一種信息處理方法、系統(tǒng)和相關(guān)設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及信息安全技術(shù)領(lǐng)域，尤其涉及一種信息處理方法、系統(tǒng)和相關(guān)設(shè)備。
【背景技術(shù)】
[0002]隨著互聯(lián)網(wǎng)技術(shù)尤其是移動(dòng)互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，通過(guò)互聯(lián)網(wǎng)提供的互聯(lián)網(wǎng)應(yīng)用越來(lái)越多。用戶在訪問(wèn)這些互聯(lián)網(wǎng)應(yīng)用時(shí)，如訪問(wèn)電子郵件、訪問(wèn)即時(shí)通信應(yīng)用、訪問(wèn)網(wǎng)站等，為了保證用戶訪問(wèn)的安全性，各互聯(lián)網(wǎng)應(yīng)用的提供方通常需要在用戶登錄時(shí)對(duì)用戶身份進(jìn)行認(rèn)證。
[0003]當(dāng)前，最常見(jiàn)的身份認(rèn)證方法為通過(guò)用戶注冊(cè)時(shí)提供的用戶名和密碼，用戶名和密碼通常由大小寫字母、數(shù)字和可輸入的符號(hào)組成，若輸入的用戶名和密碼匹配即可通過(guò)認(rèn)證。在對(duì)安全性要求更高的互聯(lián)網(wǎng)應(yīng)用中，如網(wǎng)上銀行、在線支付應(yīng)用等，通常還會(huì)使用其他輔助的身份認(rèn)證手段，常見(jiàn)的有手機(jī)認(rèn)證碼、RSA SecurID雙因素認(rèn)證令牌和智能卡等。
[0004]上述各種身份認(rèn)證方法中，通過(guò)用戶名和密碼是最常用的身份認(rèn)證方法，但是由于用戶名和密碼長(zhǎng)度都有一定的限制，密碼設(shè)置太短、太簡(jiǎn)單的話，容易被破解，太長(zhǎng)太復(fù)雜用不便于記憶。而且，用戶名和面膜在通過(guò)鍵盤輸入時(shí)，容易被終端設(shè)備中的惡意代碼竊取，從而降低了身份認(rèn)證的安全性。
[0005]如果手機(jī)認(rèn)證碼作為輔助的身份認(rèn)證手段，由于智能手機(jī)很容易被植入惡意代碼，其可以攔截網(wǎng)絡(luò)側(cè)下發(fā)的手機(jī)認(rèn)證碼，從而也無(wú)法保證身份認(rèn)證的安全性。而智能卡由于硬件限制，難以普及且通用性不強(qiáng)。至于RSA SecurID雙因素認(rèn)證令牌，其廣泛應(yīng)用于世界各地的重要信息系統(tǒng)中，但由于其是采用6位數(shù)字進(jìn)行認(rèn)證，只適合作為認(rèn)證碼使用，而不能作為認(rèn)證身份的用戶名和主要密碼。且該方法智能在獨(dú)立的信息系統(tǒng)中使用，無(wú)法通用，用戶通常需要持有多個(gè)不同的SecurID令牌。
[0006]由此可見(jiàn)，如何在需要進(jìn)行身份認(rèn)證的應(yīng)用場(chǎng)景中，提高對(duì)用戶身份相關(guān)信息處理的安全性和通用性成為現(xiàn)有技術(shù)中亟待解決的技術(shù)問(wèn)題之一。

【發(fā)明內(nèi)容】

[0007]本發(fā)明實(shí)施例提供一種信息處理方法、系統(tǒng)及相關(guān)設(shè)備，用以提高身份相關(guān)信息處理的安全性和通用性。
[0008]本發(fā)明實(shí)施例提供一種信息處理系統(tǒng)，包括:
