一種基于nfc的動(dòng)態(tài)口令身份認(rèn)證方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明涉及信息安全【技術(shù)領(lǐng)域】，尤其涉及一種動(dòng)態(tài)口令身份認(rèn)證方法及系統(tǒng)。本發(fā)明提供了一種基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法和系統(tǒng)，包括步驟：NFC模塊提供射頻場；內(nèi)含用戶第一身份信息的標(biāo)簽感應(yīng)射頻場，同時(shí)發(fā)送第一身份信息至NFC模塊；身份認(rèn)證模塊獲取NFC模塊中接收到的第一身份信息，驗(yàn)證第一身份信息；若第一身份信息驗(yàn)證成功，則獲取并驗(yàn)證與第一身份信息關(guān)聯(lián)的唯一識(shí)別號(hào)，進(jìn)而獲取與識(shí)別號(hào)關(guān)聯(lián)的密鑰種子；第一身份認(rèn)證模塊結(jié)合密鑰種子生成動(dòng)態(tài)口令；輸入動(dòng)態(tài)口令，完成身份認(rèn)證。其身份認(rèn)證模塊獨(dú)立于設(shè)備中的任何應(yīng)用程序設(shè)置，實(shí)現(xiàn)了一個(gè)動(dòng)態(tài)令牌同時(shí)在多種場合使用，簡化和方便了用戶的操作，大大提升了用戶的體驗(yàn)。
【專利說明】一種基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法及系統(tǒng)

【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及信息安全【技術(shù)領(lǐng)域】，尤其涉及一種動(dòng)態(tài)口令身份認(rèn)證方法及系統(tǒng)。

【背景技術(shù)】
[0002] 隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，動(dòng)態(tài)口令技術(shù)已經(jīng)成為身份認(rèn)證技術(shù)的主流，其是一種 安全便捷的賬號(hào)防盜技術(shù)，可以有效保護(hù)交易和登錄的認(rèn)證安全，因而被廣泛應(yīng)用于企業(yè)、 網(wǎng)游、金融等領(lǐng)域。國內(nèi)外從事動(dòng)態(tài)口令相關(guān)研發(fā)和生產(chǎn)的企業(yè)也越來越多，目前較為常見 的動(dòng)態(tài)令牌包括硬件動(dòng)態(tài)令牌和軟件動(dòng)態(tài)令牌。
[0003] 動(dòng)態(tài)口令是一種根據(jù)專門的算法每個(gè)一定時(shí)間自動(dòng)更新動(dòng)態(tài)口令，其中基于時(shí)間 方式的動(dòng)態(tài)口令根據(jù)專門的算法每個(gè)一定的時(shí)間生成一個(gè)與時(shí)間相關(guān)、不可預(yù)測(cè)的一次性 密碼，具有保密性、抗重放性、抗暴露性及方便性。
[0004] 中國專利（CN101163014)公開了 一種動(dòng)態(tài)口令身份認(rèn)證方法和系統(tǒng)，包括，身份 認(rèn)證時(shí)，動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)提示用于輸入動(dòng)態(tài)口令；終端利用內(nèi)置對(duì)稱密碼算法計(jì)算 產(chǎn)生動(dòng)態(tài)口令；將終端產(chǎn)生的動(dòng)態(tài)口令發(fā)送到動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)；動(dòng)態(tài)口令身份認(rèn)證 系統(tǒng)按照相同算法在本地計(jì)算動(dòng)態(tài)口令；將客戶端發(fā)送的動(dòng)態(tài)口令與本地計(jì)算的動(dòng)態(tài)口令 進(jìn)行比較，如果一致，則通過認(rèn)證，如果不一致，則拒絕此次認(rèn)證。
