物理认证方法、装置及动态口令牌.pdf

《物理认证方法、装置及动态口令牌.pdf》由会员分享，可在线阅读，更多相关《物理认证方法、装置及动态口令牌.pdf（15页珍藏版）》请在专利查询网上搜索。

1、(10)申请公布号 CN 102611551 A (43)申请公布日 2012.07.25 C N 1 0 2 6 1 1 5 5 1 A *CN102611551A* (21)申请号 201110022918.2 (22)申请日 2011.01.20 H04L 9/32(2006.01) H04B 5/00(2006.01) (71)申请人深圳市文鼎创数据科技有限公司 地址 518057 广东省深圳市南山区高新区中 区深圳软件园4号楼403室 (72)发明人陈柳章 (74)专利代理机构深圳市世纪恒程知识产权代 理事务所 44287 代理人胡海国 (54) 发明名称 物理认证方法、装置及动态口。

2、令牌 (57) 摘要 本发明揭示了一种物理认证方法，包括：通 过无线通讯技术接收终端下发的操作命令；判断 所述操作命令是否需要进行物理认证的操作；当 所述操作命令需要进行物理认证的操作时，接收 用户发起物理认证的操作；当所述物理认证通过 时，执行所述操作命令并将执行结果发送至所述 终端，否则结束流程。本发明还提供了相应的装置 和动态口令牌。本发明的主要目的为提供一种物 理认证方法、装置及动态口令牌，通过无线通讯技 术实现物理认证。 (51)Int.Cl. 权利要求书1页 说明书6页 附图7页 (19)中华人民共和国国家知识产权局 (12)发明专利申请 权利要求书 1 页 说明书 6 页 附图 。

3、7 页 1/1页 2 1.一种物理认证方法，其特征在于，包括： 通过无线通讯技术接收终端下发的操作命令； 判断所述操作命令是否需要进行物理认证的操作； 当所述操作命令需要进行物理认证的操作时，接收用户发起物理认证的操作； 当所述物理认证通过时，执行所述操作命令并将执行结果发送至所述终端，否则结束 流程。 2.如权利要求1所述的物理认证方法，其特征在于，所述无线通讯技术包括射频识别 技术RFID、近距离无线通讯技术NFC、蓝牙和/或红外线。 3.如权利要求1或2所述的物理认证方法，其特征在于，所述物理认证包括生物特征识 别和/或操作特征识别。 4.如权利要求1或2所述的物理认证方法，其特征在于，。

4、所述操作命令包括安全运算命 令、数据读写命令和/或动态口令生成命令。 5.一种物理认证装置，其特征在于，包括： 收发模块，用于通过无线通讯技术接收终端下发的操作命令； 判断模块，用于判断所述操作命令是否需要进行物理认证的操作； 发起操作模块，用于当所述操作命令需要进行物理认证的操作时，接收用户发起物理 认证的操作； 安全芯片模块，用于当所述物理认证通过时，执行所述操作命令并通过收发模块将执 行结果发送至所述终端。 6.如权利要求5所述的物理认证装置，其特征在于，所述无线通讯技术包括射频识别 技术RFID、近距离无线通讯技术NFC、蓝牙和/或红外线。 7.如权利要求5或6所述的物理认证装置，其特。

5、征在于，所述物理认证包括生物特征识 别和/或操作特征识别。 8.如权利要求5或6所述的物理认证装置，其特征在于，所述操作命令包括安全运算命 令、数据读写命令和/或动态口令生成命令。 9.如权利要求5或6所述的物理认证装置，其特征在于，所述安全芯片模块进一步包 括： 账户存储子模块，用于存储支付账户信息以及使用所述支付账户进行支付； 充值子模块，用于在所述支付账户中余额不足时，通过终端连接银行网络进行充值，实 现电子钱包功能。 10.如权利要求5或6所述的物理认证装置，其特征在于，还包括： 智能卡模块，用于通过无线通讯技术读写非接触式智能卡。 11.一种动态口令牌，其特征在于，包括如权利要求5至。

