CN104010306A - 一种移动设备使用者身份认证***及方法 - Google Patents

Abstract

本发明涉及一种移动设备使用者身份认证***及实施该***的方法，所述***包括移动设备、通用计算机、认证中心和认证设备，认证中心通过通用计算机和认证设备来确认操作者身份，之后由所述移动设备从认证中心获取身份凭证并通过认证凭证保护模块通过设置密码的方式来保护认证凭证，从而确保了移动设备使用者的身份。

Description

一种移动设备使用者身份认证***及方法

技术领域

本发明涉及安全认证领域，具体涉及一种移动设备使用者身份认证***及方法。 

背景技术

如今手机应用越来越普及，手机应用涉及的范围越来越广，已不仅仅作为通信设备，还应用在包括诸如游戏软件下载、手机支付、预约挂号、车票预定等方面，然而很多手机在应用时需要进行身份认证，以此来避免很多不必要的麻烦，特别是进行手机消费等涉及支付安全方面的应用。 

认证，是由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。身份认证是在计算机网络中确认操作者身份的过程。身份认证可分为用户与主机间的认证和主机与主机之间的认证，用户与主机之间的认证可以基于如下一个或几个因素：用户所知道的东西：例如口令、密码等，用户拥有的东西，例如***、智能卡(如***等）；用户所具有的生物特征：例如指纹、声音、视网膜、签字、笔迹等。 

电脑上的身份认证目前已经很完善了，特别是银行的动态口令、U盾的普及，大大加强了在网上支付方面的安全性，然而其它移动设备如搜集身份认证却存在很大缺点，只有确保移动设备的身份，才能更加有效将各种移动设备投入的生产应用中。 

发明内容

为解决上述问题，本发明首先涉及了一种移动设备使用者身份认证***，包括移动设备和认证中心，所述认证中心用于向所述移动设备提供认证凭证，所述移动设备安装有认证凭证应用模块，用于对所述认证凭证进行获取、存储和保护。 

