[发明专利]一套新型动态密码认证和实名上网的方法

权利要求书

1.一种基于实名数字证书实现动态密码的方法，其特征在于：基于数字证书技术，实现安全、经济、 可靠的新型动态密码认证方法，密码管理中心接受来自用户或者对应认证系统的动态密码申请， 产生动态密码，通过数字证书技术将动态密码安全分发到客户端；通过安全的传输通道将相同的 动态密码发送给对应的认证系统；并通过事务机制保证用户端和对应认证系统端的动态密码同步 更新，实现用户认证系统对客户端的动态密码认证，从而提供动态密码认证，为了减少本方法对 传统认证模式的影响，提高本方法的健壮性，可以补充异常处理方法。

2.一种基于实名数字证书的实名动态密码方法。其特征在于：权利1所述的方法中，当用户证书为 实名证书时，就可实现用户实名动态密码认证。

3.一种基于数字证书和USBkey的动态密码方法。其特征在于：在包含权利1所述方法的基础上， 增加USBkey安全保存数字证书和私钥，以及上一次认证成功过的密码，并通过增强的终端安全 接口访问，可以进一步提高权利1所述方法的安全性，适应于更高安全需要的应用。

4.一种基于实名数字证书和USBkey的实名动态密码方法。其特征在于：权利3所述的方法中，当 用户证书为实名证书时，就可实现基于数字证书和USBkey的实名动态密码认证方法。

5.一种基于数字证书的安全上网方法。其特征在于：在包含权利1所述方法的基础上，结合上网接 入认证的特殊性，提供实名、安全、经济、可靠的上网方法，上网接入认证的特殊性在于：用户 上网接入认证通过之前，用户还不具备上网能力，无法访问密码管理中心请求动态密码，因此， 本方法在权利1所述方法的基础上进行如下改进：首先，用户开户时必须获得一个与对应的认证 系统一致的帐号和密码，用户首次拨号上网的时候以该帐号和密码拨号；其次，认证通过后通过 权利1所述方法完成用户端和对应认证系统端的动态密码同步更新，并安全保存到指定位置，下 次拨号的时候，拨号客户端软件通过安全访问接口自动获取更新后的帐号和口令，按照标准的拨 号协议完成拨号认证。

6.一种基于实名数字证书的实名安全上网方法。其特征在于：权利5所述的方法中，当用户证书为 实名证书时，就可实现用户实名安全上网。

7.一种基于数字证书和USBkey的安全上网方法。其特征在于：包含权利5所述方法的基础上，增 加USBkey安全保存数字证书和私钥，以及拨号帐号和密码，并通过增强的安全接口访问，可以 进一步提高权利5所述方法的安全性。

8.一种基于实名数字证书和USBkey的实名安全上网方法。其特征在于：其特征在于：权利7所述 的方法中，当用户证书为实名证书时，就实现了用户实名安全上网。

9.如权利要求1、3、5和7所述方法，其特征在于：数字证书是指各种公钥数字证书，无论由何种 机构签发。

10.如权利要求3、4、7和8所述方法，其特征在于：USBkey是指集成了安全芯片并支持USB接口 的计算机外设，终端中的安全芯片集成了各种对称和非对成密码算法，能安全保存各种密码和数 据，并提供安全访问接口。

11.如权利要求1、2、3、4、5、6、7和8所述方法，为了减少本方法对传统认证模式的影响，提高 本方法的健壮性，可以补充异常处理方法，其特征在于：在动态密码更新后，在客户端和对应的 认证系统端继续同时安全保持上一次认证成功过的密码，一旦用户用更新后的动态密码认证失 败，客户端和服务器端可以自动适配上一次成功认证过的密码进行认证，这样可以屏蔽因为密码 管理中心或者其他故障影响用户认证，该异常处理方法的一个关键是要安全保存上一次认证成功 过的密码。

12.如权利要求3、4、7、8所述方法，通过增强的终端安全接口访问，其特征在于：终端访问接口 具备验证调用者身份和访问权限，以及加密传输敏感数据，防止敏感信息泄露或被篡改等安全机 制。