[0005] 上述專利公開的是目前常用的動(dòng)態(tài)口令認(rèn)證系統(tǒng)和方法，然而現(xiàn)有的動(dòng)態(tài)口令使 用時(shí)必須將身份安全認(rèn)證平臺(tái)和特定應(yīng)用進(jìn)行綁定，針對(duì)用戶的需求實(shí)現(xiàn)一對(duì)一的服務(wù)， 當(dāng)用戶的應(yīng)用需要更改時(shí)，必須重新將身份安全認(rèn)證平臺(tái)和特定應(yīng)用綁定，操作比較麻煩， 在保障用戶安全的同時(shí)提高用戶體驗(yàn)成為了一種需求。


【發(fā)明內(nèi)容】

[0006] 針對(duì)上述問題，本發(fā)明提供了一種異于NFC (Near Field Communication,近場通 信）的動(dòng)態(tài)口令身份認(rèn)證方法和系統(tǒng)，身份認(rèn)證平臺(tái)的獨(dú)立設(shè)置及NFC模塊的使用，實(shí)現(xiàn)了 一個(gè)動(dòng)態(tài)令牌多種場合的使用，大大提高了用戶操作的便利性和安全性。
[0007] 本發(fā)明提供的技術(shù)方案如下：
[0008] -種基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法，應(yīng)用于內(nèi)置NFC模塊的設(shè)備，包括步驟：
[0009] S1所述NFC模塊提供射頻場；
[0010] S2內(nèi)含用戶第一身份信息的標(biāo)簽感應(yīng)所述射頻場，同時(shí)發(fā)送所述第一身份信息至 所述NFC模塊；
[0011] S3身份認(rèn)證模塊獲取所述NFC模塊中接收到的所述第一身份信息，驗(yàn)證所述第一 身份信息；
[0012] S4若所述第一身份信息驗(yàn)證成功，則獲取并驗(yàn)證與所述第一身份信息關(guān)聯(lián)的唯一 識(shí)別號(hào)，進(jìn)而獲取與所述識(shí)別號(hào)關(guān)聯(lián)的密鑰種子；
[0013] S5所述第一身份認(rèn)證模塊結(jié)合所述密鑰種子生成動(dòng)態(tài)口令；
[0014] S6輸入所述動(dòng)態(tài)口令，完成身份認(rèn)證。
[0015] 優(yōu)選地，在步驟S3中，所述身份認(rèn)證模塊包括第一身份認(rèn)證模塊和第二身份認(rèn)證 模塊，所述第二身份認(rèn)證模塊中包括第二身份信息，用于驗(yàn)證所述第一身份信息。
[0016] 優(yōu)選地，在步驟S3中，身份認(rèn)證模塊獲取所述設(shè)備中接收到的所述第一身份信 息，同時(shí)驗(yàn)證所述第一身份信息，具體步驟包括：
[0017] S31所述第一身份認(rèn)證模塊從所述設(shè)備中獲取所述第一身份信息；
[0018] S32所述第一身份認(rèn)證模塊將所述第一身份信息發(fā)送至所述第二身份認(rèn)證模塊；
[0019] S33所述第二身份認(rèn)證模塊比對(duì)所述第一身份信息和第二身份信息；
[0020] S34所述第二身份認(rèn)證模塊將比對(duì)結(jié)果發(fā)送至所述第一身份認(rèn)證模塊。
[0021] 優(yōu)選地，所述第一身份信息和所述第二身份信息包括用于唯一標(biāo)識(shí)用戶身份的信 肩、。
[0022] 優(yōu)選地，所述標(biāo)簽包括帶有用戶身份信息的1C卡。
[0023] 優(yōu)選地，在步驟S4中，所述唯一識(shí)別號(hào)包括所述動(dòng)態(tài)令牌的序列號(hào)。
