專利名稱：自主身份認(rèn)證方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種自主身份認(rèn)證方法。
背景技術(shù)：
網(wǎng)絡(luò)身份認(rèn)證的方法有很多，最常用的一種是將用戶帳號與密碼結(jié)合起來，先用帳號識別“你是誰”，再用密碼驗證“你確實是誰”。這種身份認(rèn)證方法操作簡單，但安全性較差。其主要存在的缺點是一個密碼多次使用，易造成無意泄露；黑客可以從網(wǎng)上或電話線上截獲密碼，可輕易獲得用戶的關(guān)鍵信息；隨著計算機(jī)速度的提高，密碼分析和攻擊手段的進(jìn)步，密碼被破譯的時間越來越短，密碼自動破譯工具使破解密碼的時間大大縮短，甚至克服了密碼加密的問題；帳號和密碼容易被竊取。另外兩種較為安全的身份認(rèn)證方法是利用人的特定生物信息如指紋的生物信息身份認(rèn)證方法以及采用“一次一密”口令技術(shù)的動態(tài)密碼身份認(rèn)證方法。生物信息身份認(rèn)證方法的安全性較好，但認(rèn)證系統(tǒng)比較復(fù)雜，認(rèn)證成本高。動態(tài)密碼身份認(rèn)證系統(tǒng)有兩個主要設(shè)備一個是擔(dān)負(fù)用戶身份認(rèn)證的服務(wù)器；另一個是用戶持有的密碼卡。在服務(wù)器和密碼卡中加載了相同的密碼生成軟件和代表用戶身份的惟一識別碼，當(dāng)給用戶發(fā)卡時，用戶的識別碼不僅初始化在服務(wù)器的用戶信息表中，而且還加載在密碼卡中，另一部分由用戶記憶在頭腦中。當(dāng)用戶登錄系統(tǒng)時，鍵入PIN碼后，密碼卡每一分鐘都生成一個與該卡對應(yīng)的惟一的、不可預(yù)測的密碼。當(dāng)賬號和密碼傳輸?shù)椒?wù)器時，服務(wù)器能夠從不可預(yù)測的密碼組合中判別用戶的合法性和真實性。動態(tài)密碼身份認(rèn)證方法較以往的身份認(rèn)證方法的安全性有了很大的提高。但其認(rèn)證成本高，并存在密碼卡被偷盜的風(fēng)險。同時隨著計算機(jī)速度的提高，密碼分析和攻擊手段的進(jìn)步，這種身份認(rèn)證方法的也變得不太安全了。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種安全性高、方便快捷、認(rèn)證成本較低的自主身份認(rèn)證方法，以克服現(xiàn)有身份認(rèn)證方法安全性差的缺點。
為實現(xiàn)上述目的，本發(fā)明所采取的技術(shù)方案包括以下步驟a.用戶用手機(jī)SIM卡進(jìn)行注冊，設(shè)定申請密碼，由認(rèn)證服務(wù)器建立用戶注冊數(shù)據(jù)庫；b.用戶登陸時，用注冊手機(jī)向認(rèn)證服務(wù)器發(fā)送SIM卡號和申請密碼；c.認(rèn)證服務(wù)器將收到的手機(jī)SIM卡號和申請密碼與用戶注冊數(shù)據(jù)庫的注冊數(shù)據(jù)進(jìn)行比較，若相符，則將該手機(jī)SIM卡注冊的賬號并傳送給應(yīng)用服務(wù)器；d.應(yīng)用服務(wù)器激活該賬戶，接受申請交易的請求，并要求用戶在規(guī)定時間內(nèi)，通過用戶終端輸入正確的賬號和密碼，進(jìn)行身份確認(rèn)，若輸入超時，應(yīng)用服務(wù)器將關(guān)閉該賬號。
上述的步驟d中所述規(guī)定的時間為30-90秒。
本發(fā)明與現(xiàn)有身份認(rèn)證方法相比所具有的優(yōu)點1、利用手機(jī)SIM卡的全球唯一性、保密性、攜帶方便的特點與用戶密碼相結(jié)合，大大提高了進(jìn)行電子商務(wù)活動中身份認(rèn)證的安全性。任何人想要以他人身份進(jìn)行電子商務(wù)活動，他必須同時獲得他人的SIM卡、SIM卡密碼以及賬戶密碼，而這幾乎是不可能的。即使用戶的手機(jī)丟失或被偷盜，由于手機(jī)獲得者沒有SIM卡的密碼，他不能使用手機(jī)進(jìn)行身份確認(rèn)，并且用戶可以在SIM卡失去后立即到電信部門辦理補卡手續(xù)，原遺失的SIM卡即作廢，用戶仍然可用原注冊的SIM卡進(jìn)行身份認(rèn)證。
2、可利用現(xiàn)有的移動通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)來建立認(rèn)證系統(tǒng)，其認(rèn)證系統(tǒng)的成本要大大低于采用生物信息的身份認(rèn)證系統(tǒng)及動態(tài)密碼身份認(rèn)證系統(tǒng)。另外，采用手機(jī)短信息進(jìn)行身份認(rèn)證的認(rèn)證成本也很低。