优选的是，所述移动设备通过通用计算机来获取认证凭证。 

在上述任一方案中优选的是，所述通用计算机通过认证设备来获取认证中心的认证。 

在上述任一方案中优选的是，所述认证设备为安装有移动证书的USB设备。 

在上述任一方案中优选的是，所述认证设备为动态口令令牌。 

在上述任一方案中优选的是，所述认证设备为二代身份证。 

在上述任一方案中优选的是，所述认证设备为IC卡。 

在上述任一方案中优选的是，所述认证凭证应用模块包括认证凭证获取模块、认证凭证存储模块和认证凭证保护模块。 

在上述任一方案中优选的是，所述移动设备通过所述认证凭证获取模块从所述通用计算机来获取认证凭证。 

在上述任一方案中优选的是，所述通用计算机获取移动设备硬件识别号并提供给认证中心。 

在上述任一方案中优选的是，所述认证中心以所述硬件识别号为认证凭证加密。 

在上述任一方案中优选的是，所述认证凭证获取模块通过扫描二维码来获取通用计算机上的认证凭证。 

在上述任一方案中优选的是，所述移动设备应用在需要确认设备操作者个人身份信息的领域时从认证凭证存储模块调用认证凭证。 

在上述任一方案中优选的是，所述需要确认设备操作者个人身份信息的领域为手机支付。 

在上述任一方案中优选的是，所述需要确认设备操作者个人身份信息的领域为预约挂号。 

在上述任一方案中优选的是，从所述认证凭证存储模块调用认证凭证时需输入密码。 

在上述任一方案中优选的是，所述密码在移动设备首次获取认证凭证时进行设置并由所述认证凭证保护模块进行存储和保护。 

在上述任一方案中优选的是，所述移动设备获取认证凭证为加密认证凭证，以移动设备的硬件识别号解密。 

在上述任一方案中优选的是，解密与读取识别号在同一方法中实现。 

在上述任一方案中优选的是，所述认证凭证保护模块在特定次数内输入密码错误的情况下删除所述认证凭证。 

在上述任一方案中优选的是，所述特定次数由所述认证凭证保护模块进行设定。 

在上述任一方案中优选的是，所述认证中心为能确认个人身份的机构。 

在上述任一方案中优选的是，所述能确认个人身份的机构包括银行、CA中心、政府机构和公安部门。 

在上述任一方案中优选的是，所述通用计算机通过静态密码方式来获取认证中心的认证。 

在上述任一方案中优选的是，所述移动设备通过认证设备来获取认证中心的认证。 

在上述任一方案中优选的是，所述移动设备通过静态密码方式来获取认证中心的认证。 

本发明另一个方面涉及了一种移动设备使用者身份认证方法，实施该方法的***包括移动设备、和认证中心，具体包括以下步骤： 

S1、移动设备获取认证凭证；

S2、设置身份凭证使用密码；

S3、通过认证凭证保护模块对认证凭证进行保护。

优选的是，在所述步骤S1中，移动设备通过通用计算机来获取认证凭证，之后移动设备从通用计算机处获取所述认证凭证。 

在上述任一方案中优选的是，移动设备通过扫描二维码的形式从通用计算机处获取所述认证凭证，具体包括以下步骤： 

A1、移动设备提供硬件识别号给通用计算机；

A2、由通用计算机向认证中心发送硬件识别号；

A3、由认证中心以硬件识别号做为密码为认证凭证加密；

A4、移动设备获取加密后的认证凭证；

A5、移动设备以硬件识别号对认证凭证解密。

在上述任一方案中优选的是，在所述步骤A5中，解密与读取识别号在同一方法中实现。 

在上述任一方案中优选的是，在所述步骤S2中，由认证凭证保护模块设置密码来对认证凭证进行保护。 

在上述任一方案中优选的是，在所述步骤S3中，在设定次数内输入密码错误时，由所述认证凭证保护模块删除移动设备内的认证凭证。 

在上述任一方案中优选的是，所述认证凭证销毁后，由所述移动设备重新从认证中心获取。 

在上述任一方案中优选的是，所述通用计算机通过认证设备来获得认证中心认证。 

在上述任一方案中优选的是，所述通用计算机通过静态密码方式来获得认证中心认证。 

在上述任一方案中优选的是，在所述步骤S1中，移动设备通过认证设备来获得认证凭证。 

在上述任一方案中优选的是，在所述步骤S1中，移动设备通过静态密码方式获得认证凭证。 

附图说明

图1为按照本发明的移动设备使用者身份认证方法的一优选实施例的示意图。 

图2为按照本发明的移动设备使用者身份认证方法的另一优选实施例的移动设备与认证中心直接通讯流程图。 

具体实施方式

下面结合附图和优选的实施方式对本发明作进一步的详细描述。 

实施例1： 

为解决上述问题，本发明首先涉及一种移动设备使用者身份认证***，包括移动设备，所述认证中心用于向所述移动设备提供认证凭证，所述移动设备安装有认证凭证应用模块，用于对所述认证凭证进行获取、存储和保护。

在本实施例中，所述移动设备使用者身份认证***还包括一台通用计算机，所述移动设备通过该计算机来获取身份凭证。 

所述通用计算机通过认证设备来获取认证中心的认证，所述认证设备如U盾或者动态口令。 

在本实施例中，所述认证凭证应用模块包括认证凭证获取模块、认证凭证存储模块和认证凭证保护模块，所述移动设备通过所述认证凭证获取模块从所述通用计算机来获取认证凭证。 

在本实施例中，移动设备首先向通用计算机提供移动设备的硬件识别号，并申请认证凭证，通用计算机在获取信息后，想认证中心发送硬件识别号以及申请认证凭证，由认证中心提供认证凭证并以获取的移动设备硬件识别号为密码对此认证凭证加密，之后提供给通用计算机，通用计算机将加密后的认证凭证提供给移动设备，移动设备将解密程序与读取识别号设置在同一个方法中实现，以移动设备的硬件识别号对加密认证凭证进行解密。 