[0024] -種基于NFC的動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)，包括帶有NFC模塊的設(shè)備和動(dòng)態(tài)令牌，含 第一身份信息的標(biāo)簽，第一身份認(rèn)證模塊，第二身份認(rèn)證模塊及輸入模塊；
[0025] 所述標(biāo)簽感應(yīng)所述NFC模塊的射頻場同時(shí)將所述第一身份信息發(fā)送至所述NFC模 塊；
[0026] 所述第一身份認(rèn)證模塊與所述NFC模塊連接，用于從所述NFC模塊中獲取所述第 一身份信息和生成動(dòng)態(tài)口令；
[0027] 所述第二身份與所述第一身份認(rèn)證模塊連接，用于驗(yàn)證所述第一身份信息；
[0028] 所述輸入模塊輸入所述動(dòng)態(tài)口令。
[0029] 優(yōu)選地，所述第二身份認(rèn)證模塊中包括第二身份信息，所述第二身份信息用于驗(yàn) 證所述第一身份信息。
[0030] 優(yōu)選地，所述標(biāo)簽包括帶有用戶身份信息的1C卡。
[0031] 本發(fā)明提供了一種基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法及系統(tǒng)，其有益效果在于：
[0032] 1.本發(fā)明首先通過帶有NFC模塊的設(shè)備讀取標(biāo)簽中的身份信息，且隨后通過認(rèn)證 模塊對(duì)讀取的身份信息進(jìn)行驗(yàn)證，最后采用動(dòng)態(tài)口令進(jìn)行再次確認(rèn)，大大加強(qiáng)都認(rèn)證系統(tǒng) 的安全性能。
[0033] 2.本發(fā)明中的身份認(rèn)證模塊獨(dú)立于設(shè)備中的任何應(yīng)用程序設(shè)置，即不需要與特定 的應(yīng)用程序綁定，僅需要與包含確認(rèn)身份信息的第二身份認(rèn)證模塊簽訂協(xié)議，即實(shí)現(xiàn)了一 個(gè)動(dòng)態(tài)令牌同時(shí)在多種場合使用而不需要頻繁地與需要認(rèn)證的應(yīng)用程序關(guān)聯(lián)，簡化和方便 了用戶的操作，大大提升了用戶的體驗(yàn)。

【專利附圖】

【附圖說明】
[0034] 下面結(jié)合附圖和【具體實(shí)施方式】對(duì)本發(fā)明作進(jìn)一步詳細(xì)說明：
[0035] 圖1為本發(fā)明中基于NFC的動(dòng)態(tài)口令認(rèn)證方法流程示意圖；
[0036] 圖2為本發(fā)明中用戶身份認(rèn)證過程流程示意圖；
[0037] 圖3為本發(fā)明中基于NFC的動(dòng)態(tài)口令認(rèn)證系統(tǒng)框圖。

【具體實(shí)施方式】
[0038] 為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面結(jié)合附圖和實(shí)施 例對(duì)本發(fā)明進(jìn)行具體的描述。下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例。對(duì)于本領(lǐng)域 普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0039] 如圖1所述為本發(fā)明提供的基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法，應(yīng)用于內(nèi)置NFC 模塊的設(shè)備，包括以下步驟：
[0040] S1NFC模塊提供射頻場；
[0041] S2內(nèi)含用戶第一身份信息的標(biāo)簽感應(yīng)射頻場，同時(shí)發(fā)送第一身份信息至NFC模 塊；
[0042] S3身份認(rèn)證模塊獲取NFC模塊中接收到的第一身份信息，驗(yàn)證第一身份信息；
[0043] S4若第一身份信息驗(yàn)證成功，則獲取并驗(yàn)證與第一身份信息關(guān)聯(lián)的唯一識(shí)別號(hào)， 進(jìn)而獲取與識(shí)別號(hào)關(guān)聯(lián)的密鑰種子；