[0009]信息處理設(shè)備，用于接收用戶輸入的第一認(rèn)證信息；利用存儲(chǔ)的第一密鑰對(duì)種子信息進(jìn)行處理得到第二認(rèn)證信息，所述種子信息至少包括所述第一認(rèn)證信息；生成所述用戶對(duì)應(yīng)的身份識(shí)別信息，所述身份識(shí)別信息中包括所述第二認(rèn)證信息；
[0010]終端設(shè)備，用于與所述信息處理設(shè)備建立通信連接；通過(guò)建立的通信連接獲取所述信息處理設(shè)備生成的身份識(shí)別信息；根據(jù)所述身份識(shí)別信息向信息處理服務(wù)器發(fā)送身份識(shí)別請(qǐng)求；
[0011]信息處理服務(wù)器，用于根據(jù)接收到的身份識(shí)別請(qǐng)求獲得所述第二認(rèn)證信息；根據(jù)獲得的第二認(rèn)證信息識(shí)別所述用戶。
[0012]所述終端設(shè)備，具體用于從獲取的身份識(shí)別信息中提取所述第二認(rèn)證信息，將所述第二認(rèn)證信息攜帶在所述身份識(shí)別請(qǐng)求中發(fā)送給所述信息處理服務(wù)器；
[0013]所述信息處理服務(wù)器，具體用于在接收到所述身份識(shí)別請(qǐng)求后，從所述身份識(shí)別請(qǐng)求中獲取所述第二認(rèn)證信息。
[0014]所述終端設(shè)備，具體用于將獲取的身份識(shí)別信息攜帶在所述身份識(shí)別請(qǐng)求中發(fā)送給所述信息處理服務(wù)器；
[0015]所述信息處理服務(wù)器，具體用于在接收到所述身份識(shí)別請(qǐng)求后，從所述身份識(shí)別請(qǐng)求攜帶的身份識(shí)別信息中提取所述第二認(rèn)證信息。
[0016]所述信息處理設(shè)備，具體用于利用存儲(chǔ)的第一密鑰對(duì)第一認(rèn)證信息進(jìn)行加密、簽名或者哈希運(yùn)算得到所述第二認(rèn)證信息。
[0017]所述第一認(rèn)證信息為所述用戶通過(guò)以下任一方式輸入的:物理鍵盤輸入方式、滾輪輸入方式、觸摸屏輸入方式、掃描圖形碼輸入方式、頻閃通信輸入方式、語(yǔ)音識(shí)別輸入方式、攝像頭識(shí)別輸入方式、無(wú)線通信輸入方式、紅外掃描輸入方式、激光掃描輸入方式或者圖形碼數(shù)據(jù)采集輸入方式。
[0018]所述身份識(shí)別信息為圖形碼。
[0019]所述圖形碼包括一維碼或者二維碼。
[0020]所述信息處理服務(wù)器，具體用于在獲得所述第二認(rèn)證信息后，從自身存儲(chǔ)的密鑰中，查找所述第一密鑰對(duì)應(yīng)的第二密鑰；利用查找到的第二密鑰還原和/或驗(yàn)證所述第二認(rèn)證信息，并根據(jù)還原結(jié)果或者認(rèn)證結(jié)果確定是否能夠識(shí)別所述用戶。
[0021]所述身份識(shí)別信息中還包括所述信息處理設(shè)備的設(shè)備標(biāo)識(shí)；
[0022]所述信息處理服務(wù)器，還用于在接收到所述身份識(shí)別請(qǐng)求之后，獲得所述設(shè)備標(biāo)識(shí)；根據(jù)獲得的設(shè)備標(biāo)識(shí)從自身存儲(chǔ)的設(shè)備標(biāo)識(shí)與密鑰的對(duì)應(yīng)關(guān)系中查找所述設(shè)備標(biāo)識(shí)對(duì)應(yīng)的密鑰，將查找到的密鑰確定為所述第一密鑰所對(duì)應(yīng)的第二密鑰。
[0023]所述身份識(shí)別信息為電子簽名信息或身份認(rèn)證信息。