6、10中任一项所述的物理认证装 置。 权 利 要 求 书CN 102611551 A 1/6页 3 物理认证方法、 装置及动态口令牌 技术领域 0001 本发明涉及到数据安全技术领域，特别涉及到一种物理认证方法、装置及动态口 令牌。 背景技术 0002 目前银行系统广泛使用USB Key实现按键显示Key的功能即物理认证，USB Key是 一种USB接口的硬件设备，它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户 的私钥以及数字证书，利用USB Key内置的公钥算法可实现对用户身份的认证，由于用户私 钥保存在密码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。但现 有的U。

7、SB Key主要通过USB接口与终端连接，这导致在PDA或手机等终端上进行物理认证 时，需要随身携带连接线，而对于一些没有USB接口的终端，则根本无法使用。 发明内容 0003 本发明的主要目的为提供一种物理认证方法、装置及动态口令牌，通过无线通讯 技术实现物理认证。 0004 本发明提出一种物理认证方法，包括： 0005 通过无线通讯技术接收终端下发的操作命令； 0006 判断所述操作命令是否需要进行物理认证的操作； 0007 当所述操作命令需要进行物理认证的操作时，接收用户发起物理认证的操作； 0008 当所述物理认证通过时，执行所述操作命令并将执行结果发送至所述终端，否则 结束流程。 0。

8、009 优选地，所述无线通讯技术包括射频识别技术RFID、近距离无线通讯技术NFC、蓝 牙和/或红外线。 0010 优选地，所述物理认证包括生物特征识别和/或操作特征识别。 0011 优选地，所述操作命令包括安全运算命令、数据读写命令和/或动态口令生成命 令。 0012 本发明还提出一种物理认证装置，包括： 0013 收发模块，用于通过无线通讯技术接收终端下发的操作命令； 0014 判断模块，用于判断所述操作命令是否需要进行物理认证的操作； 0015 发起操作模块，用于当所述操作命令需要进行物理认证的操作时，接收用户发起 物理认证的操作； 0016 安全芯片模块，用于当所述物理认证通过时，执行。

9、所述操作命令并通过收发模块 将执行结果发送至所述终端。 0017 优选地，所述无线通讯技术包括射频识别技术RFID、近距离无线通讯技术NFC、蓝 牙和/或红外线。 0018 优选地，所述物理认证包括生物特征识别和/或操作特征识别。 说 明 书CN 102611551 A 2/6页 4 0019 优选地，所述操作命令包括安全运算命令、数据读写命令和/或动态口令生成命 令。 0020 优选地，所述安全芯片模块进一步包括： 0021 账户存储子模块，用于存储支付账户信息以及使用所述支付账户进行支付； 0022 充值子模块，用于在所述支付账户中余额不足时，通过终端连接银行网络进行充 值，实现电子钱包功。

10、能。 0023 优选地，所述物理认证装置还包括： 0024 智能卡模块，用于通过无线通讯技术读写非接触式智能卡。 0025 本发明还提出一种动态口令牌，包括物理认证装置，所述物理认证装置包括： 0026 收发模块，用于通过无线通讯技术接收终端下发的操作命令； 0027 判断模块，用于判断所述操作命令是否需要进行物理认证的操作； 0028 发起操作模块，用于当所述操作命令需要进行物理认证的操作时，接收用户发起 物理认证的操作； 0029 安全芯片模块，用于当所述物理认证通过时，执行所述操作命令并通过收发模块 将执行结果发送至所述终端。 0030 优选地，所述无线通讯技术包括射频识别技术RFID、。

11、近距离无线通讯技术NFC、蓝 牙和/或红外线。 0031 优选地，所述物理认证包括生物特征识别和/或操作特征识别。 0032 优选地，所述操作命令包括安全运算命令、数据读写命令和/或动态口令生成命 令。 0033 优选地，所述安全芯片模块进一步包括： 0034 账户存储子模块，用于存储支付账户信息以及使用所述支付账户进行支付； 0035 充值子模块，用于在所述支付账户中余额不足时，通过终端连接银行网络进行充 值，实现电子钱包功能。 0036 优选地，所述物理认证装置还包括： 0037 智能卡模块，用于通过无线通讯技术读写非接触式智能卡。 0038 本发明提出的一种物理认证方法、装置及动态口令牌。