[0044] S5第一身份認(rèn)證模塊結(jié)合密鑰種子生成動(dòng)態(tài)口令；
[0045] S6輸入動(dòng)態(tài)口令，完成身份認(rèn)證。
[0046] 在本發(fā)明中，上述內(nèi)置NFC模塊的設(shè)備包括手機(jī)、PAD、數(shù)碼相機(jī)、電腦等設(shè)備。具 體地，如內(nèi)置NFC模塊的手機(jī)，其將NFC芯片安裝在手機(jī)內(nèi)部，實(shí)現(xiàn)標(biāo)簽信息的讀取，由NFC 實(shí)現(xiàn)的是短距離信息交互，不僅大大簡化了整個(gè)認(rèn)證識(shí)別過程，而且增強(qiáng)了本發(fā)明的安全 性能。特別地，在本發(fā)明中對(duì)上述方法應(yīng)用的設(shè)備不作具體限定，只要該設(shè)備內(nèi)置NFC模 塊，能夠?qū)崿F(xiàn)本發(fā)明的目的，都包含在本發(fā)明中。
[0047] 在步驟S1中，用戶啟動(dòng)設(shè)備中的NFC模塊，則NFC模塊在整個(gè)通信過程中為本 發(fā)明的系統(tǒng)提供射頻場，同時(shí)驅(qū)動(dòng)步驟S2中的內(nèi)含用戶第一身份信息的標(biāo)簽，使標(biāo)簽帶 電。優(yōu)選地，用戶可以在設(shè)備中選擇NFC模塊中數(shù)據(jù)傳輸?shù)乃俣?，?06kbps、212kbps或 424kbps ;傳輸速度選定之后，NFC模塊以用戶選定的速度將讀取指令發(fā)送至標(biāo)簽。
[0048] 在步驟S2中，標(biāo)簽感應(yīng)到NFC模塊的射頻場，同時(shí)接收到NFC模塊發(fā)送的讀取指 令，則標(biāo)簽以上述選定的傳輸速度將標(biāo)簽中包含的第一用戶信息發(fā)送至NFC模塊。具體地， 標(biāo)簽中使用的是負(fù)載調(diào)制技術(shù)，從而保證了標(biāo)簽以上述選定的傳輸速度傳輸內(nèi)部數(shù)據(jù)。本 發(fā)明中的標(biāo)簽包括帶有身份信息的1C卡（Integrated Circuit Card,集成電路卡），如二 代身份證、銀行卡、手機(jī)SIM (Subscriber Identity Module,客戶識(shí)別模塊）卡，在實(shí)際應(yīng)用 中，只需要將帶有身份信息的1C卡靠近內(nèi)置NFC模塊的設(shè)備，即可實(shí)現(xiàn)1C卡中身份信息的 讀取。特別地，本發(fā)明對(duì)標(biāo)簽的具體形式不作限定，只要其包括能夠唯一標(biāo)識(shí)用戶的信息， 都包含在本發(fā)明中。
[0049] 在步驟S3中，身份認(rèn)證模塊包括第一身份認(rèn)證模塊和第二身份認(rèn)證模塊，其中， 第二身份認(rèn)證模塊中包含用于驗(yàn)證第一身份信息的第二身份信息，具體包括以下步驟，如 圖2所示：
[0050] S31第一身份認(rèn)證模塊從NFC模塊中獲取第一身份信息；
[0051] S32第一身份認(rèn)證模塊將第一身份信息發(fā)送至第二身份認(rèn)證模塊；
[0052] S33第二身份認(rèn)證模塊比對(duì)第一身份信息和第二身份信息；
[0053] S34第二身份認(rèn)證模塊將比對(duì)結(jié)果發(fā)送至第一身份認(rèn)證模塊。
[0054] 具體地，第一身份認(rèn)證模塊與NFC模塊連接，當(dāng)NFC模塊接收到標(biāo)簽發(fā)送過來的第 一用戶信息，即將信息發(fā)送給第一身份認(rèn)證模塊。特別地，本發(fā)明中涉及的第一身份認(rèn)證模 塊是一個(gè)獨(dú)立運(yùn)作的身份安全認(rèn)證平臺(tái)，不需要與任何的特定應(yīng)用程序綁定，只需要要跟 交易平臺(tái)，如網(wǎng)銀、電信運(yùn)營商等進(jìn)行綁定的同時(shí)與用戶簽訂合作和保密協(xié)議，即可實(shí)現(xiàn)一 個(gè)動(dòng)態(tài)令牌多場合使用的目的，大大簡化了用戶的操作。