在本实施例中，所述认证凭证获取模块通过扫描二维码来获取通用计算机上的认证凭证。 

所述移动设备应用在需要确认设备操作者个人身份信息的领域时从认证凭证存储模块调用认证凭证，比如手机支付、预约挂号、车票预订等方面。 

在本实施例中，认证中心为能确认个人身份的机构，包括银行、CA中心、政府机构和公安部门，个人认证设备包括U盾、证书、口令卡。 

或者为为二代身份证、IC卡。 

在本实施例中，移动设备在获取认证凭证后，由认证凭证保护模块提示用户设置密码，之后保存该密码，用以对认证凭证进行保护。 

密码的作用在于，用户每次使用认证凭证时，都会被要求输入密码，在密码输入正确时，移动设备的认证凭证应用模块读取认证凭证并进行应用，如果密码多次输入错误则删除该认证凭证，这里的多次由用户进行设定。 

认证凭证在删除后，可以由移动设备从新进行认证凭证的获取。 

本发明另一个方面涉及一种移动设备使用者身份认证方法，实施该方法的***包括移动设备，包括以下步骤： 

S1、移动设备获取认证凭证；

S2、设置身份凭证使用密码；

S3、通过认证凭证保护模块对认证凭证进行保护。

在所述步骤S1中，移动设备通过通用计算机来获取认证凭证，之后移动设备从通用计算机处获取所述认证凭证，如图1所示，具体包括以下步骤： 

A1、移动设备提供硬件识别号给通用计算机；

A2、由通用计算机向认证中心发送硬件识别号；

A3、由认证中心以硬件识别号做为密码为认证凭证加密；

A4、移动设备获取加密后的认证凭证；

A5、移动设备以硬件识别号对认证凭证解密。

在所述步骤A5中，解密与读取识别号在同一方法中实现。 

认证凭证以二维码的形式发送到通用计算机端，之后由移动设备通过扫描二维码的形式从通用计算机处获取所述认证凭证。 

获取认证凭证的同时，由认证凭证保护模块设置密码来对认证凭证进行保护，并规定在设定次数内输入密码错误时，由所述认证凭证保护模块删除移动设备内的认证凭证，所述认证凭证销毁后，由所述移动设备重新从认证中心获取。 

在本实施例中，所述通用计算机通过认证设备来获得认证中心认证。 

在本实施例中，所述身份凭证为二维码或字符串，在所述步骤S3中，设置身份凭证使用密码后，使用该凭证时需要输入密码。并且在有效次数内输入密码错误时，销毁身份凭证，所述身份凭证销毁后，由所述移动设备重新从认证中心获取，所述有效次数为三次。 

以手机支付为例，所述移动设备为手机，对于通过电脑进行消费的用户，电脑因为安装有安全认证软件或安全认证设备，所以其消费支付是相对安全的，然而手机却不能像电脑一样在消费的时候进行安全认证，同时携带安全设备也不方便，因此很有必要将手机提前进行设备身份认证，便于支付。 

计算机通过安装安全认证软件或带有安全认证设备来获得支付中心的身份认证，比如手机短信认证、网银安全检查、u盾等，具体如下。 

手机短信认证：是指客户在使用身份确认工具进行交易确认过程中，用手机短信配合验证的一种交易确认方式。当客户开通手机短信认证功能后，在进行对外支付时，电子银行口令卡客户将收到口令坐标，U盾客户将收到验证码。为客户提供自助开通手机短信验证、更改短信验证手机号、撤销手机短信验证、设置手机短信验证最低限额等功能。 

工行为网上银行为客户提供的小e安全检测，协助客户在线查杀可能影响其安全使用网上银行的计算机间谍软件的服务，采用国际先进的安全引擎，利用微软 ActiveX 技术，通过 IE 浏览器下载小e安全检测控件和病毒特征码的方式，实现查杀网上银行间谍软件、检测电脑漏洞等功能。 

工行推出并获得国家专利的客户证书USBkey，即U盾，是工行为客户提供的办理网上银行业务的高级别安全工具，用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。 

电子银行口令卡：是指以矩阵形式印有若干字符串的卡片，每个字符串对应一个唯一的坐标，是工行为了满足广大电子银行用户的要求，综合考虑安全性与成本因素而推出了一款全新的电子银行安全工具。 

