專利名稱：物理認(rèn)證方法、裝置及動態(tài)口令牌的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及到數(shù)據(jù)安全技術(shù)領(lǐng)域，特別涉及到一種物理認(rèn)證方法、裝置及動態(tài)口令牌。
背景技術(shù)：
目前銀行系統(tǒng)廣泛使用USB Key實現(xiàn)按鍵顯示Key的功能即物理認(rèn)證，USB Key是一種USB接口的硬件設(shè)備，它內(nèi)置單片機(jī)或智能卡芯片，有一定的存儲空間，可以存儲用戶的私鑰以及數(shù)字證書，利用USB Key內(nèi)置的公鑰算法可實現(xiàn)對用戶身份的認(rèn)證，由于用戶私鑰保存在密碼鎖中，理論上使用任何方式都無法讀取，因此保證了用戶認(rèn)證的安全性。但現(xiàn)有的USB Key主要通過USB接口與終端連接，這導(dǎo)致在PDA或手機(jī)等終端上進(jìn)行物理認(rèn)證時，需要隨身攜帶連接線，而對于一些沒有USB接口的終端，則根本無法使用。

發(fā)明內(nèi)容
本發(fā)明的主要目的為提供一種物理認(rèn)證方法、裝置及動態(tài)口令牌，通過無線通訊技術(shù)實現(xiàn)物理認(rèn)證。本發(fā)明提出一種物理認(rèn)證方法，包括通過無線通訊技術(shù)接收終端下發(fā)的操作命令；判斷所述操作命令是否需要進(jìn)行物理認(rèn)證的操作；當(dāng)所述操作命令需要進(jìn)行物理認(rèn)證的操作時，接收用戶發(fā)起物理認(rèn)證的操作；當(dāng)所述物理認(rèn)證通過時，執(zhí)行所述操作命令并將執(zhí)行結(jié)果發(fā)送至所述終端，否則結(jié)束流程。優(yōu)選地，所述無線通訊技術(shù)包括射頻識別技術(shù)RFID、近距離無線通訊技術(shù)NFC、藍(lán)牙和/或紅外線。優(yōu)選地，所述物理認(rèn)證包括生物特征識別和/或操作特征識別。優(yōu)選地，所述操作命令包括安全運算命令、數(shù)據(jù)讀寫命令和/或動態(tài)口令生成命令。本發(fā)明還提出一種物理認(rèn)證裝置，包括收發(fā)模塊，用于通過無線通訊技術(shù)接收終端下發(fā)的操作命令；判斷模塊，用于判斷所述操作命令是否需要進(jìn)行物理認(rèn)證的操作；發(fā)起操作模塊，用于當(dāng)所述操作命令需要進(jìn)行物理認(rèn)證的操作時，接收用戶發(fā)起物理認(rèn)證的操作；安全芯片模塊，用于當(dāng)所述物理認(rèn)證通過時，執(zhí)行所述操作命令并通過收發(fā)模塊將執(zhí)行結(jié)果發(fā)送至所述終端。優(yōu)選地，所述無線通訊技術(shù)包括射頻識別技術(shù)RFID、近距離無線通訊技術(shù)NFC、藍(lán)牙和/或紅外線。優(yōu)選地，所述物理認(rèn)證包括生物特征識別和/或操作特征識別。
優(yōu)選地，所述操作命令包括安全運算命令、數(shù)據(jù)讀寫命令和/或動態(tài)口令生成命令。優(yōu)選地，所述安全芯片模塊進(jìn)一步包括賬戶存儲子模塊，用于存儲支付賬戶信息以及使用所述支付賬戶進(jìn)行支付；充值子模塊，用于在所述支付賬戶中余額不足時，通過終端連接銀行網(wǎng)絡(luò)進(jìn)行充值，實現(xiàn)電子錢包功能。優(yōu)選地，所述物理認(rèn)證裝置還包括智能卡模塊，用于通過無線通訊技術(shù)讀寫非接觸式智能卡。