[发明专利]基于智能终端软件/智能终端的身份持续认证系统及方法

摘要

本本发明涉及一种基于智能终端软件/智能终端的身份持续认证系统及其方法，包括智能服务/智能服务器、智能终端软件/智能终端以及连接两者的智能设备，身份持续认证系统包括多层的设备和/或用户持续认证系统，每层设备和/或用户持续认证系统包括：智能终端软件/智能终端发送持续令牌保护请求；智能服务/智能服务器生成随机挑战值，并传送到智能终端软件/智能终端；智能终端软件/智能终端启动令牌并把令牌传送给智能服务/智能服务器，启动生成令牌的间隔时间每层不同并逐层缩短。本发明通过多层设备和/或用户持续认证系统，对智能终端软件/智能终端实施多层且持续的身份认证，在不需设备和/或用户干预下由蓝牙自动完成。

主权项

一种基于智能终端软件/智能终端的身份持续认证系统，包括智能服务/智能服务器、智能终端软件/智能终端以及连接两者相互信息数据通讯的智能设备，所述智能终端软件/智能终端通过智能设备在服务器终端上成功注册并登录，其特征在于，所述身份持续认证系统包括智能服务/智能服务器与智能终端软件/智能终端之间的至少一层的设备和/或用户持续认证系统，每层所述设备和/或用户持续认证系统包括以下内容：所述智能终端软件/智能终端发送持续令牌保护请求，所述令牌保护请求包括加密后的智能终端软件/智能终端具有唯一标识作用的环境信息、和/或设备和/或用户的某一个或多个身份属性；所述智能服务/智能服务器接收令牌请求，查询设备和/或用户的注册认证信息，确认登录状态，生成随机挑战值EQ，并把加密后的EQ传送到智能终端软件/智能终端；所述智能终端软件/智能终端解密挑战值EQ值，启动一次性的令牌TK计算并把生成的所述令牌TK加密后传送给智能服务/智能服务器，启动生成令牌TK的间隔时间T每层不同且逐层缩短；所述智能服务/智能服务器接收令牌TK并解密，进行同步匹配验证和鉴权处理，并反馈设备和/或用户身份认证结果JQ、和/或根据认证结果在智能终端软件/智能终端和/或服务器端或蓝牙服务端采取相应的安全措施；若设备和/或用户身份认证结果合格，则所述智能终端软件/智能终端和智能服务/智能服务器相互信息通讯持续，所述智能服务/智能服务器对被保护的资源给予相应的授权；若设备和/或用户身份认证结果失败，则相互信息通讯中断，所述智能服务/智能服务器对被保护的资源取消相应的授权；所述智能服务/智能服务器统计并保存设备和/或用户身份认证结果JQ、和/或根据认证结果在智能终端软件/智能终端和/或服务器端或蓝牙服务端采取相应的安全措施；在设备和/或用户身份认证结果失败智能终端软件/智能终端和智能服务/智能服务器相互信息通讯中断后，所述智能终端软件/智能终端需要进行再次登录才能与智能服务/智能服务器连接，该登录是按预先设置的规则由智能终端软件/智能终端和智能服务/智能服务器自动或手动完成。