[发明专利]基于身份认证的用户登陆方法及系统

说明书

本发明涉及一种基于身份认证的用户登陆方法，用于用户使用所持终端上应用程序请求登陆后台上业务系统，包括如下步骤：用户使用应用程序向业务系统发出登陆请求；业务系统指示认证中心对登陆请求进行登陆认证；安全认证控件接收输入以获取对应于用户身份的认证信息；安全认证控件与认证中心建立安全通道，并向认证中心发送对应于认证信息的认证请求；认证中心对认证请求进行认证，并向业务系统传送对应于认证请求的认证响应；业务系统基于认证响应确定用户的帐号信息，并准许用户登陆。其通过使用独立的安全通道来进行认证，可安全可靠地实现身份认证过程；同时简单高效，适应更丰富的使用场景。

技术领域

本发明涉及安全登陆技术领域，更具体地说，涉及一种基于身份认证的用户登陆方法及系统。

背景技术

随着互联网技术的不断发展，网络应用不断丰富，诸如社交网站、电子商务、云存储等已逐渐普及，与此同时，网络安全问题也受到越来越多的关注；其中身份认证技术作为一种基础性的安全机制更是发挥着重要的作用。目前的身份认证技术主要包括：

1、基于账号、口令的方式，这是互联网中最普通、应用最广的身份认证手段，但一方面随着口令破解技术的发展，各类账号被盗的事件愈发频繁；另一方面用户登录不同的网站需要记忆不同的账号和口令，使用不方便，且增加了账号口令泄露的风险。因此，简单的账号、口令方式已不再适合互联网的安全需求。

2、增强型认证，以USBkey、OTP令牌等专用的身份认证安全设备为代表，主要是由商业银行发放，用于网上银行交易，该方式在安全性上得到较大的提高，但需要携带，用户使用不方便，且适用场景少，因此也没有得到普及。

由此可见，目前的身份认证手段在安全性、通用性或便利性方面或多或少地存在不足。

发明内容

本发明的目的在于提供一种安全、通用性好、使用便利的基于身份认证的用户登陆方法。

为实现上述目的，本发明提供一种技术方案如下：

一种基于身份认证的用户登陆方法，用于用户使用所持终端上应用程序请求登陆后台上业务系统，其中，业务系统服务于应用程序，终端还包括安全认证控件，业务系统与认证中心连接，该方法包括如下步骤： a)、用户使用应用程序向业务系统发出登陆请求；b)、业务系统指示认证中心对登陆请求进行登陆认证；c)、安全认证控件接收输入以获取对应于用户身份的认证信息；其中，认证信息包括至少一个认证要素；d)、安全认证控件与认证中心建立安全通道，并向认证中心发送对应于认证信息的认证请求；e)、认证中心对认证请求进行认证，并向业务系统传送对应于认证请求的认证响应；f)、业务系统基于认证响应确定用户的帐号信息，并准许用户登陆。

优选地，步骤d）具体包括：安全认证控件加载通信证书，并使用认证请求会话号与认证中心建立安全通道；其中，通信证书由认证中心预设并存储于安全认证控件中；安全认证控件通过安全通道向认证中心发送认证请求；其中，认证请求包括认证信息和认证请求会话号。

优选地，步骤e）具体包括：认证中心基于认证请求会话号验证认证请求是否合法，若不合法，则认证中心指示业务系统不准许用户登陆，并退出方法；认证中心验证认证信息是否合法，若不合法，则认证中心指示业务系统不准许用户登陆，并退出方法；认证中心生成认证响应并向业务系统传送。

本发明也提供一种用户登陆系统，其包括：用户所持终端，其安装有应用程序和安全认证控件；后台，其设有业务系统，业务系统服务于应用程序；认证中心，其根据业务系统的指示，对应用程序请求访问业务系统的登陆请求进行登陆认证；其中，安全认证控件接收输入以获取对应于用户身份的认证信息，并与认证中心建立安全通道，以向认证中心发送认证请求；认证中心对认证请求进行认证，并向业务系统传送认证响应；业务系统基于认证响应确定用户的帐号信息，并准许用户登陆；其中，认证信息包括至少一个认证要素，认证请求对应于认证信息，认证响应对应于认证请求。