身份认证方法技术

本发明专利技术公开了一种安全认证方法，属身份认证领域。该方法包括：身份认证装置靠近身份认证移动终端通过NFC协议两者通信连接，从身份认证移动终端获取认证信息，并将认证信息显示在显示屏上；身份认证装置离开身份认证移动终端并断开与身份认证移动终端的通信连接，身份认证装置显示屏上显示的认证信息经用户确认后完成签名操作得到签名结果；得到签名结果的身份认证装置再次靠近身份认证移动终端通过NFC协议两者通信连接，将签名结果发送给身份认证移动终端以完成身份认证。该方法通过先联机、脱机确认、再次联机的方式，解决了基于NFC通信身份认证方式不方便操作，操作准确性不好，用户体验不佳的问题，其操作方便，操作准确性高，用户体验好。

【技术实现步骤摘要】
身份认证方法
本专利技术涉及身份认证领域，特别是涉及一种可在网银交易、电子政务、电子商务等领域使用的身份认证方法。
技术介绍
目前随着智能手机的发展和普及，人们使用手机的频率和时间越来越多，大部分人基本是机不离身。越来越多用户的网购习惯从PC转移到了身份认证移动终端(如智能手机、智能移动终端等)上。身份认证移动终端的支付手段有支付宝、微信支付等纯软件方式，也有音频、蓝牙、苹果手机型的智能密码钥匙。纯软件方式的支付手段，安全性比较低，不适合大额消费、转账等操作；音频、蓝牙、苹果手机型的智能密码钥匙虽然安全性高，适合大额消费、转账等操作，但存在外形大，不便携带，交易操作也比较繁琐的缺点，用户体验较差，始终无法大规模使用。基于NFC协议的设备越来越多，NFC功能已逐渐成为了移动终端的标配功能，因此基于NFC的产品也开始层出不穷。比如:基于NFC的门禁管理、基于NFC的近场支付、基于NFC的公交卡充值等。这些方案的身份认证方法通常是基于较为传统的身份认证方式，目前，尚未看到基于NFC技术的、所见即所签的认证方法。分析可能有以下原因：NFC技术的通信距离小于0.1m，身份认证移动终端的NFC天线通常是位于身份认证移动终端的背面。这两个问题致使：(1)安全产品与身份认证移动终端通信时，必须贴近身份认证移动终端的背面，否则通信失败。(2)安全产品放置身份认证移动终端背面，检查签名数据是否正确及按键确认这两个关键动作可操作性很差。由于存在以上问题，目前并没有由身份认证装置与身份认证移动终端NFC近距离通信协议实现身份认证的方法。
技术实现思路
基于上述现有技术所存在的问题，本专利技术提供一种操作方便，安全性高，可广泛应用于网银交易、电子政务、电子商务等领域的身份认证方法。为解决上述技术问题，本专利技术提供一种安全认证方法，包括：身份认证装置靠近身份认证移动终端通过NFC协议与所述身份认证移动终端通信连接，从所述身份认证移动终端获取认证信息，并将所述认证信息显示在该身份认证装置的显示屏上；所述身份认证装置离开所述身份认证移动终端并断开与所述身份认证移动终端的通信连接，所述身份认证装置显示屏上显示的认证信息经用户确认后完成签名操作得到签名结果；得到所述签名结果的所述身份认证装置再次靠近所述身份认证移动终端通过NFC协议与所述身份认证移动终端通信连接，将所述签名结果发送给所述身份认证移动终端以完成身份认证。本专利技术的有益效果为：通过先联机、脱机确认、再次联机的方式，解决了基于NFC通信身份认证方式不方便操作，操作准确性不好，用户体验不佳的问题，该方法方便用户操作，提高操作准确性，提升用户体验，更加有利于基于NFC通信的身份认证产品推广。附图说明为了更清楚地说明本专利技术实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。图1为本专利技术实施例提供的认证方法流程图；图2为本专利技术实施例提供的应用认证方法的系统示意图。具体实施方式下面对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术的保护范围。图1所示为本专利技术实施例提供的一种安全认证方法，用于由身份认证装置、身份认证移动终端和后台身份验证系统组成的系统中进行身份认证，其中，身份认证装置与身份认证移动终端能通过NFC协议以非接触方式通信连接，该方法包括以下步骤：身份认证装置靠近身份认证移动终端通过NFC协议与身份认证移动终端通信连接，从身份认证移动终端获取认证信息，并将认证信息显示在该身份认证装置的显示屏上；身份认证装置离开身份认证移动终端并断开与身份认证移动终端的通信连接，身份认证装置显示屏上显示的认证信息经用户确认后完成签名操作得到签名结果；得到签名结果的身份认证装置再次靠近身份认证移动终端通过NFC协议与身份认证移动终端通信连接，将签名结果发送给身份认证移动终端以完成身份认证。上述认证方法中，身份认证装置靠近身份认证移动终端为：身份认证装置根据身份认证移动终端的提示靠近身份认证移动终端。上述认证方法中，确认后身份认证装置再次靠近身份认证移动终端为：身份认证装置根据身份认证移动终端的提示再次靠近身份认证移动终端。上述认证方法中，身份认证装置从身份认证移动终端获取认证信息为：身份认证装置接收身份认证移动终端发送的身份认证请求，解析身份认证请求得到身份认证数据作为认证信息。上述认证方法中，将签名结果发送给身份认证移动终端以完成身份认证为：身份认证移动终端接收签名结果，将签名结果携带身份验证请求中，向与该身份认证移动终端通信连接的后台身份验证系统发送；并接收后台身份验证系统认证身份验证请求后回复的验证结果，来完成身份认证。上述认证方法中，身份认证装置内设有经电池控制电路与各器件电连接的电池，所述电池控制电路能在所述身份认证装置离开所述身份认证移动终端时，控制接通所述电池为该身份认证装置的各器件供电的线路。下面结合具体实施例对本专利技术的认证方法作进一步说明。本专利技术介绍一种基于NFC技术的身份认证方法，该方法主要应用于由通信连接的身份认证装置、身份认证移动终端和后台身份验证系统构成的系统(如图2所示)，其中，身份认证装置与身份认证移动终端能通过NFC协议以非接触方式通信连接。其针对NFC技术通信距离短、NFC天线通常处于身份认证移动终端后盖，认证时为确认身份认证装置显示的认证信息要翻转身份认证移动终端，导致身份认证体验差的问题，通过以联机、脱机确认、再联机的方式实现了身份认证操作，具有操作方便，安全性高的优点，可广泛应用于(但不限于)网银交易、电子政务、电子商务等领域进行身份认证。该认证方法中，第一次联机是：身份认证装置根据身份认证移动终端的提示靠近身份认证移动终端，完成认证信息的采集工作；脱机确认是：身份认证装置把采集到的、需要签名的信息显示到显示屏上供用户检查确认，并完成签名操作；此操作需要把身份认证装置从身份认证装置前端移开到用户方便的位置，以便完成检查和确认的动作；再次联机：身份认证装置根据身份认证移动终端的提示再次靠近身份认证移动终端，把签名结果返回给身份认证移动终端，以使身份认证移动终端与后台身份验证系统完成身份认证过程。通过以上三个步骤，可以方便地实现传统的所见即所签的签名效果。本专利技术的身份验证方法所应用的系统中，各设备的作用如下：(1)身份认证移动终端：身份认证移动终端可以是PC机、移动终端或者其他具有运算处理能力的设备。其具有与用户进行交互的能力、且可以与身份认证装置及后台身份验证系统进行通信的能力。其主要功能是：(11)与身份认证装置通信，向支持身份认证装置发起身份认证请求(如发起签名请求)、从身份认证装置端接收身份认证数据(如签名数据)。(12)与后台身份验证系统通信，向台退发送身份验证请求(如签名数据验证请求)，接收后台身份验证系统验证结果。(2)身份认证装置：支持NFC通信协议，有安全芯片、显示屏幕、按键、电池、电池控制电路及一些必要的外围电路组成。电池控本文档来自技高网...

