[发明专利]一种基于社交网络的智能手机轻型安全认证方法及系统

摘要

本发明请求保护一种基于社交网络的智能手机轻型安全认证方法，涉及手机用户的身份认证方式，该方法通过运用手机通话网络中存在用户常用联系人数量较小且联系对象稳定，不同交互事件携带的信任信息量不同，不同节点影响力不同及个体行为具有差异性的社交网络特性，有效的解决了基于社交网络的认证协议手机资源消耗量大，认证效率且时延长的问题，同时提高了认证的安全性。手机端自动认证的方式提高了用户的使用体验。本机制可以广泛用于移动互联网，计算机网络等相关领域。

主权项

基于社交网络的智能手机轻型安全认证方法，其特征在于，该方法包括以下步骤：用户手机在认证中心登记，获得用户手机与认证中心的共享密钥，提交好友列表，为用户手机与好友手机间分发共享对称密钥；用户和好友手机端权重计算模块根据交互事件信息计算交互事件的认证权重，通过认证票据与密钥安全管理模块获得密钥，通过权重计算模块获得认证权重后，生成认证票据；用户和好友手机端数据通信模块发送、接收认证票据，将认证票据提交认证票据与密钥安全管理模块；用户手机端定时上传交互事件记录至认证中心，认证中心根据用户交互事件记录计算用户各好友的影响因子；认证中心收到应用服务器的身份认证请求后，通知用户手机进行身份认证，用户手机响应认证请求，通过认证票据与密钥安全管理模块及数据通信模块，发送所有认证票据到认证中心；认证中心根据收到的认证票据，使用有效认证票据中的认证权重和好友的影响因子计算出有效认证值后，与认证门限比较获得认证结果发送给应用服务器。