[0055] 第一身份認(rèn)證模塊隨機(jī)將第一身份信息發(fā)送給與之連接的第二身份認(rèn)證模塊，第 二身份認(rèn)證模塊接收到第一身份信息即將之與第二身份認(rèn)證信息進(jìn)行比對(duì)，同時(shí)將認(rèn)證結(jié) 果反饋給第一身份認(rèn)證模塊。若第一身份信息認(rèn)證成功，則自動(dòng)進(jìn)行后續(xù)步驟；若身份認(rèn)證 失敗，則發(fā)出警告，提醒用戶暫停交易，確保用戶的安全。優(yōu)選地，本發(fā)明中的第二身份認(rèn)證 模塊與第一身份認(rèn)證模塊類似，也是一個(gè)獨(dú)立運(yùn)作的身份認(rèn)證平臺(tái)，不同的是，第二身份認(rèn) 證平臺(tái)包括，如公安系統(tǒng)身份認(rèn)證平臺(tái)，其只需要與公安部門簽訂合作和保密協(xié)議即可實(shí) 現(xiàn)本發(fā)明的目的，保證了用戶信息的真實(shí)性的同時(shí)確保了交易過程的安全性能。特別地，本 發(fā)明對(duì)第二身份認(rèn)證模塊涉及的具體身份認(rèn)證平臺(tái)不作限定，只要能保證其包含的第二身 份信息的真實(shí)性和可靠性，都包括在本發(fā)明中。
[0056] 進(jìn)一步地，本發(fā)明中的第一身份信息和第二身份信息包括用于唯一標(biāo)識(shí)用戶身份 的信息，如身份證號(hào)，還包括如姓名、性別等輔助確認(rèn)用戶身份的信息。特別地，第二身份認(rèn) 證平臺(tái)中記錄的所有的用戶信息都包含在內(nèi)，以確保身份認(rèn)證過程的可靠性。
[0057] 在步驟S4和步驟S5中，若第一身份信息驗(yàn)證成功，則第一身份認(rèn)證模塊自動(dòng)獲取 與該用戶關(guān)聯(lián)的唯一識(shí)別號(hào)，如動(dòng)態(tài)令牌唯一對(duì)應(yīng)的序列號(hào)，進(jìn)而根據(jù)獲得的識(shí)別號(hào)獲取 與之唯一對(duì)應(yīng)的密鑰種子，再結(jié)合算法生成相應(yīng)的動(dòng)態(tài)口令，在設(shè)備中顯示出來，待用戶進(jìn) 行驗(yàn)證。進(jìn)一步地，本發(fā)明中的動(dòng)態(tài)令牌包括硬件令牌和軟件令牌。最后在動(dòng)態(tài)令牌中輸 入動(dòng)態(tài)令牌進(jìn)行驗(yàn)證，具體地，如使用的是動(dòng)態(tài)令牌，則在動(dòng)態(tài)令牌中輸入動(dòng)態(tài)口令進(jìn)行驗(yàn) 證；如使用的是軟件令牌，則直接在設(shè)備中進(jìn)行驗(yàn)證。如上述指導(dǎo)本發(fā)明中對(duì)用戶進(jìn)行了二 次驗(yàn)證，進(jìn)步一保障了交易過程中的安全性能。
[0058] 如圖3所示為本發(fā)明提供的基于NFC的動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)，上述身份認(rèn)證方 法應(yīng)用于此身份認(rèn)證系統(tǒng)中。包括帶有NFC模塊的設(shè)備，含第一身份信息的標(biāo)簽、第一身份 認(rèn)證模塊、第二身份認(rèn)證模塊及輸入模塊；其中，標(biāo)簽用于感應(yīng)NFC模塊的射頻場同時(shí)將第 一身份信息發(fā)送至NFC模塊；第一身份認(rèn)證模塊與NFC模塊連接，用于從NFC模塊中獲取第 一身份信息和生成動(dòng)態(tài)口令；第二身份與第一身份認(rèn)證模塊連接，用于驗(yàn)證第一身份信息； 輸入模塊輸入動(dòng)態(tài)口令。特別地，如圖3中使用的是軟件令牌，輸入模塊在設(shè)備中，如使用 的是硬件令牌，則輸入模塊設(shè)置在動(dòng)態(tài)令牌中。
