[发明专利]基于移动通信平台的即取即用式动态随机密码手机身份认证系统

摘要

本发明公开了一种基于移动通信平台的即取即用式动态随机密码手机身份认证系统，该系统包括认证中心、和通讯网络系统二部分。其中认证中心包括：动态随机密码认证/产生服务器、认证备份服务器、管理工作站；通讯网络系统包括SMS服务中心、短信网关、WEB服务器、呼叫中心、通讯终端包括用户终端(手机和计算机终端)。该系统成功地利用移动通信平台的可信性和唯一性、手机SIM卡或STK卡的唯一性、利用加密编码技术保证在特定时间段数列(密码)的唯一性准确地完成了对“用户有什么(手机)”确认，从而完成对客户身份的确认。它架构在现在普遍采用的“用户名+自设密码”的身份认证方式之前，具有1.实现的便捷性，用户只要利用SMS网络申请，即刻得到一随机数列(密码)，通过登录网络将数列输入进行认证对比，即可确认身份，简单快捷；2.成本低，短信通信费用低廉；3.应用广泛，可适用于目前“用户名+自设密码”的任何应用。本发明有效地解决了静态自设密码安全强度不高的弱点，增加了对防仿冒能力极强的手机身份的认证，安全强度大大提高。

主权项

基于移动通信平台的即取即用式动态随机密码手机身份认证系统，本发明的系统包 括认证中心、和通讯网络系统二部分。其中认证中心包括：动态随机密码认证/产生服 务器、认证备份服务器、管理工作站；通讯网络系统包括SMS服务中心、短信网关、 WEB服务器、呼叫中心、通讯终端包括用户终端(手机和计算机终端)；其中动态随 机密码产生/认证服务器、动态随机密码产生/认证后备服务器、管理工作站组成动态随 机密码认证中心，彼此间通过以太网进行连接、通讯、数据传输；动态随机密码认证 中心和通讯网络系统之间通过DDN/FRAMERELAY/INTERNET进行客户随机密码数 据的传输。 1、根据权利要求1所述的基于移动通信平台的即取即用式动态随机密码手机身份 认证系统，其特征在于：所述动态随机密码产生/认证服务器是系统的核心部分，它 可以根据用户唯一的身份标志随机产生动随机密码，并且对所述行业认证服务器上 传的、用户收到后输入的随机密码进行比对，进行严格的认证，通过对客户有“什 么”的确认，进而对客户的身份进行准确的确认；