[发明专利]利用公钥基础设施实现用户身份验证的方法、设备及系统

说明书

技术领域

本发明属于信息处理技术领域，特别涉及一种利用公钥基础设施实现用户 身份验证的方法、设备及系统。

背景技术

随着Internet的普及，人们通过因特网进行沟通越来越多，相应的通过网 络进行商务活动即电子商务也得到了广泛的发展。电子商务为企业开拓市场、 利用各种资源提供了一个千载难逢的良机。电子商务对企业来说真正体现了平 等竞争、高效率、低成本、高质量的优势，能让企业在激烈的市场竞争中把握 商机、脱颖而出。然而随着电子商务的飞速发展也相应的引发出一些Internet安 全问题。为解决这些Internet的安全问题，通过对其进行了多年的研究，初步 形成了一套完整的Internet安全解决方案，即目前被广泛采用的PKI技术 (Public Key Infrastructure-公钥基础设施)，PKI技术被广泛的应用于电子商务和 接入认证领域，但是其安全性经常受到挑战，一种主要的攻击形式是重放攻击， 目前为克服该漏洞的方法是在每次电子交易通讯的时候，产生一个随机数作为 本次交易的识别码或动态密码技术防止重放攻击。大多数产生随机数的方法是 利用特定的计算机程序计算出一个随机数。例如，在PKI认证设备基础上，添 加动态密码产生装置，采用时间同步的方法和服务器通讯然后产生一个动态密 码并由用户输入，用于本次登录操作或交易。但是，其动态密码产生的随机数 多为伪随机数，经过多次采集就可以预测，用户身份验证的安全性较低。

发明内容

为了解决用户身份验证的安全性较低的问题，本发明实施例提供了一种利 用公钥基础设施实现用户身份验证的方法，包括：

服务器提示输入用户名和口令；

用户终端向服务器提交用户输入的用户名和静态口令，并提出登录请求；

服务器发送反馈信息，要求用户终端出示身份验证；

服务器将身份验证结果发回给用户终端；

用户终端收到服务器的身份验证结果为验证通过，发送指令给公钥基础设 施PKI认证设备，请求获取PKI认证设备进行实时动态采集所获取的视频信息；

公钥基础设施PKI认证设备获取通过实时视频采集得到的视频信息，并通 过与其连接的用户终端向服务器发送获取的视频信息；

服务器以视频信息为参数产生随机数，并通过用户终端向PKI认证设备发 送随机数；

PKI认证设备根据随机数产生动态口令并通过私钥进行签名，通过用户终 端向服务器发送签名后的动态口令；

服务器根据公钥和随机数验证签名后的动态口令。

同时本发明实施例还提供一种利用公钥基础设施实现用户身份验证的方 法，包括：

PKI认证设备将采集的用户面部特征信息和预存的用户面部特征信息进行 比对，通过私钥对比对结果进行加密，并向服务器发送加密后的比对结果；

服务器利用公钥对加密后的比对结果进行解密得到比对结果，并根据比对 结果向PKI认证设备发送验证结果。

同时本发明实施例还提供一种利用公钥基础设施实现用户身份验证的系 统，包括：

服务器，用于提示输入用户名和口令；

用户终端，用于向服务器提交用户输入的用户名和静态口令，并提出登录 请求；

服务器还用于发送反馈信息，要求用户终端出示身份验证，并将身份验证 结果发回给用户终端；

用户终端收到服务器的身份验证结果为验证通过，还用于发送指令给PKI 认证设备，请求获取PKI认证设备进行实时动态采集所获取的视频信息；

公钥基础设施PKI认证设备，用于获取通过实时视频采集得到的视频信 息，并通过与其连接的用户终端向服务器发送获取的视频信息，根据服务器发 送的随机数产生动态口令并通过私钥进行签名，通过用户终端向服务器发送签 名后的动态口令；

服务器，用于以视频信息为参数产生随机数，并通过用户终端向PKI认证 设备发送随机数，服务器根据公钥和随机数验证签名后的动态口令。

同时本发明实施例还提供一种利用公钥基础设施实现用户身份验证的系 统，包括：

PKI认证设备，用于将采集的用户面部特征信息和预存的用户面部特征信 息进行比对，通过私钥对比对结果进行加密，并向服务器发送加密后的比对结 果；

服务器，用于利用公钥对加密后的比对结果进行解密得到比对结果，并根 据比对结果向PKI认证设备发送验证结果。