[发明专利]通过使用图形图像传递认证数据实现的认证方法和系统

说明书

技术领域

本发明属于安全认证技术领域，更具体地，涉及一种通过使用图形图像传递认证数据实现的认证方法和系统。

背景技术

随着电子政务、电子商务等应用系统的飞速发展，身份认证或交易认证的安全性越来越多的得到重视。目前，强身份认证技术(动态密码技术、公钥密码系统等)已经越来越多的被应用于各个不同的领域来实现身份认证或交易认证。在这些认证技术实现过程中，为保障安全性，通常会在客户端采用一种身份认证装置(动态令牌、USBKey、智能卡等)，利用该设备来计算签名数据、加密数据或者动态密码等等用于身份认证或者交易认证的认证数据。

目前，这些身份认证装置在PC、笔记本等平台上已经得到广泛的应用，但是在移动计算设备(智能手机、平板等)因为受制于接口应用的限制不能得到很好的应用，虽然也有蓝牙或者音频等接口的认证装置出现，但是上述设备仍存在如下缺点，会影响厂商开发和用户使用体验：

（1）通过USB接口连接移动计算设备，要实现两个设备之间通过USB通信，需要移动计算设备也要具备USB接口，同时需要移动计算设备安装和加载USBKey的驱动程序，为了兼容不同的移动计算设备，需要投入大量的研发和测试工作；

（2）蓝牙及音频等接口的认证装置，无法解决不同移动计算设备之间蓝牙配对及手机接口的兼容性问题，同时蓝牙的配对操作影响用户的使用体验。

发明内容

针对现有技术的以上缺陷或改进需求，本发明提供了一种使用图形图像来交换认证数据的认证方法和系统、以及认证装置，其目的在于，使用图形图像来交换认证数据，而不需要认证装置和计算主机提供额外的接口，使得认证装置可以与任意计算主机配合使用，提供各种平台下统一的身份认证或者交易认证。

为实现上述目的，按照本发明的一个方面，提供了一种通过使用图形图像传递认证数据实现的认证方法，包括以下步骤：

（1）认证装置从用户接收输入数据；

（2）认证装置根据输入数据和其内部存储的密钥、并使用数字签名算法、数据加密算法或动态密码生成算法获得认证数据；

（3）认证装置将认证数据和输入数据进行打包，对打包后的数据进行图形图像编码，以形成图形图像，并将该图形图像显示在认证装置的显示屏幕上；

（4）联网计算设备获取认证装置显示屏幕上的图形图像，并对该图形图像进行解码，以还原认证数据，并将还原的认证数据发送到认证服务器；具体而言，解码所采用的算法与步骤（3）中的编码算法对应；

（5）认证服务器根据还原的认证数据和该认证服务器中存储的、与认证装置中的密钥对应的公钥或密钥，并使用数字签名验证算法、数据解密算法或动态密码生成算法获得认证结果；

（6）认证服务器根据得到的认证结果判断用户是否认证通过；具体而言，如果步骤（2）中采用的是数字签名算法，则上述步骤（5）生成的认证结果会直接指示用户是否认证通过；如果步骤（2）中采用的是数据加密算法，则认证服务器将认证结果与步骤（4）解码后的数据中的输入数据进行比较，如果相同则表示用户认证通过，否则表示认证失败；如果步骤（2）中采用的是动态密码生成算法，则认证服务器将认证结果与步骤（4）解码后的数据中的认证数据比较，如果相同则表示用户认证通过，否则表示认证失败。

一种通过使用图形图像传递认证数据实现的认证方法，包括以下步骤：

（1）认证装置从用户接收输入数据；

（2）认证装置根据输入数据和其内部存储的密钥、并使用数字签名算法、数据加密算法或动态密码生成算法获得认证数据；

（3）认证装置将认证数据和输入数据进行打包，对打包后的数据进行图形图像编码，以形成图形图像，并将该图形图像显示在认证装置的显示屏幕上；

（4）联网计算设备获取认证装置显示屏幕上的图形图像，并将该图形图像直接发送到认证服务器；

（5）认证服务器对收到的图形图像进行解码，以还原认证数据，根据还原的认证数据和该认证服务器中存储的、与认证装置中的密钥对应的公钥或密钥，并使用数字签名验证算法、数据解密算法或动态密码生成算法获得认证结果；其中解码所采用的算法与步骤（3）中的编码算法对应。