[发明专利]一种基于多认证器多因子的快速在线身份认证FIDO方法和系统

摘要

本发明提供一种基于多认证器多因子的FIDO认证方法和系统。所述方法和系统将FIDO软件认证器和FIDO硬件认证器两种类型的多个认证器集成到同一FIDO客户端中，在已支持FIDO的移动终端上提供更多的选择，在不支持FIDO的移动设备上也可为用户提供基于FIDO协议的身份认证，并且本发明集成多个认证器，支持多种生物特征识别身份，使不同依赖方平台、不同用户可根据自身需要选择相应的认证器以及生物特征校验方式，具有更加多样化与人性化的特点，这对FIDO的推广与发展具有较好的推动作用，而且本发明将TEE与白盒密码技术应用到FIDO系统中，可有效抵抗密码攻击，大大提高FIDO认证系统的稳定性与安全性。

主权项

1.一种基于多认证器多因子的快速在线身份认证FIDO方法，其特征在于，所述方法包括：依赖方客户端生成触发请求，发送给依赖方服务器；依赖方服务器将接收的触发请求转发至FIDO服务器；FIDO服务器根据触发请求生成认证请求，并通过依赖方服务器返回至依赖方客户端；依赖方客户端接收到认证请求后，查询可用FIDO客户端，并将所述认证请求发送至FIDO客户端；FIDO客户端检查FIDO认证协议版本，并根据认证请求，弹出符合认证请求的FIDO认证器列表供依赖方选择；认证器选择结束后，从依赖方设备支持的多种生物特征校验方式中选择一种进行生物特征校验，当校验通过时，将认证请求发送至认证器控制模块；认证器控制模块收到认证请求后，产生公私钥对，将私钥信息采用白盒加密算法进行加密，并保存至可信任执行环境TEE中，然后将公钥信息和认证应答信息生成响应请求，并将所述响应请求返回FIDO客户端；FIDO客户端将响应请求返回至依赖方客户端；依赖方客户端将接收的响应请求发送至依赖方服务器，依赖方服务器转发响应请求至FIDO服务器；FIDO服务器进行响应请求的校验后，将校验结果经依赖方服务器转发至依赖方客户端；依赖方根据接收的校验结果完成触发请求中的操作。