[发明专利]用于使用可变键区对身份进行认证的方法和系统

权利要求书

1.一种结合密码和笔迹的身份认证服务器，该身份认证服务器包括：

可变键区生成单元，该可变键区生成单元被配置为生成包括加密键和接收用户输入的句子的笔迹的签名输入部的可变键区，其中，每当生成所述可变键区时，所述加密键中的每一个的位置发生改变；

认证信息存储单元，该认证信息存储单元被配置为存储移动电话的用户的认证信息；以及

认证执行单元，该认证执行单元被配置为向远程站点处的移动终端提供关于所生成的可变键区的信息和每当生成所述可变键区时发生改变的例句，接收根据所述用户输入所述加密键的顺序的所述加密键的位置信息、所述签名输入部的位置信息和由所述用户输入到所述签名输入部的所述句子的笔迹，并且通过使用所接收到的所述加密键的位置信息、所述签名输入部的位置信息和所接收到的输入的所述句子的笔迹来执行身份认证，

其中，所述可变键区生成单元生成所述可变键区，使得每当生成所述可变键区时，所述签名输入部的位置发生改变。

2.根据权利要求1所述的身份认证服务器，其中，所述认证执行单元通过从所接收到的所述加密键的位置信息中提取所述用户输入的密码并且将所提取的密码和所接收到的笔迹与预先存储在所述认证信息存储单元中的认证信息进行比较来执行认证。

3.根据权利要求1所述的身份认证服务器，其中，所述认证执行单元被配置为：

每当生成所述可变键区时，存储与所述密码对应的加密键的位置信息和输入顺序；并且

当从所述移动终端接收到所述笔迹和根据所述用户输入所述加密键的顺序的所述加密键的位置信息时，通过将所述加密键的位置信息和输入顺序以及所述笔迹与预先存储在所述认证信息存储单元中的加密键的位置信息和输入顺序以及笔迹进行比较来执行认证。

4.根据权利要求1所述的身份认证服务器，其中，所述认证执行单元被配置为：

存储与每当生成所述可变键区时生成的所述可变键区对应的索引，并且将所述索引提供给所述移动终端；

当从所述移动终端接收到索引时，通过将所接收到的索引与预先存储的索引进行比较来执行第一次认证；并且

当所述第一次认证的结果成功时，通过将从所述移动终端接收到的所述加密键的位置信息和输入顺序以及所述笔迹与预先存储在所述认证信息存储单元中的加密键的位置信息和输入顺序以及笔迹进行比较来执行认证。

5.一种身份认证移动终端，该身份认证移动终端包括：

显示单元，该显示单元包括加密键和签名输入部，并且被配置为显示可变键区和例句，所述可变键区被生成为使得每当生成所述可变键区时，所述加密键中的每一个的位置发生改变，所述例句被生成为每当生成所述可变键区时发生改变；以及

控制单元，该控制单元被配置为从身份认证服务器接收关于所述可变键区的信息，并且将所述加密键的位置信息、所述加密键的输入顺序、所述签名输入部的位置信息以及通过所述可变键区获得的输入的句子的笔迹传送给所述身份认证服务器，

其中，每当生成所述可变键区时，所述签名输入部的位置发生改变。

6.根据权利要求5所述的身份认证移动终端，该身份认证移动终端还包括摄像头单元，该摄像头单元被配置为捕获用户的脸部图像，

其中，所述控制单元控制所述摄像头单元捕获在所述摄像头单元前面的用户的脸部图像并且将所捕获的脸部图像传送到所述身份认证服务器。

7.一种结合密码和笔迹的身份认证方法，该身份认证方法包括以下步骤：

生成包括加密键和签名输入部的可变键区，其中，每当生成所述可变键区时，所述加密键和例句中的每一个的位置发生改变；

将所生成的可变键区和所述例句提供给移动终端；

接收根据用户输入所述加密键的顺序的所述加密键的位置信息、所述签名输入部的位置信息以及由所述用户在所述签名输入部上输入的句子的笔迹；以及

基于所接收到的所述加密键的位置信息、所述签名输入部的位置信息和所接收到的输入的句子的笔迹来执行身份认证，

其中，每当生成所述可变键区时，所述签名输入部的位置发生改变。