[发明专利]一种具有短距离射频通讯认证的认证装置、系统及方法

权利要求书

1.一种具有短距离射频通信认证功能的认证系统，其特征在于，包括后台认证系统、带有短距离通信功能的身份认证装置和带有短距离通信功能的移动终端，其中，所述后台认证系统与身份认证装置进行通信实现第一身份认证功能；所述身份认证装置及移动终端通过短距离通信实现第二身份认证功能。

2.根据权利要求1所述的具有短距离射频通信认证功能的认证系统，其特征在于，第一身份认证功能为数字证书认证以及数据签名、加密。

3.根据权利要求1所述的具有短距离射频通信认证功能的认证系统，其特征在于，第二身份认证功能为利用所述移动终端，提供对第一身份认证功能的使用者身份认证以及对所需要认证信息进行确认。

4.根据权利要求3所述的认证系统，其特征在于，所述所需要认证信息包括时间和/或金额和/或账号。

5.根据权利要求1所述的认证系统，其特征在于，所述带有短距离通讯功能的移动终端为带蓝牙和/或红外和/或wifi无线功能的手机、电子书、PMP、或平板电脑。

6.一种具有短距离通讯功能的认证装置，包括处理器、程序存储器、数据存储器、易失性存储器、安全算法模块、安全组件及与后台认证系统连接的第一接口模块，其特征在于，还包含与带有短距离通信功能的移动终端无线连接、具备短距离无线通信功能的第二接口模块。

7.根据权利要求6所述的认证装置，其特征在于，所述第二接口模块为蓝牙、红外、wifi或其任意组合的无线通讯接口模块。

8.根据权利要求7所述的认证装置，其特征在于，所述第二接口模块为精简蓝牙协议的蓝牙通讯接口模块。

9.根据权利要求6所述的认证装置，其特征在于，所述第一接口模块为通用连接接口模块和/或无线通讯接口模块。

10.根据权利要求9所述的认证装置，其特征在于，所述通用连接接口模块为USB、SD、MMC接口模块或其任意组合。

11.根据权利要求9所述的认证装置，其特征在于，所述无线通讯接口模块为蓝牙、红外、wifi模块或其任意组合。

12.一种短距离射频通讯认证方法，包括：

步骤1：所述后台认证系统建立与所述身份认证装置的通信，第一身份认证系统通过所述身份认证装置与后台认证系统进行第一身份认证的数字证书身份认证；

步骤2：在完成第一身份认证功能的签名或加密之前，所述身份认证装置启动其短距离通信功能，与预先约定的带有短距离通信功能移动终端建立可信连接通道；

步骤3：认证装置主动启动第二身份认证功能，通过所述可信连接通道将第二身份认证所需要的信息传输给移动终端，并由移动终端显示模块显示；

步骤4：使用者通过移动终端显示模块确认第一身份认证信息和数据的合理性，以及比较与第二身份认证相关信息与第一身份认证信息的一致性，并通过移动终端的输入模块输入判别信息，并通过可信连接通道给身份认证装置传送判别信息以决定是否启用身份认证装置的第一身份认证功能的签名或加密功能。

13.根据权利要求12所述的方法，其特征在于，所述步骤1中，认证装置及移动终端通过预先约定通信密钥进行通信。

14.根据权利要求12所述的方法，其特征在于，所述步骤2中，移动终端开启无线通信端口为手动开启，或通过无线通道自动开启。

15.根据权利要求14所述的方法，其特征在于，所述通过无线通道自动开启是通过短信开启，或检测到认证装置信号后自动开启。

16.根据权利要求12所述的方法，其特征在于，所述步骤4中，通过移动终端显示的信息为验证码的方式，即身份认证装置通过图片的方式传递信息给移动终端，使用者需要通过肉眼方能识别图片信息，并输入图片上的信息回传给身份认证装置，当身份认证装置比对回传的信息正确时，启动第一身份认证功能的签名与加密功能。