[0059] 優(yōu)選地，第二身份認(rèn)證模塊中包括第二身份信息，第二身份信息用于驗(yàn)證第一身 份信息。
[0060] 優(yōu)選地，標(biāo)簽包括帶有用戶身份信息的1C卡。
[0061] 具體地，以內(nèi)含身份信息的標(biāo)簽為銀行卡、內(nèi)置NFC模塊的設(shè)備為手機(jī)、第二身份 認(rèn)證模塊為公安系統(tǒng)身份認(rèn)證平臺(tái)為例。在身份認(rèn)證過程中，首先啟動(dòng)手機(jī)中的NFC模塊， 則其中的NFC模塊為整個(gè)通信過程提供射頻場，驅(qū)動(dòng)銀行卡內(nèi)的芯片使其帶電，在這期間， 用戶在手機(jī)中選擇如106kbps、212kbps或424kbps的傳輸速度發(fā)送讀取指令，以讀取銀行 卡芯片中設(shè)定的用戶信息，銀行卡中負(fù)載調(diào)制技術(shù)的使用使得其能以相同的傳輸速度將用 戶信息發(fā)送至手機(jī)中。手機(jī)中的第一身份認(rèn)證模塊讀取手機(jī)接收到的身份信息同時(shí)發(fā)送給 公安系統(tǒng)身份認(rèn)證平臺(tái)，公安系統(tǒng)身份認(rèn)證平臺(tái)將接收到的用戶信息搜尋庫中的信息，且 與之進(jìn)行比對(duì)，再將確認(rèn)結(jié)果反饋給第一身份認(rèn)證模塊。若身份認(rèn)證成功，則第一身份認(rèn)證 模塊獲取并驗(yàn)證與用戶身份關(guān)聯(lián)動(dòng)態(tài)令牌的序列號(hào)，從而獲得與序列號(hào)關(guān)聯(lián)的密鑰種子， 以結(jié)合算法生成相應(yīng)的動(dòng)態(tài)口令，在手機(jī)或動(dòng)態(tài)令牌中輸入相應(yīng)的動(dòng)態(tài)口令，完成用戶身 份的二次驗(yàn)證。
[0062] 本發(fā)明首先通過帶有NFC模塊的設(shè)備讀取標(biāo)簽中的身份信息，且隨后通過認(rèn)證模 塊對(duì)讀取的身份信息進(jìn)行驗(yàn)證，最后采用動(dòng)態(tài)口令進(jìn)行再次確認(rèn)，大大加強(qiáng)都認(rèn)證系統(tǒng)的 安全性能。同時(shí)設(shè)置獨(dú)立于設(shè)備中的任何應(yīng)用程序的身份認(rèn)證模塊，僅需要與包含確認(rèn)身 份信息的第二身份認(rèn)證模塊簽訂協(xié)議，即實(shí)現(xiàn)了一個(gè)動(dòng)態(tài)令牌同時(shí)在多種場合使用而不需 要頻繁地與需要認(rèn)證的應(yīng)用程序關(guān)聯(lián)，簡化和方便了用戶的操作，大大提升了用戶的體驗(yàn)。 [〇〇63] 采用上述優(yōu)選方案，用戶即可在同一個(gè)界面上同時(shí)觀察到所需要的實(shí)體的數(shù)據(jù)， 以及與該實(shí)體存在關(guān)系的實(shí)體的數(shù)據(jù)情況，給用戶一種更加直觀，更加全面的方式。使用戶 可以從局部跳到全局，或者是深入更細(xì)節(jié)的了解需要了解的情況。
【權(quán)利要求】
1. 一種基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法，應(yīng)用于內(nèi)置NFC模塊的設(shè)備，其特征在于， 包括步驟： S1所述NFC模塊提供射頻場； S2內(nèi)含用戶第一身份信息的標(biāo)簽感應(yīng)所述射頻場，同時(shí)發(fā)送所述第一身份信息至所述 NFC模塊； S3身份認(rèn)證模塊獲取所述NFC模塊中接收到的所述第一身份信息，驗(yàn)證所述第一身份 信息； S4若所述第一身份信息驗(yàn)證成功，則獲取并驗(yàn)證與所述第一身份信息關(guān)聯(lián)的唯一識(shí)別 號(hào)，進(jìn)而獲取與所述識(shí)別號(hào)關(guān)聯(lián)的密鑰種子； S5所述第一身份認(rèn)證模塊結(jié)合所述密鑰種子生成動(dòng)態(tài)口令； S6輸入所述動(dòng)態(tài)口令，完成身份認(rèn)證。