动态口令，目前最为安全的身份认证方式，，也是一种动态密码。 

动态口令牌是客户手持用来生成动态密码的终端，主流的是基于时间同步方式的，每60秒变换一次动态口令，口令一次有效，它产生6位动态数字进行一次一密的方式认证。 

还有支一些支付商提供的支付盾、支付控件等。 

手机支付前身份认证的具体流程如下： 

首先通用计算机安装有个人认证设备，如U盾、口令卡、证书等，在这里，认证，是由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动，据此认证中心包括银行、政府机构、公安***等，之后，通用计算机向认证中心发起认证请求，认证中心通过认证设备来确认操作者身份信息，再然后认证中心向通用计算机提供身份认证凭证，所述认证凭证可以是二维码或字符串，最后由移动设备来获取该身份凭证。在这里，移动设备可以直接获得上述字符串或扫描二维码等。

在本实施例中，移动设备获得身份凭证后即刻需要设置身份凭证使用密码，用以保护该凭证，在应用时，即本实施例的手机支付时，需要输入使用密码，即可向支付中心证明个人身份信息。 

同时，密码保护方面也得到了加强，在多次输入使用密码错误时，则销毁该凭证，这里的多次输入为密码错误有效次数，可以由用户设定，也可以由认证中心规定。 

在本实施例中，通过认证设备认证移动设备是基于认证设备作为计算机的认证工具的原理而设置的，个人认证设备为一种内置集成电路的芯片，芯片中存有与用户身份相关的数据，智能卡由专门的厂商通过专门的设备生产，是不可复制的硬件。智能卡由合法用户随身携带，登录时必须将智能卡***专用的读卡器读取其中的信息，以验证用户的身份。 

智能卡认证是通过智能卡硬件不可复制来保证用户身份不会被仿冒。 

实施例2： 

与实施例1相似，所不同是，本实施例中认证中心通过通用计算来确认移动设备操作者身份并未通过个人认证设备，而仅仅是通过用户密码或身份证来直接认证。

在本实施例中，以车票预定为例，具体包括以下步骤： 

首先通用计算机安装有个人身份证数字证书，认证，是由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动，本实施例中的认证中心公安***，之后，通用计算机向公安***发起认证请求，公安***通过读取用户的身份证信息来确认操作者身份信息，再然后向通用计算机提供身份认证凭证，所述认证凭证可以是二维码或字符串，最后由移动设备来获取该身份凭证。在这里，移动设备可以直接获得上述字符串或扫描二维码等。

在本实施例中，同实施例1，移动设备获得身份凭证后即刻需要设置身份凭证使用密码，用以保护该凭证，在应用时，即本实施例的手机支付时，需要输入使用密码，即可向支付中心证明个人身份信息。 

同时，密码保护方面也得到了加强，在多次输入使用密码错误时，则销毁该凭证，这里的多次输入为密码错误有效次数，可以由用户设定，也可以由认证中心规定。 

在本实施例中，通过身份证或用户密码来认证设备是基于互联网的身份认证***，VIEID是互联网身份认证的工具之一，也是未来互联网基础设施的基本构成之一。VIEID即是俗称的网络身份证，互联网络信息世界中标识用户身份的工具，用于在网络通讯中识别通讯各方的身份及表明我们的身份或某种资格。用户的密码是由用户自己设定的。在网络登录时输入正确的密码，计算机就认为操作者就是合法用户。实际上，由于许多用户为了防止忘记密码，经常采用诸如生日、电话号码等容易被猜测的字符串作为密码，或者把密码抄在纸上放在一个自认为安全的地方，这样很容易造成密码泄漏。如果密码是静态的数据，在验证过程中 需要在计算机内存中和传输过程可能会被木马程序或网络中截获。因此，静态密码机制无论是使用还是部署都非常简单。 

实施例3： 

与实施例1相似，所不同的是，移动通信设备直接向认证中心发起认证请求，经认证中心认证后，发放身份凭证，如图2所示。

在本实施例中，移动设备安装有个人认证设备，如U盾、口令卡、证书等，之后，移动设备不经过计算机而直接向认证中心发起认证请求，认证中心通过认证设备来确认操作者身份信息，再然后认证中心向移动设备提供身份认证凭证，所述认证凭证可以是二维码或字符串。 