12、，利用NFC等无线通讯技术， 可在带有NFC读写设备的终端上实现按键显示Key功能等物理认证，随着NFC技术等无线 通讯技术越来越广泛地应用于智能手机等终端，用户在进行支付时无须再随身携带连接 线，且可使用于没有USB接口的终端，极大地方便了用户。 附图说明 0039 图1为本发明一种物理认证方法一实施例的流程示意图； 0040 图2为本发明一种物理认证装置一实施例的结构示意图； 0041 图3为本发明一种物理认证装置一实施例的又一结构示意图； 0042 图4为本发明一种物理认证装置一实施例的另一结构示意图； 0043 图5为本发明一种物理认证装置一实施例的再一结构示意图； 0044 图6为本。

13、发明一种物理认证装置一实施例中安全芯片模块的结构示意图； 0045 图7为本发明一种物理认证装置又一实施例的结构示意图； 说 明 书CN 102611551 A 3/6页 5 0046 图8为本发明一种动态口令牌一实施例的结构示意图。 0047 本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。 具体实施方式 0048 应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。 0049 参照图1，提出本发明一种物理认证方法一实施例，包括： 0050 步骤S101，通过无线通讯技术接收终端下发的操作命令； 0051 本发明首先设置一物理认证装置，该物理认证装置可。

14、以是动态口令牌，当物理认 证装置与PDA、手机等终端通过近距离无线通讯技术NFC等无线通讯技术建立连接后，接收 终端下发的操作命令。 0052 步骤S102，判断操作命令是否需要进行物理认证的操作； 0053 步骤S103，当操作命令需要进行物理认证的操作时，接收用户发起物理认证的操 作； 0054 当操作命令无须进行物理认证的操作时，可直接执行该操作命令，而当该操作命 令需要进行特征认证的操作时，接收用户发起物理认证的操作。 0055 步骤S104，当物理认证通过时，执行操作命令并将执行结果发送至终端，否则结束 流程。 0056 当物理认证通过后，物理认证装置执行操作命令并将相应的执行结果反。

15、馈回终 端，否则结束流程。 0057 下面以操作命令为动态口令生成命令，物理认证为指纹认证为例，说明本实施 例： 0058 当物理认证装置通过NFC等无线通讯技术与终端建立连接后，接收终端下发的动 态口令生成命令。物理认证装置判断该动态口令生成命令是否需要物理认证操作，若不需 要，则物理认证装置直接执行动态口令生成命令，此时物理认证装置和普通的动态口令牌 功能一样，若需要进行物理认证操作，则物理认证装置等待用户发起物理认证的操作即指 纹输入，物理认证装置可通过自带或外接的指纹采集器接收用户输入的指纹，同时发起指 纹认证。当指纹认证通过时，物理认证装置执行动态口令生成命令，生成动态口令并反馈给 。

16、终端。 0059 本实施例中，利用NFC等无线通讯技术，可对带有NFC读写设备的终端实现物理认 证，随着NFC技术等无线通讯技术越来越广泛地应用于智能手机等终端，用户在进行支付 认证时无须再随身携带连接线，且可使用于没有USB接口的终端，极大地方便了用户。 0060 本发明一种物理认证方法一实施例中，无线通讯技术包括射频识别技术RFID、近 距离无线通讯技术NFC、蓝牙和/或红外线。 0061 本实施例中，使用的无线通讯技术包括但不限定于RFID、NFC、蓝牙和/或红外线， 其它可用于近程通讯的技术同样适用于本发明，将物理认证装置的使用对象拓展到具备无 线通讯技术的终端上。 0062 本发明一。