[0024]若所述身份識(shí)別信息為身份認(rèn)證信息時(shí)，所述種子信息中還包括第三認(rèn)證信息，所述第三認(rèn)證信息為計(jì)算機(jī)系統(tǒng)能夠處理的任一信息。
[0025]所述信息處理設(shè)備，具體用于利用存儲(chǔ)的第一密鑰對(duì)第一認(rèn)證信息和/或第三認(rèn)證信息進(jìn)行加密、簽名或者哈希運(yùn)算得到所述第二認(rèn)證信息；
[0026]所述信息處理服務(wù)器，具體用于利用所述第二密鑰對(duì)所述第二認(rèn)證信息中包含的處理后的第一認(rèn)證信息和/或第三認(rèn)證信息進(jìn)行還原和/或驗(yàn)證。
[0027]所述第三認(rèn)證信息為所述信息處理設(shè)備的當(dāng)前時(shí)間。
[0028]所述系統(tǒng)采用非對(duì)稱密鑰加密體系，其中，所述信息處理設(shè)備存儲(chǔ)的第一密鑰為私鑰，所述信息處理服務(wù)器存儲(chǔ)的第二密鑰為所述私鑰對(duì)應(yīng)的公鑰。
[0029]本發(fā)明實(shí)施例提供一種信息處理設(shè)備實(shí)施的信息處理方法，包括:
[0030]接收用戶輸入的第一認(rèn)證信息；
[0031]利用存儲(chǔ)的第一密鑰對(duì)種子信息進(jìn)行處理得到第二認(rèn)證信息，所述種子信息至少包括所述第一認(rèn)證信息；
[0032]生成所述用戶的身份識(shí)別信息，所述身份識(shí)別信息中包括所述第二認(rèn)證信息；
[0033]通過(guò)與終端設(shè)備建立的通信連接，向所述終端設(shè)備提供所述身份識(shí)別信息。
[0034]利用存儲(chǔ)的第一密鑰對(duì)種子信息進(jìn)行處理得到第二認(rèn)證信息，具體包括:
[0035]利用存儲(chǔ)的第一密鑰對(duì)所述第一認(rèn)證信息進(jìn)行加密、簽名或者哈希運(yùn)算得到所述第二認(rèn)證信息。
[0036]所述種子信息還包括第三認(rèn)證信息，所述第三認(rèn)證信息為計(jì)算機(jī)系統(tǒng)能夠處理的任一?目息；以及
[0037]利用存儲(chǔ)的第一密鑰對(duì)種子信息進(jìn)行處理得到第二認(rèn)證信息，具體包括:
[0038]利用存儲(chǔ)的第一密鑰對(duì)所述第一認(rèn)證信息和/或第三認(rèn)證信息進(jìn)行加密、簽名或者哈希運(yùn)算得到所述第二認(rèn)證信息。
[0039]本發(fā)明實(shí)施例提供一種信息處理設(shè)備，包括:
[0040]信息接收單元，用于接收用戶輸入的第一認(rèn)證信息；
[0041]信息處理單元，用于利用存儲(chǔ)的第一密鑰對(duì)種子信息進(jìn)行處理得到第二認(rèn)證信息，所述種子信息至少包括所述第一認(rèn)證信息；
[0042]生成單元，用于生成所述用戶的身份識(shí)別信息，所述身份識(shí)別信息中包括所述第二認(rèn)證信息；
[0043]通信單元，通過(guò)與終端設(shè)備建立的通信連接，向所述終端設(shè)備提供所述身份識(shí)別信息。
[0044]所述信息處理單元，具體用于利用存儲(chǔ)的第一密鑰對(duì)所述第一認(rèn)證信息進(jìn)行加密、簽名或者哈希運(yùn)算得到所述第二認(rèn)證信息。
[0045]所述種子信息還包括第三認(rèn)證信息，所述第三認(rèn)證信息為計(jì)算機(jī)系統(tǒng)能夠處理的任一?目息；以及
[0046]所述信息處理單元，具體用于利用存儲(chǔ)的第一密鑰對(duì)所述第一認(rèn)證信息和/或第三認(rèn)證信息進(jìn)行加密、簽名或者哈希運(yùn)算得到所述第二認(rèn)證信息。