在本实施例中，同实施例1，移动设备获得身份凭证后即刻需要设置身份凭证使用密码，用以保护该凭证，在应用时，即本实施例的手机支付时，需要输入使用密码，即可向支付中心证明个人身份信息。 

同时，密码保护方面也得到了加强，在多次输入使用密码错误时，则销毁该凭证，这里的多次输入为密码错误有效次数，可以由用户设定，也可以由认证中心规定。凭证销毁后移动设备可以再次向认证中心发起认证请求，来获取身份凭证。 

实施例4： 

与实施例1、2、3相似，所不同的是，所述移动设备未安装个人认证设备，也未通过通用计算机，而直接向认证中心发起认证请求，来获取身份凭证，如实施例2中的身份证信息，该信息可以直接作为个人身份信息发送到认证中心，由认证中心进行身份认证，提供身份认证凭证。

认证是指由认证机构证明产品、服务、管理体系符合相关技术规范、相关技术规范的强制性要求或者标准的合格评定活动。 

认证包括体系认证和产品认证两大类，移动设备认证为产品认证，体系认证一般的企业都可以做，也是一个让客户对自己的企业或公司放心的认证，比如说ISO9001 质量体系认证，一般价格以企业或公司人数的多少来决定；产品认证相对来说比较广泛，各种不同规格的产品和不同的产品认证价格都不一样，当然他们的用途也不一样，比如说CCC国家强制性认证和CE欧盟安全认证。 

如果认证中心对发来的身份证认证口令信息核对无误，则向该移动设备提供身份凭证，之后由移动设备进行设置身份凭证使用密码。 

同实施例1，如果在有效次数内输入的账号及密码不对，凭证即被销毁，此时的解决办法仍为从新通过实施例1、2、3或本实施例的途径来获得身份证认证口令来对移动设备重新认证。 

移动设备通过计算机或通过认证设备或直接进行身份认证，从而对移动设备进行身份绑定，更加有效、安全的促进设备的使用，方便了个人、企业的管理。 

需要说明的是，按照本发明的移动设备使用者身份认证***及方法包括上述实施例中的任何一项及其任意组合，但上面所述的实施例仅仅是对本发明的优选实施方式进行描述，并非对本发明范围进行限定，在不脱离本发明设计精神前提下，本领域普通工程技术人员对本发明的技术方案作出的各种变形和改进，均应落入本发明的权利要求书确定的保护范围内。 

Claims (10)

1.一种移动设备使用者身份认证***，包括移动设备，其特征在于：还包括认证中心，用于向所述移动设备提供认证凭证，所述移动设备安装有认证凭证应用模块，用于对所述认证凭证进行获取、存储、保护和使用。

2.如权利要求1所述的移动设备使用者身份认证***，其特征在于：所述移动设备通过通用计算机来获取认证凭证。

3.如权利要求2所述的移动设备使用者身份认证***，其特征在于：所述通用计算机通过认证设备来获取认证中心的认证。

4.如权利要求3所述的移动设备使用者身份认证***，其特征在于：所述认证设备为安装有数字证书的USB设备。

5.如权利要求3所述的移动设备使用者身份认证***，其特征在于：所述认证设备为动态口令令牌。

6.如权利要求3所述的移动设备使用者身份认证***，其特征在于：所述认证设备为二代身份证。

7.如权利要求3所述的移动设备使用者身份认证***，其特征在于：所述认证设备为IC卡。

8.如权利要求7所述的移动设备使用者身份认证***，其特征在于：所述认证凭证应用模块包括认证凭证获取模块、认证凭证存储模块和认证凭证保护模块。

9.如权利要求8所述的移动设备使用者身份认证***，其特征在于：所述移动设备通过所述认证凭证获取模块从所述通用计算机来获取认证凭证。

10.一种移动设备使用者身份认证方法，实施该方法的***包括移动设备、和认证中心，其特征在于包括以下步骤：

S1、移动设备获取认证凭证；

S2、设置身份凭证使用密码；

S3、通过认证凭证保护模块对认证凭证进行保护。