本發(fā)明還提出一種動態(tài)口令牌，包括物理認(rèn)證裝置，所述物理認(rèn)證裝置包括收發(fā)模塊，用于通過無線通訊技術(shù)接收終端下發(fā)的操作命令；判斷模塊，用于判斷所述操作命令是否需要進(jìn)行物理認(rèn)證的操作；發(fā)起操作模塊，用于當(dāng)所述操作命令需要進(jìn)行物理認(rèn)證的操作時，接收用戶發(fā)起物理認(rèn)證的操作；安全芯片模塊，用于當(dāng)所述物理認(rèn)證通過時，執(zhí)行所述操作命令并通過收發(fā)模塊將執(zhí)行結(jié)果發(fā)送至所述終端。優(yōu)選地，所述無線通訊技術(shù)包括射頻識別技術(shù)RFID、近距離無線通訊技術(shù)NFC、藍(lán)牙和/或紅外線。 優(yōu)選地，所述物理認(rèn)證包括生物特征識別和/或操作特征識別。優(yōu)選地，所述操作命令包括安全運算命令、數(shù)據(jù)讀寫命令和/或動態(tài)口令生成命令。優(yōu)選地，所述安全芯片模塊進(jìn)一步包括賬戶存儲子模塊，用于存儲支付賬戶信息以及使用所述支付賬戶進(jìn)行支付；充值子模塊，用于在所述支付賬戶中余額不足時，通過終端連接銀行網(wǎng)絡(luò)進(jìn)行充值，實現(xiàn)電子錢包功能。優(yōu)選地，所述物理認(rèn)證裝置還包括智能卡模塊，用于通過無線通訊技術(shù)讀寫非接觸式智能卡。本發(fā)明提出的一種物理認(rèn)證方法、裝置及動態(tài)口令牌，利用NFC等無線通訊技術(shù)， 可在帶有NFC讀寫設(shè)備的終端上實現(xiàn)按鍵顯示Key功能等物理認(rèn)證，隨著NFC技術(shù)等無線通訊技術(shù)越來越廣泛地應(yīng)用于智能手機(jī)等終端，用戶在進(jìn)行支付時無須再隨身攜帶連接線，且可使用于沒有USB接口的終端，極大地方便了用戶。


圖I為本發(fā)明一種物理認(rèn)證方法一實施例的流程示意圖；圖2為本發(fā)明一種物理認(rèn)證裝置一實施例的結(jié)構(gòu)示意圖；圖3為本發(fā)明一種物理認(rèn)證裝置一實施例的又一結(jié)構(gòu)不意圖；圖4為本發(fā)明一種物理認(rèn)證裝置一實施例的另一結(jié)構(gòu)示意圖；圖5為本發(fā)明一種物理認(rèn)證裝置一實施例的再一結(jié)構(gòu)示意圖；圖6為本發(fā)明一種物理認(rèn)證裝置一實施例中安全芯片模塊的結(jié)構(gòu)示意圖；圖7為本發(fā)明一種物理認(rèn)證裝置又一實施例的結(jié)構(gòu)示意圖8為本發(fā)明一種動態(tài)口令牌一實施例的結(jié)構(gòu)不意圖。本發(fā)明目的的實現(xiàn)、功能特點及優(yōu)點將結(jié)合實施例，參照附圖做進(jìn)一步說明。
具體實施例方式應(yīng)當(dāng)理解，此處所描述的具體實施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。參照圖1，提出本發(fā)明一種物理認(rèn)證方法一實施例，包括步驟S101，通過無線通訊技術(shù)接收終端下發(fā)的操作命令；本發(fā)明首先設(shè)置一物理認(rèn)證裝置，該物理認(rèn)證裝置可以是動態(tài)口令牌，當(dāng)物理認(rèn)證裝置與PDA、手機(jī)等終端通過近距離無線通訊技術(shù)NFC等無線通訊技術(shù)建立連接后，接收終端下發(fā)的操作命令。步驟S102，判斷操作命令是否需要進(jìn)行物理認(rèn)證的操作；步驟S103，當(dāng)操作命令需要進(jìn)行物理認(rèn)證的操作時，接收用戶發(fā)起物理認(rèn)證的操作；當(dāng)操作命令無須進(jìn)行物理認(rèn)證的操作時，可直接執(zhí)行該操作命令，而當(dāng)該操作命令需要進(jìn)行特征認(rèn)證的操作時，接收用戶發(fā)起物理認(rèn)證的操作。