[发明专利]一种基于NFC的动态口令身份认证方法及系统

说明书

本发明涉及信息安全技术领域，尤其涉及一种动态口令身份认证方法及系统。本发明提供了一种基于NFC的动态口令身份认证方法和系统，包括步骤：NFC模块提供射频场；内含用户第一身份信息的标签感应射频场，同时发送第一身份信息至NFC模块；身份认证模块获取NFC模块中接收到的第一身份信息，验证第一身份信息；若第一身份信息验证成功，则获取并验证与第一身份信息关联的唯一识别号，进而获取与识别号关联的密钥种子；第一身份认证模块结合密钥种子生成动态口令；输入动态口令，完成身份认证。其身份认证模块独立于设备中的任何应用程序设置，实现了一个动态令牌同时在多种场合使用，简化和方便了用户的操作，大大提升了用户的体验。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种动态口令身份认证方法及系统。

背景技术

随着移动互联网的发展，动态口令技术已经成为身份认证技术的主流，其是一种安全便捷的账号防盗技术，可以有效保护交易和登录的认证安全，因而被广泛应用于企业、网游、金融等领域。国内外从事动态口令相关研发和生产的企业也越来越多，目前较为常见的动态令牌包括硬件动态令牌和软件动态令牌。

动态口令是一种根据专门的算法每个一定时间自动更新动态口令，其中基于时间方式的动态口令根据专门的算法每个一定的时间生成一个与时间相关、不可预测的一次性密码，具有保密性、抗重放性、抗暴露性及方便性。

中国专利(CN101163014)公开了一种动态口令身份认证方法和系统，包括，身份认证时，动态口令身份认证系统提示用于输入动态口令；终端利用内置对称密码算法计算产生动态口令；将终端产生的动态口令发送到动态口令身份认证系统；动态口令身份认证系统按照相同算法在本地计算动态口令；将客户端发送的动态口令与本地计算的动态口令进行比较，如果一致，则通过认证，如果不一致，则拒绝此次认证。

上述专利公开的是目前常用的动态口令认证系统和方法，然而现有的动态口令使用时必须将身份安全认证平台和特定应用进行绑定，针对用户的需求实现一对一的服务，当用户的应用需要更改时，必须重新将身份安全认证平台和特定应用绑定，操作比较麻烦，在保障用户安全的同时提高用户体验成为了一种需求。

发明内容

针对上述问题，本发明提供了一种异于NFC(Near Field Communication，近场通信)的动态口令身份认证方法和系统，身份认证平台的独立设置及NFC模块的使用，实现了一个动态令牌多种场合的使用，大大提高了用户操作的便利性和安全性。

本发明提供的技术方案如下：

一种基于NFC的动态口令身份认证方法，应用于内置NFC模块的设备，包括步骤：

S1所述NFC模块提供射频场；

S2内含用户第一身份信息的标签感应所述射频场，同时发送所述第一身份信息至所述NFC模块；

S3身份认证模块获取所述NFC模块中接收到的所述第一身份信息，验证所述第一身份信息；

S4若所述第一身份信息验证成功，则获取并验证与所述第一身份信息关联的唯一识别号，进而获取与所述识别号关联的密钥种子；

S5所述第一身份认证模块结合所述密钥种子生成动态口令；

S6输入所述动态口令，完成身份认证。

优选地，在步骤S3中，所述身份认证模块包括第一身份认证模块和第二身份认证模块，所述第二身份认证模块中包括第二身份信息，用于验证所述第一身份信息。

优选地，在步骤S3中，身份认证模块获取所述设备中接收到的所述第一身份信息，同时验证所述第一身份信息，具体步骤包括：

S31所述第一身份认证模块从所述设备中获取所述第一身份信息；