[发明专利]使用移动设备进行个人验证的系统和方法

说明书

技术领域

本发明涉及使用移动设备(例如，移动电话)的个人验证系统的领域。

背景技术

如今，随着各种技术应用于移动设备，除了使用基本的电话和数据服务以外，可以提供一些其他服务，这些服务可以促进增值服务的执行。如今，图形(pictogram)和二维码用于解码主要与网页地址关联的信息。也就是说，二维码仅仅提供文本-图形编码信息以便使用移动设备的照相机来捕捉所述信息并且随后进行它的解码和转换成纯文本，纯文本以后可以由移动设备自动处理以用于参考所述文本而本地(数据库)或远程(网页)访问信息。然而，它从未应用于执行认证功能。

本发明提出使用带有照相机的移动设备来通过数据的图形帧或二维码的处理执行数据认证功能。

发明内容

本发明涉及根据权利要求1所述的一种借助于移动设备在服务供应商面前进行个人验证的方法和根据权利要求9所述的一种系统。所述系统和方法的优选实施例在从属权利要求中限定。

所述移动设备必须具有图像捕捉装置。所述方法包括：

-为所述移动设备的用户提供二维码，包含在所述二维码中的信息包括加密原始数据，所述加密原始数据包括用于关于服务供应商验证用户的加密会话密钥；

-所述移动设备经由图像捕捉装置获得具有所述二维码的图像；

-所述移动设备从所述图像获得所述二维码；

-将所述二维码转换为字符码；

-所述移动设备借助于应用解密过程从所述字符码获得原始数据，所述原始数据包括用于在服务供应商面前验证用户的会话密钥。

在优选实施例中所述二维码先前由服务供应商将加密过程应用于包括会话密钥的原始数据并且随后将所获得的字符转换为二维码而生成。

所述二维码优选地是用用户的公开密钥和服务供应商的私密密钥加密的双密钥加密码，所述解密过程包括：

-从所述字符码获得包括加密会话密钥的加密原始数据；

-用服务供应商的公开密钥解密原始数据；

-用移动设备用户的私密密钥解密先前的结果，获得包括会话密钥的原始数据。

用于生成二维码的过程优选地由服务供应商执行并且包括：

-生成随机会话密钥；

-用用户的公开密钥加密包括所述会话密钥的原始数据；

-用服务供应商的私密密钥加密结果；

-执行先前的结果的二维编码，获得包括加密原始数据的二维码，所述加密原始数据又包括加密会话密钥。

所述方法还可以包括在所述移动设备的显示器上向用户显示所获得的会话密钥，并且可选地将所获得的会话密钥输入连接到服务供应商的终端中以获得验证。

在优选实施例中所述方法还包括：

-所述移动设备建立与服务供应商的服务器的安全连接；

-所述移动设备发送用于用户验证的信息，在所述信息中至少包括所获得的会话密钥。

所述解密过程也可以由连接到所述移动设备的密码卡执行。

包含在所述二维码中的加密原始数据还可以包括以下数据中的一些：

-服务或产品的说明；

-服务供应商的说明；

-操作金额；

-操作的日期和时间；

-服务供应商网页地址。

本发明还有一个目的是提供一种使用移动设备在服务供应商面前进行个人验证的系统，所述移动设备具有移动设备图像捕捉装置。所述系统包括所述移动设备，所述移动设备被配置成：

-通过所述图像捕捉装置从提供给移动设备用户的二维码获得包含所述二维码的图像，所述二维码包括加密原始数据，所述加密原始数据包括用于在服务供应商面前执行用户验证的加密会话密钥；

-从所述图像获得所述二维码；

-将所述二维码转换为字符码；

-从所述字符码并且通过应用解密过程获得原始数据，所述原始数据包括用于在服务供应商面前执行用户验证的会话密钥。

所述系统还可以包括服务供应商的服务器，所述服务器被配置成借助于应用于包括会话密钥的原始数据的加密过程并且将所获得的字符转换为二维码而生成所述二维码。

所述二维码优选地是用用户的公开密钥和服务供应商的私密密钥加密的双密钥加密码，在所述解密过程中，所述移动设备被配置成：

-从所述字符码获得包括加密会话密钥的加密原始数据；

-用服务供应商的公开密钥解密原始数据；