步驟S104，當(dāng)物理認(rèn)證通過時，執(zhí)行操作命令并將執(zhí)行結(jié)果發(fā)送至終端，否則結(jié)束流程。當(dāng)物理認(rèn)證通過后，物理認(rèn)證裝置執(zhí)行操作命令并將相應(yīng)的執(zhí)行結(jié)果反饋回終端，否則結(jié)束流程。下面以操作命令為動態(tài)口令生成命令，物理認(rèn)證為指紋認(rèn)證為例，說明本實施例當(dāng)物理認(rèn)證裝置通過NFC等無線通訊技術(shù)與終端建立連接后，接收終端下發(fā)的動態(tài)口令生成命令。物理認(rèn)證裝置判斷該動態(tài)口令生成命令是否需要物理認(rèn)證操作，若不需要，則物理認(rèn)證裝置直接執(zhí)行動態(tài)口令生成命令，此時物理認(rèn)證裝置和普通的動態(tài)口令牌功能一樣，若需要進(jìn)行物理認(rèn)證操作，則物理認(rèn)證裝置等待用戶發(fā)起物理認(rèn)證的操作即指紋輸入，物理認(rèn)證裝置可通過自帶或外接的指紋采集器接收用戶輸入的指紋，同時發(fā)起指紋認(rèn)證。當(dāng)指紋認(rèn)證通過時,物理認(rèn)證裝置執(zhí)行動態(tài)口令生成命令,生成動態(tài)口令并反饋給終端。本實施例中，利用NFC等無線通訊技術(shù)，可對帶有NFC讀寫設(shè)備的終端實現(xiàn)物理認(rèn)證，隨著NFC技術(shù)等無線通訊技術(shù)越來越廣泛地應(yīng)用于智能手機(jī)等終端，用戶在進(jìn)行支付認(rèn)證時無須再隨身攜帶連接線，且可使用于沒有USB接口的終端，極大地方便了用戶。本發(fā)明一種物理認(rèn)證方法一實施例中，無線通訊技術(shù)包括射頻識別技術(shù)RFID、近距離無線通訊技術(shù)NFC、藍(lán)牙和/或紅外線。本實施例中，使用的無線通訊技術(shù)包括但不限定于RFID、NFC、藍(lán)牙和/或紅外線， 其它可用于近程通訊的技術(shù)同樣適用于本發(fā)明，將物理認(rèn)證裝置的使用對象拓展到具備無線通訊技術(shù)的終端上。本發(fā)明一種物理認(rèn)證方法一實施例中，物理認(rèn)證包括生物特征識別和/或操作特征識別。本實施例中，生物特征識別包括指紋比對、瞳孔對比、口唇特征識別等，操作特征識別包括按鍵操作等，其它通過物理方式輸入以進(jìn)行認(rèn)證的操作也適用于本發(fā)明。本發(fā)明一種物理認(rèn)證方法一實施例中，操作命令包括安全運算命令、數(shù)據(jù)讀寫命令和/或動態(tài)口令生成命令。本實施例中，操作命令包括但不限定于安全運算命令、數(shù)據(jù)讀寫命令和/或動態(tài)口令生成命令，安全運算可以是數(shù)據(jù)加密、數(shù)據(jù)解密、數(shù)據(jù)簽名、數(shù)字摘要等。當(dāng)操作命令為安全運算命令時，物理認(rèn)證裝置可實現(xiàn)按鍵顯示Key功能，通過自帶或外接的顯示屏，對用戶交易的關(guān)鍵數(shù)據(jù)進(jìn)行確認(rèn)，完成交易認(rèn)證。參照圖2，提出本發(fā)明一種物理認(rèn)證裝置100 —實施例，包括收發(fā)模塊10，用于通過無線通訊技術(shù)接收終端下發(fā)的操作命令；判斷模塊20，用于判斷操作命令是否需要進(jìn)行物理認(rèn)證的操作；發(fā)起操作模塊30，用于當(dāng)操作命令需要進(jìn)行物理認(rèn)證的操作時，接收用戶發(fā)起物理認(rèn)證的操作；安全芯片模塊40，用于當(dāng)物理認(rèn)證通過時，執(zhí)行操作命令并通過收發(fā)模塊10將執(zhí)行結(jié)果發(fā)送至終端。