2. 如權(quán)利要求1所述基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法，其特征在于：在步驟S3中， 所述身份認(rèn)證模塊包括第一身份認(rèn)證模塊和第二身份認(rèn)證模塊，所述第二身份認(rèn)證模塊中 包括第二身份信息，用于驗(yàn)證所述第一身份信息。
3. 如權(quán)利要求2所述基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法，其特征在于：在步驟S3中， 身份認(rèn)證模塊獲取所述設(shè)備中接收到的所述第一身份信息，同時(shí)驗(yàn)證所述第一身份信息， 具體步驟包括： S31所述第一身份認(rèn)證模塊從所述NFC模塊中獲取所述第一身份信息； S32所述第一身份認(rèn)證模塊將所述第一身份信息發(fā)送至所述第二身份認(rèn)證模塊； S33所述第二身份認(rèn)證模塊比對(duì)所述第一身份信息和第二身份信息； S34所述第二身份認(rèn)證模塊將比對(duì)結(jié)果發(fā)送至所述第一身份認(rèn)證模塊。
4. 如權(quán)利要求3所述基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法，其特征在于：所述第一身份 信息和所述第二身份信息包括用于唯一標(biāo)識(shí)用戶身份的信息。
5. 如權(quán)利要求1所述基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法，其特征在于：所述標(biāo)簽包括 帶有用戶身份信息的1C卡。
6. 如權(quán)利要求1所述基于NFC的動(dòng)態(tài)口令身份認(rèn)證方法，其特征在于：在步驟S4中， 所述唯一識(shí)別號(hào)包括所述動(dòng)態(tài)令牌的序列號(hào)。
7. -種基于NFC的動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)，包括帶有NFC模塊的設(shè)備和動(dòng)態(tài)令牌，其特 征在于，還包括：含第一身份信息的標(biāo)簽，第一身份認(rèn)證模塊，第二身份認(rèn)證模塊及輸入模 塊； 所述標(biāo)簽感應(yīng)所述NFC模塊的射頻場同時(shí)將所述第一身份信息發(fā)送至所述NFC模塊； 所述第一身份認(rèn)證模塊與所述NFC模塊連接，用于從所述NFC模塊中獲取 所述第一身份信息和生成動(dòng)態(tài)口令； 所述第二身份與所述第一身份認(rèn)證模塊連接，用于驗(yàn)證所述第一身份信息； 所述輸入模塊輸入所述動(dòng)態(tài)口令。
8. 如權(quán)利要求7所述基于NFC的動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)，其特征在于：所述第二身份 認(rèn)證模塊中包括第二身份信息，所述第二身份信息用于驗(yàn)證所述第一身份信息。
9. 如權(quán)利要求7所述基于NFC的動(dòng)態(tài)口令身份認(rèn)證系統(tǒng)，其特征在于：所述標(biāo)簽包括 帶有用戶身份信息的1C卡。
【文檔編號(hào)】H04L9/32GK104113417SQ201410333495
【公開日】2014年10月22日 申請(qǐng)日期:2014年7月14日 優(yōu)先權(quán)日:2014年7月14日
【發(fā)明者】談劍鋒, 尤磊, 王力 申請(qǐng)人:上海眾人科技有限公司