[发明专利]一种认证系统及方法

说明书

技术领域

本发明涉及信息安全技术领域，具体地，涉及一种认证系统及方法。

背景技术

认证技术对计算机信息系统(如电子邮件、网络游戏、即时通讯与电子商务等)的访问控制是十分重要的。用户需证明自己是该帐户的所有者之后，才能访问该账户所处的系统。

目前，有许多身份验证技术应用在现有的信息系统中，如用户名和口令验证、基于PKI/CA的身份验证、以及指纹验证等，具体可参见图1a、图2a和图3a。在现有的认证过程中，存在的突出问题有2个：

(1)用户名和口令很容易被盗：

用户名和口令是一种较弱的身份验证方法，攻击者可以利用各种黑客手段(例如暴力猜解、键盘记录木马、SQL注入与社会工程等)，破解受害者的口令；一旦口令被破解，攻击者将得到受害人在计算机信息系统中的一切权限；

(2)PKI/CA复杂、且难于使用：

证书的承载有很多种类型，如USB key与IC卡等，但它们不容易使用；因为，在用户侧，用户必须安装特定的软件，并学习如何使用硬件和软件；在服务提供商侧，服务提供者必须购买许多昂贵的服务器，部署PKI/CA系统，并建立一套复杂的业务程序。

目前，常见的基本身份验证方法有3种：(1)你知道什么(用户名和口令等)，(2)你有什么(你的USB key、IC卡、射频卡、动态口令令牌与手机等)，(3)你是什么(你的指纹、掌纹、声纹与视网膜等)。

另外，有许多基于上述基本方法及其组合而产生的解决方案。例如：

(1)一次性动态口令令牌和用户名口令组合：

在一些计算机信息系统的登录过程中，用户必须同时正确地输入一次性动态口令和用户名口令。虽然攻击者可能通过技术手段破解或者窃取用户名口令，但是物理上窃取动态口令令牌是很困难的，也就不知道当前生效的一次性动态口令，也就无法登录该计算机信息系统。这是一个很好的解决方案，但也有一些不便，例如：用户必须付出额外的金钱购买一个动态口令令牌，计算机信息系统的维护者必须购买昂贵的硬件和软件用于生成和维护动态口令，等等。

(2)一次性动态短消息口令和用户名口令组合：

在一些计算机信息系统的登录过程中，用户需要遵守下列程序登录系统：首先，发起一个获取新的一次性动态短消息口令的要求，OA系统将动态口令发送到用户的手机上；其次，用户输入该动态口令；最后，用户输入用户名和口令登录系统。在该解决方案中，用户不需要购买额外的东西。但问题是，计算机信息系统的管理者需要承担每一次的短消息发送费。

综上所述，在实现本发明的过程中，发明人发现现有技术中至少存在安全性弱、配置复杂、使用不方便与成本高等缺陷。

发明内容

本发明的目的在于，针对上述问题，提出一种认证系统，以实现安全性强、配置简单、使用方便与成本低的优点。

为实现上述目的，本发明采用的技术方案是：一种认证系统，包括：

在用户侧：设有已与用户的用户名、或者用户名和口令绑定，且具有收发短消息功能的移动电话终端；以及，用于认证用户登录合法性的认证界面模块；

在服务侧：设有用于存储用户通过互联网设定的用户名及口令，以及与所述用户名及口令绑定的电话号码MSISDN的帐号数据库；用于设定时间窗口的时间窗管理模块；以及短消息接收装置；

所述短消息接收装置，用于接收用户通过移动通信网络发送、且包含用户名或者用户名及口令或者任何其他特定内容的短消息，调用帐号数据库中预存的记录，分析比对所述短消息的发送号码与/或内容，并根据所得分析比对结果，当所述短消息合法时激活认证界面模块相应用户的用户名或者用户名及口令、等待用户在预设的时间窗内登录，当所述短消息不合法时继续冻结相应用户的用户名及口令、等待接收用户重新发送的短消息、并进行分析比对及处理。

进一步地，在服务侧，还设有计时模块；所述计时模块，用于在激活认证界面模块相应的用户的用户名或者用户名及口令时，进行计时，当预设的时间窗口到达时，通过时间窗管理模块冻结相应用户的用户名及口令。

进一步地，所述短消息接收装置包括短消息处理模块，以及与所述短消息处理模块连接的短消息比对分析及处理模块；所述短消息比对分析及处理模块，分别与帐号数据库及认证界面模块连接；所述时间窗管理模块、计时模块与短消息比对分析及处理模块依次连接；其中：

所述短消息处理模块，用于接收用户通过移动通信网络发送、且包含用户名或者用户名及口令的短消息，还可用于发送类似提示、警示和宣示类的内容；