【技术保护点】
一种安全认证方法，其特征在于，包括：身份认证装置靠近身份认证移动终端通过NFC协议与所述身份认证移动终端通信连接，从所述身份认证移动终端获取认证信息，并将所述认证信息显示在该身份认证装置的显示屏上；所述身份认证装置离开所述身份认证移动终端并断开与所述身份认证移动终端的通信连接，所述身份认证装置显示屏上显示的认证信息经用户确认后完成签名操作得到签名结果；得到所述签名结果的所述身份认证装置再次靠近所述身份认证移动终端通过NFC协议与所述身份认证移动终端通信连接，将所述签名结果发送给所述身份认证移动终端以完成身份认证。

【技术特征摘要】
1.一种安全认证方法，其特征在于，包括：身份认证装置靠近身份认证移动终端通过NFC协议与所述身份认证移动终端通信连接，从所述身份认证移动终端获取认证信息，并将所述认证信息显示在该身份认证装置的显示屏上；所述身份认证装置靠近身份认证移动终端为：所述身份认证装置根据所述身份认证移动终端的提示靠近所述身份认证移动终端；所述身份认证装置离开所述身份认证移动终端并断开与所述身份认证移动终端的通信连接，所述身份认证装置显示屏上显示的认证信息经用户确认后完成签名操作得到签名结果；得到所述签名结果的所述身份认证装置再次靠近所述身份认证移动终端通过NFC协议与所述身份认证移动终端通信连接，将所述签名结果发送给所述身份认证移动终端以完成身份认证。2.根据权利要求1所述的安全认证方法，其特征在于，所述确认后所述身份认证装置再次靠近所述身份认证移动终端为：所述身份认证装置根据所述身份认证移动终端的提示再次靠近所述身...

【专利技术属性】
技术研发人员：磨键琨，
申请(专利权)人：北京金玉衡科技有限责任公司，
类型：发明
国别省市：北京;11