远端验证实体安全性金钥的系统及方法技术方案

本申请公开了一种远端验证实体安全性金钥的系统及方法，主要是包括一实体金钥、一控制装置以及一受控平台，所述控制装置供所述实体金钥电性连接，且所述受控平台通过一数位传输与所述控制装置链结，所述控制装置通过所述数位传输对所述受控平台所链结的一应用服务程式发送一验证申请信息；根据所述验证申请信息，所述受控平台通过所述数位传输对所述控制装置响应一挑战值签名程序，以要求一签名；根据所述挑战值签名程序，所述控制装置对所述实体金钥进行一签名程序，以完成验证，如此，通过所述控制装置远端对所述实体金钥进行认证，达到提升资讯安全性的目的。

【技术实现步骤摘要】

本申请涉及资讯安全系统的，尤其涉及一种远端验证实体安全性金钥的系统及方法。

技术介绍

1、在目前资讯传输普遍的时代，若有心人士在传输的中间进行介入，窃取个人或企业的资讯，将造成个人或企业的莫大损失，因此，资讯安全渐渐备受重视。

2、现有技术的资讯安全方式是通过一实体金钥，将所述实体金钥与一资讯系统进行连接，以根据所述实体金钥操作所述资讯系统，常见的规范是一身分识别机制(fastidentity online,fido)的一通用第二因素(universal second factor,u2f)、(universalauthentication framework,uaf)、fido 2的身份认证(w3c's web authentication,webauthn)、客户端至验证器协定(client to authenticator protocol,ctap)，使得使用者帐号以及密码即使被暴力破解或泄漏也可以避免资讯系统遭到入侵。

3、现有技术的所述实体金钥的认证分为两个流程，包括一注册与一认证流程，此两个流程都须将所述实体金钥电性连本文档来自技高网...

【技术保护点】

1.一种远端验证实体安全性金钥的系统，其特征在于，所述远端验证实体安全性金钥的系统包括:

2.如权利要求1所述的远端验证实体安全性金钥的系统，其特征在于，所述受控平台包括:

3.如权利要求1所述的远端验证实体安全性金钥的系统，其特征在于，所述远端验证实体安全性金钥的系统更包括:

4.如权利要求2或3所述的远端验证实体安全性金钥的系统，其特征在于，所述实体金钥根据所述挑战值以及所述公钥索引响应信号，执行所述签名。

5.如权利要求4所述的远端验证实体安全性金钥的系统，其特征在于，所述实体金钥根据所述签名，响应所述签名至所述控制装置；所述控制装置...

【技术特征摘要】

1.一种远端验证实体安全性金钥的系统，其特征在于，所述远端验证实体安全性金钥的系统包括:

2.如权利要求1所述的远端验证实体安全性金钥的系统，其特征在于，所述受控平台包括:

3.如权利要求1所述的远端验证实体安全性金钥的系统，其特征在于，所述远端验证实体安全性金钥的系统更包括:

4.如权利要求2或3所述的远端验证实体安全性金钥的系统，其特征在于，所述实体金钥根据所述挑战值以及所述公钥索引响应信号，执行所述签名。

5.如权利要求4所述的远端验证实体安全性金钥的系统，其特征在于，所述实体金钥根据所述签名，响应所述签名至所述控制装置；所述控制装置根据所述签名，将所述签名响应至所述受控装置；所述受控装置根据所述签名，将所述签名响应至所述注册与认证资料库；所述注册与认证资料库的所述应用服务程式根据所述签名，以完成验证。

6.一种远端验证实体安全性金钥的方法，其特征在于，提供一实体金钥，并应用于一控制装置...

【专利技术属性】
技术研发人员：陈一得，邱创义，
申请(专利权)人：系微股份有限公司，
类型：发明
国别省市：