[发明专利]一种基于智能手环的多因子认证方法

说明书

技术领域

本发明属于通信技术领域，具体涉及一种基于智能手环的多因子认证方法。

背景技术

随着信息技术的飞速发展，网络已经成为人们生活中不可或缺的部分。互联网正在逐步改变这我们的生活方式：远程医疗，网上银行，远程教育，电子商务，即时通讯等各种各样的网络服务已经逐渐融入到我们的工作学习中。网络服务高效便捷，成本低廉，几乎不受时间、地域、天气、距离、地形等客观因素的影响，因此在我们的生活中得到了广泛而深入的发展，并且成为我们生活中不可或缺的一部分。但是随着各种各样的网络服务极大地改善我们的生活的同时，由于其高度的虚拟性，也使我们遭受到各种各样的安全威胁。病毒攻击、远程操控、钓鱼网站、网络欺诈等网络安全问题的出现给我们的生活带来了巨大的困扰以及在经济上造成很严重的损失，更严重地影响社会文明的进步与发展，甚至给国家带来极大的安全威胁。所以在互联网逐渐发展的同时，网络安全问题也是发展的重中之重，而身份认证技术作为整个网络安全技术架构的基础，更应该得到充分的重视，正是如此随着信息安全理论的不断发展，身份认证技术也逐渐发展成为一个重要的研究领域。

身份认证技术是在计算机网络中为确认操作者身份的过程而产生的解决方法。计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。

鉴于身份认证技术的重要性，因此随着互联网的不断深入发展，身份认证技术也逐渐的被广泛应于众多领域中。网上银行，电子商务，企业员工系统，政府等重要部门都对参与者的身份信息极为的敏感，而身份认证技术正是保障参与者身份信息合法的第一道屏障。除此之外，在进行一些重要的即时通信或者文件传输之前，我们也需要确认通信参与者的身份。然而，随着信息技术的不断发展，应用场景的不断变化，某种特定的身份认证技术已经无法满足不同场景下的安全需求。与此同时，密码学的不断发展，密码分析法以及现在计算机运算能力的不断发展，曾经牢不可破的身份认证技术在层出不穷的攻击手段面前也暴露出越来越多的安全风险。所以，面对瞬息万变的网络环境与日新月异的安全挑战，身份认证技术也必须不断的改进完善才能提供更好的安全防护。

近年来，智能手机凭借其独特的优势，短短几年间几乎占领了全部的手机市场。而与此同时，无线网络技术的深入发展，使人们不再受限于利用有线设备登录网络。移动互联网逐渐兴起，人们可以随时随地接入网络完成相关业务，获取网络资讯，即时通讯，即时交易等，这一切给人们的生活学习带来极大的便利。但是在这个新兴领域，应用于传统互联网的身份认证技术却难以满足灵活多变的移动互联网的安全需求。而在移动互联网这一领域里移动智能终端作为基础设备在人们生活中覆盖率极高，如何充分利用移动终端设备完成移动互联网上的身份认证也成为身份认证技术研究的热点问题。

发明内容

本发明所要解决的技术问题在于针对上述现有技术中的不足，提供一种基于智能手环的多因子认证方法，可以使身份认证更加可靠，同时能够节约成本。

本发明采用以下技术方案：

一种基于智能手环的多因子认证方法，包括智能手环端、手机端APP、对用户发送的认证信息进行认证处理的认证服务器和用来存储用户注册时填写的注册信息的数据库服务器，智能手环端用于对用户生物特征进行采集和认证，并且将认证结果发送给手机端APP，手机端APP用于认证服务器以及智能手环端进行通信，负责将从智能手环端接受到的用户认证信息发送给认证服务器进行进一步的认证，智能手环端与手机端APP通过蓝牙进行通信，手机端APP与认证服务器之间通过TLS协议传送信息；

采用智能手环端作为多因子，采集用户的体温、心率以及挥臂特征信息，生成模板，将模板信息存储在智能手环端，通过蓝牙与手机端APP通信，将智能手环端的硬件信息，以及用户注册的相关信息存储在认证服务器，完成用户注册；

智能手环端采集用户的体温、心率以及挥臂特征信息，在本地对用户的生物特征信息进行认证，将认证结果发送给认证服务器，完成登录认证过程。