[发明专利]安全认证方法和系统

说明书

技术领域

本发明涉及通信领域，特别是涉及一种安全认证方法和系统。

背景技术

现有的RFID（Radio Frequency Identification，射频识别）标签认证主要通过RFID读卡器来访问存储在RFID标签上的信息。目前有很多成熟的算法来实现RFID标签的身份认证，但RFID标签和读卡器需要实现很复杂的认证算法。

另外，如果RFID标签转让给其他人用，系统无法得知使用者是否和注册者是同一个人，可能造成用户损失。

发明内容

本发明要解决的技术问题是提供一种安全认证方法和系统。通过将RFID标签的标识信息与移动终端的号码信息进行绑定，从而在实现安全认证的同时，对用户身份进行了验证，同时降低了实现的复杂度，提高了用户体验。

根据本发明的一个方面，提供一种安全认证方法，包括：

移动终端中的用户识别单元向射频识别RFID读卡器发送认证请求信息，其中用户识别单元具有RFID标签，认证请求信息包括RFID标签的标识信息、动态认证码和移动终端号码信息；

RFID读卡器将认证请求发送给认证服务器；

认证服务器对动态认证码进行认证；

在认证成功时，认证服务器进一步查询与RFID标签标识信息相对应的关联号码信息；

认证服务器判断关联号码信息与移动终端号码信息是否相同；

若关联号码信息与移动终端号码信息相同，则认证服务器向RFID读卡器发送认证请求响应信息，认证请求响应信息包括表示认证成功的标识信息；

RFID读卡器将认证请求响应信息发送给移动终端中的用户识别单元。

根据本发明的另一方面，提供一种安全认证系统，包括移动终端、射频识别RFID读卡器和认证服务器，其中移动终端的用户识别单元具有RFID标签，其中：

移动终端中的用户识别单元，用于向射频识别RFID读卡器发送认证请求信息，其中认证请求信息包括RFID标签的标识信息、动态认证码和移动终端号码信息；接收RFID读卡器发送的认证请求响应信息；

RFID读卡器，用于将移动终端中的用户识别单元发送的认证请求发送给认证服务器，将认证服务器发送的认证请求响应信息发送给移动终端中的用户识别单元；

认证服务器，用于对动态认证码进行认证；在认证成功时，进一步查询与RFID标签标识信息相对应的关联号码信息；判断关联号码信息与移动终端号码信息是否相同，若关联号码信息与移动终端号码信息相同，则向RFID读卡器发送认证请求响应信息，认证请求响应信息包括表示认证成功的标识信息。

本发明通过移动终端中的用户识别单元向射频识别RFID读卡器发送认证请求信息，其中用户识别单元具有RFID标签，认证请求信息包括RFID标签的标识信息、动态认证码和移动终端号码信息；RFID读卡器将认证请求发送给认证服务器；认证服务器对动态认证码进行认证；在认证成功时，认证服务器进一步查询与RFID标签标识信息相对应的关联号码信息；认证服务器判断关联号码信息与移动终端号码信息是否相同；若关联号码信息与移动终端号码信息相同，则认证服务器向RFID读卡器发送认证请求响应信息，认证请求响应信息包括表示认证成功的标识信息；RFID读卡器将认证请求响应信息发送给移动终端中的用户识别单元。通过将RFID标签的标识信息与移动终端的号码信息进行绑定，从而在实现安全认证的同时，对用户身份进行了验证，同时降低了实现的复杂度，提高了用户体验。

附图说明

图1为本发明安全认证方法一个实施例的示意图。

图2为本发明移动终端注册方法一个实施例的示意图。

图3为本发明更新动态认证码方法一个实施例的示意图。

图4为本发明安全认证系统一个实施例的示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。

图1为本发明安全认证方法一个实施例的示意图。如图1所示，本实施例的安全认证方法步骤如下：

步骤101，移动终端中的用户识别单元向射频识别RFID读卡器发送认证请求信息，其中用户识别单元具有RFID标签，认证请求信息包括RFID标签的标识信息、动态认证码和移动终端号码信息。

步骤102，RFID读卡器将认证请求发送给认证服务器。

步骤103，认证服务器对动态认证码进行认证。

步骤104，在认证成功时，认证服务器进一步查询与RFID标签标识信息相对应的关联号码信息。