一种基于手机令牌和NFC技术的Web身份认证方法技术

本发明专利技术公开了一种基于手机令牌和NFC技术的Web身份认证方法，用于用户使用手机代替USBKey连接到Web站点时进行认证，本方法通过在手机中增加手机令牌管理程序实现了USBKey的主要功能。当用户在Web站点进行注册时，浏览器会自动触发手机令牌管理程序，手机令牌管理程序获取从Web站点传回的手机令牌，并将加密后的手机令牌使用安全模式存储以保证手机令牌的安全性；在下次用户访问站点进行身份认证时，用户通过NFC技术将手机令牌传于PC机，此时手机类似一个USBKey设备，使得用户可在PC机上进行Web身份认证。本发明专利技术将手机作为类USBkey设备，在增强Web站点身份认证安全的同时，省去了为用户颁发USBkey的流程和成本，具有较强的实用价值。

【技术实现步骤摘要】

【技术保护点】
一种基于手机令牌和NFC技术的Web身份认证方法，用于用户使用手机代替USBKey连接到Web站点时进行认证，其特征在于：包括使用手机在Web站点进行注册和将手机作为类USBkey设备、通过NFC登录Web站点进行身份认证两步骤；所述的使用手机在Web站点进行注册包括以下子步骤：步骤1.1：用户使用手机端浏览器访问支持手机令牌登录方式的Web站点，手机令牌管理程序TokenManager被触发调用；步骤1.2：所述的TokenManager与所述的Web站点建立https连接请求，所述的Web站点为所述的用户颁发公钥Pubks和私钥Prikc，通过安全通道传送给所述的用户，所述的TokenMa...

【技术特征摘要】

【专利技术属性】
技术研发人员：王鹃，唐西铭，王勇，徐晶，马骏，
申请(专利权)人：武汉大学，
类型：发明
国别省市：