[发明专利]一种智能终端设备基于非接触性方式实现用户身份认证的系统方法

摘要

本发明提供了一种智能终端设备基于非接触性方式实现用户身份认证的系统方法。该系统包括：智能终端设备、对用户身份进行认证的模块装置（如红外线装置、蓝牙装置、RFID装置等）、智能终端设备通过与身份认证模块装置进行非接触通信方式，实现认证协议。认证方法包括以下步骤：首先，将身份认证的模块装置做成可人体穿戴的物件（如手镯、戒子等）并穿戴在人体身上；其次，要使用智能终端设备时，智能终端设备向认证的模块装置发出口令询问命令，该模块装置则回答口令，智能终端设备通过验证该口令来实现对使用者的身份认证。该认证方式简化了智能终端设备用户身份识别过程，实现在各种不同智能终端设备应用中身份认证方式的统一，方便智能终端设备各种应用业务的简便实现。本系统结合智能终端设备的多因素认证方式，可以组成功能更强大的认证系统。

主权项

一种智能终端设备基于非接触性方式实现用户身份认证的系统方法，包括如下步骤：1)将同样的口令随机数种子分别存入智能终端设备和认证模块装置中，认证模块装置与智能终端设备分别作n次散列运算，并存储n次散列运算的结果；2)当智能终端设备需要第i次验证用户身份时，他发出第i次进行身份认证的命令给认证模块装置，认证模块装置取出第n‑i+1次散列运算的结果，将该结果值送回智能终端设备；3)智能终端设备将收到的数据与存在自己存储器中的第n‑i+1次散列运算的结果进行比较，如果相同，则认证成功；4)当n次散列的值用完之后，两个设备（或装置）又同时存入同样的口令随机数种子（该随机数的产生方式很多，比如可以用Diffie‑Hellan公共密钥产生方法等产生随机数），然后重复前述1）到3）的步骤。