，所述认证客户端用于提供移动终端发送来的认证码给认证对象，所述认证对象在确认所述认证码正确后，通过当前身份认证，向当前认证用户开放权限。

所述的身份认证系统，无线通讯方式为蓝牙通讯。

所述的身份认证系统，所述移动终端根据所述认证请求将相应的认证码发送给所述认证客户端采用的是密文发送方式。

所述的身份认证系统，所述认证对象为计算机应用系统。

本发明还公开了一种移动终端，用于对认证客户端进行身份认证，所述移动终端中存储有至少一组认证ID与其对应认证码的认证信息对；所述移动终端用于通过无线通讯方式接收认证客户端发送来的携带有当前认证用户认证ID的认证请求，根据所述认证ID提取对应的认证码并发送给认证客户端。

所述的移动终端，所述无线通讯方式为蓝牙通讯。

所述的移动终端，所述移动终端将认证码发送给所述认证客户端采用的是密文发送方式。

本发明利用移动终端通过无线通讯方式连接认证客户端，根据认证用户的认证请求发送相应的认证码给认证客户端，由认证客户端完成认证用户对认证对象的身份认证的自动认证，使得身份认证相比于现有技术更加方便快捷，由于减轻了用户使用身份认证的负担，也因此可以提高身份认证的效力。

认证码的发送采用密文发送方式，进一步提高了身份认证的安全性。

附图说明

图1-A是本发明具体实施方式的认证客户端的认证初始化过程的流程图；

图1-B是本发明具体实施方式的认证服务终端的认证初始化过程的流程图；

图2-A是本发明具体实施方式的认证客户端的认证过程的流程图；

图2-B是本发明具体实施方式的认证服务终端的认证过程的流程图；

图3是本发明具体实施方式的认证服务终端、认证客户端和应用系统的逻辑关系图。

具体实施方式

下面对照附图并结合具体实施方式对本发明做详细说明。