17、种物理认证方法一实施例中，物理认证包括生物特征识别和/或操作特 征识别。 0063 本实施例中，生物特征识别包括指纹比对、瞳孔对比、口唇特征识别等，操作特征 说 明 书CN 102611551 A 4/6页 6 识别包括按键操作等，其它通过物理方式输入以进行认证的操作也适用于本发明。 0064 本发明一种物理认证方法一实施例中，操作命令包括安全运算命令、数据读写命 令和/或动态口令生成命令。 0065 本实施例中，操作命令包括但不限定于安全运算命令、数据读写命令和/或动态 口令生成命令，安全运算可以是数据加密、数据解密、数据签名、数字摘要等。当操作命令为 安全运算命令时，物理认证装置可实现按键。

18、显示Key功能，通过自带或外接的显示屏，对用 户交易的关键数据进行确认，完成交易认证。 0066 参照图2，提出本发明一种物理认证装置100一实施例，包括： 0067 收发模块10，用于通过无线通讯技术接收终端下发的操作命令； 0068 判断模块20，用于判断操作命令是否需要进行物理认证的操作； 0069 发起操作模块30，用于当操作命令需要进行物理认证的操作时，接收用户发起物 理认证的操作； 0070 安全芯片模块40，用于当物理认证通过时，执行操作命令并通过收发模块10将执 行结果发送至终端。 0071 本实施例的物理认证装置100可包括以下部分： 0072 收发模块10，可包括天线和无线。

19、通讯单元，接收终端下发的操作命令，并将安全芯 片模块40的执行结果反馈给终端。无线通讯单元也可内置于安全芯片模块40中。 0073 判断模块20，可为处理器或内置于处理器中，判断操作命令是 0074 否需要进行物理认证的操作。 0075 发起操作模块30，可为指纹采集器、按键装置、拨动开关装置等，接收用户通过物 理方式进行的操作。 0076 安全芯片模块40，可内置于处理器中，执行各种操作命令、存储生成动态口令需要 的种子和/或用作电子钱包等，具有高安全性。 0077 字库芯片模块，提供交易信息字库。 0078 显示屏，显示动态口令或交易时的关键数据。 0079 RTC芯片，提供实时时钟。 0。

20、080 电池。 0081 需要注意的是，上述物理认证装置100也可是图3至图5所示的结构。 0082 本实施例的物理认证装置100可为动态口令牌，发行商发行时通过配套的读写设 备把种子写入安全芯片模块40，并记下动态口令牌外壳上的序列号，存放到认证服务器。当 终端为没有NFC等无线通讯技术的读写设备时，物理认证装置100可只作为普通动态口令 牌使用，安全芯片模块40根据种子和其它计算因子调用算法计算动态口令，再在显示屏上 显示结果，由于认证服务器已经记录外壳序列号，所以使用对应的种子，当前时间和同样的 算法计算出来的结果是与动态口令牌显示一致的。 0083 当终端为具备NFC等无线通讯技术的读。

21、写设备时，收发模块10与PDA、手机等终端 通过无线通讯技术建立连接后，接收终端下发的操作命令。判断模块20判断操作命令是否 需要进行物理认证的操作，当操作命令无须进行物理认证的操作时，可直接执行该操作命 令，而当该操作命令需要进行特征认证的操作时，发起操作模块30接收用户发起物理认证 的操作。当物理认证通过后，安全芯片模块40执行操作命令并通过收发模块10将相应的 说 明 书CN 102611551 A 5/6页 7 执行结果反馈回终端。 0084 下面以操作命令为动态口令生成命令，物理认证为指纹认证为例，说明本实施 例： 0085 当物理认证装置100通过NFC等无线通讯技术与终端建立连接。

22、后，收发模块10 接收终端下发的动态口令生成命令。判断模块20判断该动态口令生成命令是否需要物理 认证操作，若不需要，则物理认证装置100直接执行动态口令生成命令，此时物理认证装置 100和普通的动态口令牌功能一样，若需要进行物理认证操作，则发起操作模块30等待用 户发起物理认证的操作即指纹输入，发起操作模块30可通过自带或外接的指纹采集器接 收用户输入的指纹，同时发起指纹认证。当指纹认证通过时，安全芯片模块40执行动态口 令生成命令，生成动态口令并反馈给终端。 0086 本实施例中，利用NFC等无线通讯技术，可对带有NFC读写设备的终端实现物理认 证，随着NFC技术等无线通讯技术越来越广泛地。

