[发明专利]基于U盘的网络实名制认证方法

权利要求书

1、一种基于U盘的网络实名制认证方法，其特征在于：

使用前，用户先在认证中心注册U盘，并将U盘和用户名绑定；

使用中：

a.用户插入U盘；

b.用户打开登录界面，提交登录信息到服务器进行认证；

c.认证通过，用户身份被确定，允许使用网络服务；认证失败，拒绝提供服务。

2、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述的U盘又称为“闪存”、“闪盘”等，是一种通过USB接口连接到电脑上使用的移动存储设备，具有唯一的硬件Id。

3、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述的认证中心是指存储U盘Id和用户个人资料的系统，认证中心可以是第三方权威机构提供的独立系统，也可以是网站自己设立的认证子系统，其作用是能够通过U盘Id确定U盘所有者的身份，能够通过U盘Id验证U盘的状态，U盘的状态可以分为未注册、正常、挂失、禁用等，且只有正常状态才表明U盘是有效的，U盘所有者的身份是确定的。

4、根据权利要求3所述的一种基于U盘的网络实名制认证方法，其特征在于所述认证中心还可以为网站提供单点登录服务，用户只需要在认证中心登录一次就可以访问所有相互信任的网站。

5、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述的注册U盘是指在认证中心登记U盘、用户姓名、电话等信息，把U盘的Id和用户资料建立一种关联关系，通过U盘的Id能够找到用户的登记信息，经认证中心注册的U盘可以在所有认证中心授权的网站上使用。

6、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述将U盘和用户名绑定是指将网站的用户名和U盘的Id建立一种关联关系，或者使用U盘的Id作为网站的用户名。

7、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述的插入U盘是指用户把U盘插在电脑USB接口上，可以插入一个U盘，也可以同时插入多个U盘，插入的U盘能够被操作系统正确识别。

8、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述提交登录信息是指提交包括U盘的Id、用户名和密码在内的信息，其中更简洁的方式是使用U盘的Id作为用户名，登录信息只包括U盘的Id和密码，或者只包括U盘的Id而无需输入任何内容，登录信息可以是明文，也可以是经过加密处理的密文，用户名可以采用可逆加密方式加密，而U盘Id和密码可以选择使用可逆或不可逆加密方式加密。

9、根据权利要求1所述的一种基于U盘的网络实名制认证方法，其特征在于所述到服务器进行认证是指根据提交的登录信息验证用户名、密码、U盘Id是否与网站存储的信息相匹配，更简洁的验证方式是验证U盘Id和密码，或者只验证U盘Id，如果认证中心是网站的子系统，则验证信息是否匹配的同时验证U盘的状态，如果认证中心是第三方的独立系统，则需要提交U盘Id到认证中心验证U盘的状态，如果信息匹配而且U盘的状态是正常，则验证成功，否则验证失败。

10、根据权利要求9所述的一种基于U盘的网络实名制认证方法，其特征在于所述到认证中心验证U盘的状态是指向认证中心传递U盘的Id，认证中心根据U盘的Id查找U盘的登记资料，如果U盘已经登记并且状态为正常，则返回成功，否则当U盘没有注册或者U盘处在挂失、禁用等状态，返回失败提示。