本實施例的物理認(rèn)證裝置100可包括以下部分收發(fā)模塊10，可包括天線和無線通訊單元，接收終端下發(fā)的操作命令，并將安全芯片模塊40的執(zhí)行結(jié)果反饋給終端。無線通訊單元也可內(nèi)置于安全芯片模塊40中。判斷模塊20，可為處理器或內(nèi)置于處理器中，判斷操作命令是否需要進(jìn)行物理認(rèn)證的操作。發(fā)起操作模塊30，可為指紋采集器、按鍵裝置、撥動開關(guān)裝置等，接收用戶通過物理方式進(jìn)行的操作。安全芯片模塊40，可內(nèi)置于處理器中，執(zhí)行各種操作命令、存儲生成動態(tài)口令需要的種子和/或用作電子錢包等，具有高安全性。字庫芯片模塊，提供交易信息字庫。顯示屏,顯示動態(tài)口令或交易時的關(guān)鍵數(shù)據(jù)。RTC芯片，提供實時時鐘。電池。需要注意的是，上述物理認(rèn)證裝置100也可是圖3至圖5所示的結(jié)構(gòu)。本實施例的物理認(rèn)證裝置100可為動態(tài)口令牌，發(fā)行商發(fā)行時通過配套的讀寫設(shè)備把種子寫入安全芯片模塊40，并記下動態(tài)口令牌外殼上的序列號，存放到認(rèn)證服務(wù)器。當(dāng)終端為沒有NFC等無線通訊技術(shù)的讀寫設(shè)備時，物理認(rèn)證裝置100可只作為普通動態(tài)口令牌使用，安全芯片模塊40根據(jù)種子和其它計算因子調(diào)用算法計算動態(tài)口令，再在顯示屏上顯示結(jié)果，由于認(rèn)證服務(wù)器已經(jīng)記錄外殼序列號，所以使用對應(yīng)的種子，當(dāng)前時間和同樣的算法計算出來的結(jié)果是與動態(tài)口令牌顯示一致的。當(dāng)終端為具備NFC等無線通訊技術(shù)的讀寫設(shè)備時，收發(fā)模塊10與PDA、手機(jī)等終端通過無線通訊技術(shù)建立連接后，接收終端下發(fā)的操作命令。判斷模塊20判斷操作命令是否需要進(jìn)行物理認(rèn)證的操作，當(dāng)操作命令無須進(jìn)行物理認(rèn)證的操作時，可直接執(zhí)行該操作命令，而當(dāng)該操作命令需要進(jìn)行特征認(rèn)證的操作時，發(fā)起操作模塊30接收用戶發(fā)起物理認(rèn)證的操作。當(dāng)物理認(rèn)證通過后，安全芯片模塊40執(zhí)行操作命令并通過收發(fā)模塊10將相應(yīng)的執(zhí)行結(jié)果反饋回終端。下面以操作命令為動態(tài)口令生成命令，物理認(rèn)證為指紋認(rèn)證為例，說明本實施例當(dāng)物理認(rèn)證裝置100通過NFC等無線通訊技術(shù)與終端建立連接后，收發(fā)模塊10 接收終端下發(fā)的動態(tài)口令生成命令。判斷模塊20判斷該動態(tài)口令生成命令是否需要物理認(rèn)證操作，若不需要，則物理認(rèn)證裝置100直接執(zhí)行動態(tài)口令生成命令，此時物理認(rèn)證裝置 100和普通的動態(tài)口令牌功能一樣，若需要進(jìn)行物理認(rèn)證操作，則發(fā)起操作模塊30等待用戶發(fā)起物理認(rèn)證的操作即指紋輸入，發(fā)起操作模塊30可通過自帶或外接的指紋采集器接收用戶輸入的指紋，同時發(fā)起指紋認(rèn)證。當(dāng)指紋認(rèn)證通過時，安全芯片模塊40執(zhí)行動態(tài)口令生成命令，生成動態(tài)口令并反饋給終端。本實施例中，利用NFC等無線通訊技術(shù)，可對帶有NFC讀寫設(shè)備的終端實現(xiàn)物理認(rèn)證，隨著NFC技術(shù)等無線通訊技術(shù)越來越廣泛地應(yīng)用于智能手機(jī)等終端，用戶在進(jìn)行支付認(rèn)證時無須再隨身攜帶連接線，且可使用于沒有USB接口的終端，極大地方便了用戶。