23、应用于智能手机等终端，用户在进行支付 认证时无须再随身携带连接线，且可使用于没有USB接口的终端，极大地方便了用户。 0087 在本发明一种物理认证装置100一实施例中，无线通讯技术包括射频识别技术 RFID、近距离无线通讯技术NFC、蓝牙和/或红外线。 0088 本实施例中，使用的无线通讯技术包括但不限定于RFID、NFC、蓝牙和/或红外线， 其它可用于近程通讯的技术同样适用于本发明，将物理认证装置100的使用对象拓展到具 备无线通讯技术的终端上。 0089 在本发明一种物理认证装置100一实施例中，物理认证包括生物特征识别和/或 操作特征识别。 0090 本实施例中，生物特征识别包括指纹比。

24、对、瞳孔对比、口唇特征识别等，操作特征 识别包括按键操作等，其它通过物理方式输入以进行认证的操作也适用于本发明。 0091 在本发明一种物理认证装置100一实施例中，操作命令包括安全运算命令、数据 读写命令和/或动态口令生成命令。 0092 本实施例中，操作命令包括但不限定于安全运算命令、数据读写命令和/或动态 口令生成命令，安全运算可以是数据加密、数据解密、数据签名、数字摘要等。当操作命令为 安全运算命令时，物理认证装置100可实现按键显示Key功能，通过自带或外接的显示屏， 对用户交易的关键数据进行确认，完成交易认证。 0093 参照图6，在本发明一种物理认证装置100一实施例中，安全芯片。

25、模块40可包括： 0094 账户存储子模块41，用于存储支付账户信息以及使用支付账户进行支付； 0095 充值子模块42，用于在支付账户中余额不足时，通过终端连接银行网络进行充值， 实现电子钱包功能。 0096 该电子钱包功能即为在上述支付账户中充值后，可直接使用该支付账户进行相应 支付(即离线支付功能)。同时，上述支付账户也可通过该账户存储子模块41实现在线支 付功能。该在线支付功能中，上述安全芯片模块40只实现认证及签名等功能，具体支付可 通过银行网络在相应的银行账户中实现。账户存储子模块41可使用该支付账户进行限额 的离线支付，该离线支付可通过收发模块10实现。(类似公交卡的刷卡消费) 。

26、0097 本实施例中，物理认证装置100可实现电子钱包功能，方便用户使用。 0098 参照图7，提出本发明一种物理认证装置100又一实施例，在一实施例中，还包括： 说 明 书CN 102611551 A 6/6页 8 0099 智能卡模块50，用于通过无线通讯技术读写非接触式智能卡。 0100 本实施例的智能卡模块50通过NFC等无线通讯技术对非接触式智能卡的数据进 行读写操作，拓展了物理认证装置100的功能。 0101 参照图8，提出本发明一种动态口令牌一实施例，包括物理认证装置100，该物理 认证装置100的结构和工作原理同图2至图7之物理认证装置100，此处不再赘述。 0102 以上所述。

27、仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用 本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关 的技术领域，均同理包括在本发明的专利保护范围内。 说 明 书CN 102611551 A 1/7页 9 图1 说 明 书 附 图CN 102611551 A 2/7页 10 图2 说 明 书 附 图CN 102611551 A 10 3/7页 11 图3 说 明 书 附 图CN 102611551 A 11 4/7页 12 图4 说 明 书 附 图CN 102611551 A 12 5/7页 13 图5 说 明 书 附 图CN 102611551 A 13 6/7页 14 图6 说 明 书 附 图CN 102611551 A 14 7/7页 15 图7 图8 说 明 书 附 图CN 102611551 A 15 。