3、利用SIM卡進(jìn)行身份認(rèn)證，不需要使用難記的密碼，使身份認(rèn)證變得更加方便。
下面結(jié)合附圖對本發(fā)明作進(jìn)一步的說明。


附圖1為利用本發(fā)明進(jìn)行身份認(rèn)證的流程圖。
具體實施例方式
如圖1所示，股民進(jìn)行網(wǎng)上證券交易過程中身份認(rèn)證步驟如下在步驟1中，股民在其開戶證券公司注冊一個手機(jī)SIM卡與其資金賬戶對應(yīng)，SIM卡號為13907310888，并設(shè)定申請交易密碼為000888，并將其賬號、SIM卡號及申請交易密碼均存儲于注冊數(shù)據(jù)庫中。在步驟2中，股民用SIM卡號為13907310888的手機(jī)用短信息方式將申請密碼000888發(fā)送到該證券公司認(rèn)證服務(wù)器請求進(jìn)行網(wǎng)上交易。在步驟3中，證券公司的認(rèn)證服務(wù)器對該請求應(yīng)答，將收到的SIM卡號及申請交易密碼與注冊數(shù)據(jù)庫的數(shù)據(jù)進(jìn)行核對，若相符則系統(tǒng)接受用戶請求，并通過交易服務(wù)器激活該SIM卡號所注冊的資金賬號000888。否則需重新發(fā)送認(rèn)證信息。在步驟4中，用戶利用上網(wǎng)電腦連接該證券公司交易服務(wù)器，在60秒內(nèi)輸入注冊的資金賬號及正確的交易密碼，經(jīng)確認(rèn)后才能進(jìn)行網(wǎng)上交易，超時未輸入正確密碼系統(tǒng)將關(guān)閉該賬戶，以保護(hù)該賬戶在網(wǎng)上進(jìn)行交易的安全。
本發(fā)明的身份認(rèn)證方法不僅可以用于網(wǎng)上證券交易的身份認(rèn)證，也適合用于銀行、電信、商業(yè)等領(lǐng)域進(jìn)行電子商務(wù)活動的身份認(rèn)證。
權(quán)利要求
1.一種自主身份認(rèn)證方法，其特征在于包括以下步驟a.用戶用手機(jī)SIM卡進(jìn)行注冊，設(shè)定申請密碼，由認(rèn)證服務(wù)器建立用戶注冊數(shù)據(jù)庫；b.用戶登陸時，用注冊手機(jī)向認(rèn)證服務(wù)器發(fā)送SIM卡號和申請密碼；c.認(rèn)證服務(wù)器將收到的手機(jī)SIM卡號和申請密碼與用戶注冊數(shù)據(jù)庫的注冊數(shù)據(jù)進(jìn)行比較，若相符，則將該手機(jī)SIM卡注冊的賬號并傳送給應(yīng)用服務(wù)器；d.應(yīng)用服務(wù)器激活該賬戶，接受申請交易的請求，并要求用戶在規(guī)定時間內(nèi)，通過用戶終端輸入正確的賬號和密碼，進(jìn)行身份確認(rèn)，若輸入超時，應(yīng)用服務(wù)器將關(guān)閉該賬號。
2.根據(jù)權(quán)利要求1所述的自主身份認(rèn)證方法，其特征在于所述步驟b中用戶以短信息方式發(fā)送SIM卡號和申請密碼。
3.根據(jù)權(quán)利要求1或2所述的自主身份認(rèn)證方法，其特征在于所述步驟d中規(guī)定的時間為30-90秒。
全文摘要
本發(fā)明涉及一種自主身份認(rèn)證方法，包括以下步驟用戶用手機(jī)SIM卡進(jìn)行注冊，設(shè)定申請密碼，由認(rèn)證服務(wù)器建立用戶注冊數(shù)據(jù)庫；用戶登陸時，用注冊手機(jī)向認(rèn)證服務(wù)器發(fā)送SIM卡號和申請密碼；認(rèn)證服務(wù)器將收到的手機(jī)SIM卡號和申請密碼與用戶注冊數(shù)據(jù)庫的注冊數(shù)據(jù)進(jìn)行比較，若相符，則將該手機(jī)SIM卡注冊的賬號并傳送給應(yīng)用服務(wù)器；應(yīng)用服務(wù)器激活該賬戶，接受申請交易的請求，并要求用戶在規(guī)定時間內(nèi)，通過用戶終端輸入正確的賬號和密碼，進(jìn)行身份確認(rèn)，若輸入超時，應(yīng)用服務(wù)器將關(guān)閉該賬號。本身份認(rèn)證方法利用手機(jī)SIM卡的全球唯一性、保密性、攜帶方便的特點，與用戶密碼相結(jié)合，大大提高了進(jìn)行電子商務(wù)活動中身份認(rèn)證的安全性。
文檔編號H04W12/06GK1416073SQ0213973
公開日2003年5月7日 申請日期2002年11月5日 優(yōu)先權(quán)日2002年11月5日
發(fā)明者戚濱宏 申請人:戚濱宏