在本發(fā)明一種物理認(rèn)證裝置100 —實施例中，無線通訊技術(shù)包括射頻識別技術(shù) RFID、近距離無線通訊技術(shù)NFC、藍(lán)牙和/或紅外線。本實施例中，使用的無線通訊技術(shù)包括但不限定于RFID、NFC、藍(lán)牙和/或紅外線， 其它可用于近程通訊的技術(shù)同樣適用于本發(fā)明，將物理認(rèn)證裝置100的使用對象拓展到具備無線通訊技術(shù)的終端上。在本發(fā)明一種物理認(rèn)證裝置100 —實施例中，物理認(rèn)證包括生物特征識別和/或操作特征識別。本實施例中，生物特征識別包括指紋比對、瞳孔對比、口唇特征識別等，操作特征識別包括按鍵操作等，其它通過物理方式輸入以進(jìn)行認(rèn)證的操作也適用于本發(fā)明。在本發(fā)明一種物理認(rèn)證裝置100 —實施例中，操作命令包括安全運算命令、數(shù)據(jù)讀寫命令和/或動態(tài)口令生成命令。本實施例中，操作命令包括但不限定于安全運算命令、數(shù)據(jù)讀寫命令和/或動態(tài)口令生成命令，安全運算可以是數(shù)據(jù)加密、數(shù)據(jù)解密、數(shù)據(jù)簽名、數(shù)字摘要等。當(dāng)操作命令為安全運算命令時，物理認(rèn)證裝置100可實現(xiàn)按鍵顯示Key功能，通過自帶或外接的顯示屏， 對用戶交易的關(guān)鍵數(shù)據(jù)進(jìn)行確認(rèn)，完成交易認(rèn)證。參照圖6，在本發(fā)明一種物理認(rèn)證裝置100 —實施例中，安全芯片模塊40可包括賬戶存儲子模塊41，用于存儲支付賬戶信息以及使用支付賬戶進(jìn)行支付；充值子模塊42，用于在支付賬戶中余額不足時，通過終端連接銀行網(wǎng)絡(luò)進(jìn)行充值， 實現(xiàn)電子錢包功能。該電子錢包功能即為在上述支付賬戶中充值后，可直接使用該支付賬戶進(jìn)行相應(yīng)支付(即離線支付功能)。同時，上述支付賬戶也可通過該賬戶存儲子模塊41實現(xiàn)在線支付功能。該在線支付功能中，上述安全芯片模塊40只實現(xiàn)認(rèn)證及簽名等功能，具體支付可通過銀行網(wǎng)絡(luò)在相應(yīng)的銀行賬戶中實現(xiàn)。賬戶存儲子模塊41可使用該支付賬戶進(jìn)行限額的離線支付，該離線支付可通過收發(fā)模塊10實現(xiàn)。(類似公交卡的刷卡消費)本實施例中，物理認(rèn)證裝置100可實現(xiàn)電子錢包功能，方便用戶使用。參照圖7，提出本發(fā)明一種物理認(rèn)證裝置100又一實施例，在一實施例中，還包括
智能卡模塊50，用于通過無線通訊技術(shù)讀寫非接觸式智能卡。本實施例的智能卡模塊50通過NFC等無線通訊技術(shù)對非接觸式智能卡的數(shù)據(jù)進(jìn)行讀寫操作，拓展了物理認(rèn)證裝置100的功能。參照圖8，提出本發(fā)明一種動態(tài)口令牌一實施例，包括物理認(rèn)證裝置100，該物理認(rèn)證裝置100的結(jié)構(gòu)和工作原理同圖2至圖I之物理認(rèn)證裝置100，此處不再贅述。以上所述僅為本發(fā)明的優(yōu)選實施例，并非因此限制本發(fā)明的專利范圍，凡是利用本發(fā)明說明書及附圖內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，或直接或間接運用在其他相關(guān)的技術(shù)領(lǐng)域，均同理包括在本發(fā)明的專利保護(hù)范圍內(nèi)。
8
權(quán)利要求
