[发明专利]利用高频声音的动态口令认证系统及适合其的方法在审
申请号: | 201911045335.4 | 申请日: | 2019-10-30 |
公开(公告)号: | CN112532570A | 公开(公告)日: | 2021-03-19 |
发明(设计)人: | 李珍荣;元致勋;李俊淏 | 申请(专利权)人: | 兴与新有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京锺维联合知识产权代理有限公司 11579 | 代理人: | 罗银燕 |
地址: | 韩国京畿道龙仁市器*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 利用 高频 声音 动态 口令 认证 系统 适合 方法 | ||
本发明揭示如下的利用高频声音的动态口令认证系统及动态口令认证方法:在具有可录音及高频识别的设备的用户需要在特定场所中进行认证的情况下,防止与上述认证有关的伪造,并使用户简单处理。利用高频声音的动态口令认证系统包括:高频输出装置,根据与基于时间的动态口令令牌值相联的高频输出模式,来输出高频;以及用户设备,具有与上述高频输出装置相同的动态口令生成算法,根据通过生成的动态口令令牌值预测的高频输出模式与从上述高频输出装置传输的高频的高频输出模式是否一致,来执行认证。
技术领域
本发明涉及认证系统,具体地,涉及如下的利用高频声音的动态口令(OTP)认证系统及适合其的认证方法:在具有可录音及高频识别的设备的用户需要在特定场所中进行认证的情况下,防止与上述认证有关的伪造,并使用户简单处理。
背景技术
最近,随着各种安全威胁要素的增加,经常发生账号(ID)和密码(password)的泄露及非法盗用引起的安全事故,由于在网络上流出个人信息,而发生各种网络犯罪和财产上的损失。
为防止这种账号和密码的流出及盗用,推出了除账号和密码之外,结合生物识别、一次性密码(OTP,One Time Password)、公开密钥(PKI,Public Key Infrastructure)等的双重认证方法。
其中,动态口令为每当联接时,生成即时需要的密码(动态口令令牌值),并通过上述动态口令令牌值认证用户人本的方式。在动态口令中,向随机数发生器输入唯一密钥及当前时间来生成密码(时间同步方式)。认证服务器的动态口令生成器与用户终端的动态口令生成器互不交流,但是,以时间为起源(seed)通过相同的动态口令生成算法生成密码,因此,相互同步是重要的。
起源时间(seed time)以特定时间窗口(time window)单元进行工作,而不是以秒单位进行工作,因此,具有适当水平的公差(tolerance),即,即使用户终端侧的表变得不同而具有差异,只要在认证服务器侧具有与相应用户终端有关的起源差异偏移(offset),则依然进行工作。动态口令令牌值能够以T的周期更新新的值。
在这种动态口令认证方式中,密码为一次性,即使泄露不可能重复使用,也利用隐藏算法生成密码,因此,不与认证服务器联接,也可在用户终端单独生成,因此,没有在中间步骤泄漏数据包等的风险。
但是,这种动态口令认证方式具有根据动态口令令牌值输入的认证所需时间较长的问题,在画面露出动态口令令牌值,因此,具有泄漏的可能性。
并且,近来,随着智能手机的普及,使用利用智能手机的动态口令认证方式,在智能手机被钥匙摇动(key rocking)恶意程序侵入的情况下,具有用户通过智能手机输入的所有输入值可向心怀恶意的黑客泄漏的风险。
现有技术文献
专利文献
韩国专利厅授权专利10-1028882(2011年04月12日)
韩国专利厅公开专利10-2017-0092679(2017年08月11日)
发明内容
本发明的目的在于,提供如下的动态口令认证系统:解决认证系统的伪造问题和与使用动态口令有关的用户的便利性,且改善动态口令令牌值的伪造问题。
本发明的另一目的在于,提供如下的动态口令认证系统:解决认证系统的伪造问题和与使用动态口令有关的用户的便利性,用户无需输入动态口令,来改善便利性。
用于实现如上所述的本发明的利用高频声音的动态口令证系统的特征在于,包括:高频输出装置,根据与基于时间的动态口令令牌值相联的高频输出模式,来输出高频;以及用户设备,具有与上述高频输出装置相同的动态口令生成算法,根据通过生成的动态口令令牌值预测的高频输出模式与从上述高频输出装置传输的高频的高频输出模式是否一致,来执行认证。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于兴与新有限公司,未经兴与新有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201911045335.4/2.html,转载请声明来源钻瓜专利网。
- 上一篇:影像传感器
- 下一篇:信道监听控制方法和终端