[发明专利]认证方法以及认证系统有效
申请号: | 201610656474.0 | 申请日: | 2016-08-11 |
公开(公告)号: | CN107733636B | 公开(公告)日: | 2021-03-02 |
发明(设计)人: | 刘国荣;樊宁;汪来富;沈军;金华敏 | 申请(专利权)人: | 中国电信股份有限公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L9/32;H04L29/06 |
代理公司: | 中国贸促会专利商标事务所有限公司 11038 | 代理人: | 许蓓 |
地址: | 100033 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种认证方法以及认证系统,涉及通信技术领域。本发明的方法包括:应用服务器使用公钥对生物特征认证请求进行加密,并发送至终端的安全区;终端的安全区使用私钥对加密的生物特征认证请求进行解密,对用户的生物特征进行认证,将认证信息使用私钥进行签名,然后返回给应用服务器;应用服务器使用公钥进行验签,得到认证信息,在用户认证通过后,为用户提供服务。本发明中,生物特征认证请求由应用服务器使用公钥进行加密并发送到终端的安全区,生物特征的认证结果由终端的安全区使用私钥进行签名并返回应用服务器,使得第三方应用能够安全发起生物特征认证请求、并安全获取认证结果,防止会话劫持和篡改,保障整个服务的安全。 | ||
搜索关键词: | 认证 方法 以及 系统 | ||
【主权项】:
一种认证方法,其特征在于,包括:应用服务器使用公钥对生物特征认证请求进行加密,并将加密的生物特征认证请求发送至终端的安全区;所述终端的安全区使用私钥对加密的生物特征认证请求进行解密,对用户的生物特征进行认证,将认证信息使用私钥进行签名,然后返回给应用服务器;所述应用服务器使用公钥进行验签,得到认证信息,在用户认证通过后,为用户提供服务。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电信股份有限公司,未经中国电信股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610656474.0/,转载请声明来源钻瓜专利网。