1.一種物理認(rèn)證方法，其特征在于，包括通過無線通訊技術(shù)接收終端下發(fā)的操作命令；判斷所述操作命令是否需要進(jìn)行物理認(rèn)證的操作；當(dāng)所述操作命令需要進(jìn)行物理認(rèn)證的操作時，接收用戶發(fā)起物理認(rèn)證的操作；當(dāng)所述物理認(rèn)證通過時，執(zhí)行所述操作命令并將執(zhí)行結(jié)果發(fā)送至所述終端，否則結(jié)束流程。
2.如權(quán)利要求I所述的物理認(rèn)證方法，其特征在于，所述無線通訊技術(shù)包括射頻識別技術(shù)RFID、近距離無線通訊技術(shù)NFC、藍(lán)牙和/或紅外線。
3.如權(quán)利要求I或2所述的物理認(rèn)證方法，其特征在于，所述物理認(rèn)證包括生物特征識別和/或操作特征識別。
4.如權(quán)利要求I或2所述的物理認(rèn)證方法，其特征在于，所述操作命令包括安全運算命令、數(shù)據(jù)讀寫命令和/或動態(tài)口令生成命令。
5.一種物理認(rèn)證裝置，其特征在于，包括收發(fā)模塊，用于通過無線通訊技術(shù)接收終端下發(fā)的操作命令；判斷模塊，用于判斷所述操作命令是否需要進(jìn)行物理認(rèn)證的操作；發(fā)起操作模塊，用于當(dāng)所述操作命令需要進(jìn)行物理認(rèn)證的操作時，接收用戶發(fā)起物理認(rèn)證的操作；安全芯片模塊，用于當(dāng)所述物理認(rèn)證通過時，執(zhí)行所述操作命令并通過收發(fā)模塊將執(zhí)行結(jié)果發(fā)送至所述終端。
6.如權(quán)利要求5所述的物理認(rèn)證裝置，其特征在于，所述無線通訊技術(shù)包括射頻識別技術(shù)RFID、近距離無線通訊技術(shù)NFC、藍(lán)牙和/或紅外線。
7.如權(quán)利要求5或6所述的物理認(rèn)證裝置，其特征在于，所述物理認(rèn)證包括生物特征識別和/或操作特征識別。
8.如權(quán)利要求5或6所述的物理認(rèn)證裝置，其特征在于，所述操作命令包括安全運算命令、數(shù)據(jù)讀寫命令和/或動態(tài)口令生成命令。
9.如權(quán)利要求5或6所述的物理認(rèn)證裝置，其特征在于，所述安全芯片模塊進(jìn)一步包括賬戶存儲子模塊，用于存儲支付賬戶信息以及使用所述支付賬戶進(jìn)行支付；充值子模塊，用于在所述支付賬戶中余額不足時，通過終端連接銀行網(wǎng)絡(luò)進(jìn)行充值，實現(xiàn)電子錢包功能。
10.如權(quán)利要求5或6所述的物理認(rèn)證裝置，其特征在于，還包括智能卡模塊，用于通過無線通訊技術(shù)讀寫非接觸式智能卡。
11.一種動態(tài)口令牌，其特征在于，包括如權(quán)利要求5至10中任一項所述的物理認(rèn)證裝
全文摘要
本發(fā)明揭示了一種物理認(rèn)證方法，包括通過無線通訊技術(shù)接收終端下發(fā)的操作命令；判斷所述操作命令是否需要進(jìn)行物理認(rèn)證的操作；當(dāng)所述操作命令需要進(jìn)行物理認(rèn)證的操作時，接收用戶發(fā)起物理認(rèn)證的操作；當(dāng)所述物理認(rèn)證通過時，執(zhí)行所述操作命令并將執(zhí)行結(jié)果發(fā)送至所述終端，否則結(jié)束流程。本發(fā)明還提供了相應(yīng)的裝置和動態(tài)口令牌。本發(fā)明的主要目的為提供一種物理認(rèn)證方法、裝置及動態(tài)口令牌，通過無線通訊技術(shù)實現(xiàn)物理認(rèn)證。
文檔編號H04B5/00GK102611551SQ201110022918
公開日2012年7月25日 申請日期2011年1月20日 優(yōu)先權(quán)日2011年1月20日
發(fā)明者陳柳章 申請人:深圳市文鼎創(chuàng)數(shù)據(jù)科技有限公司