[0047]本發(fā)明實(shí)施例提供一種終端設(shè)備實(shí)施的信息處理方法，包括:
[0048]通過(guò)與信息處理設(shè)備建立的通信連接獲得所述信息處理設(shè)備根據(jù)種子信息生成的身份識(shí)別信息，所述種子信息中至少包括用戶向所述信息處理設(shè)備輸入的第一認(rèn)證信息；所述身份識(shí)別信息中包括第二認(rèn)證信息，所述第二認(rèn)證信息為所述信息處理設(shè)備利用存儲(chǔ)的第一密鑰對(duì)種子信息進(jìn)行處理得到的；
[0049]根據(jù)獲取的身份識(shí)別信息向信息處理服務(wù)器發(fā)送身份識(shí)別請(qǐng)求。
[0050]根據(jù)獲取的身份識(shí)別信息向信息處理服務(wù)器發(fā)送身份識(shí)別請(qǐng)求，具體包括:
[0051]從獲取的身份識(shí)別信息中提取所述第二認(rèn)證信息，將所述第二認(rèn)證信息攜帶在所述身份識(shí)別請(qǐng)求中發(fā)送給所述信息處理服務(wù)器。
[0052]根據(jù)獲取的身份識(shí)別信息向信息處理服務(wù)器發(fā)送身份識(shí)別請(qǐng)求，具體包括:
[0053]將獲取身份識(shí)別信息攜帶在所述身份識(shí)別請(qǐng)求中發(fā)送給所述信息處理服務(wù)器。
[0054]本發(fā)明實(shí)施例提供一種終端設(shè)備，包括:
[0055]獲取單元，用于通過(guò)與信息處理設(shè)備建立的通信連接獲得所述信息處理設(shè)備根據(jù)種子信息生成的身份識(shí)別信息，所述種子信息中至少包括用戶向所述信息處理設(shè)備輸入的第一認(rèn)證信息；所述身份識(shí)別信息中包括第二認(rèn)證信息，所述第二認(rèn)證信息為所述信息處理設(shè)備利用存儲(chǔ)的第一密鑰對(duì)種子信息進(jìn)行處理得到的；
[0056]發(fā)送單元，用于根據(jù)獲取的身份識(shí)別信息向信息處理服務(wù)器發(fā)送身份識(shí)別請(qǐng)求。
[0057]所述發(fā)送單元，具體用于從所述獲取單元獲取的身份識(shí)別信息中提取所述第二認(rèn)證信息，將所述第二認(rèn)證信息攜帶在所述身份識(shí)別請(qǐng)求中發(fā)送給所述信息處理服務(wù)器。
[0058]所述發(fā)送單元，具體用于將所述獲取單元獲取的身份識(shí)別信息攜帶在所述身份識(shí)別請(qǐng)求中發(fā)送給所述信息處理服務(wù)器。
[0059]本發(fā)明實(shí)施例提供的信息處理方法、系統(tǒng)及相關(guān)設(shè)備，利用信息處理設(shè)備對(duì)用戶輸入的第一認(rèn)證信息進(jìn)行處理，并利用處理后的第一認(rèn)證信息生成該用戶對(duì)應(yīng)的身份識(shí)別信息，并通過(guò)與終端設(shè)備建立的通信連接將生成的身份識(shí)別信息提供給終端設(shè)備，終端設(shè)備根據(jù)信息處理設(shè)備提供的身份識(shí)別信息向信息處理服務(wù)器發(fā)送身份識(shí)別請(qǐng)求，信息處理服務(wù)器根據(jù)接收到的身份識(shí)別請(qǐng)求獲得身份識(shí)別信息中的第二認(rèn)證信息，進(jìn)而根據(jù)第二認(rèn)證信息識(shí)別用戶。由于上述對(duì)身份相關(guān)信息處理過(guò)程中，一方面，無(wú)需用戶記憶用戶名和密碼，簡(jiǎn)化了用戶操作，另一方面，身份識(shí)別信息為第三方設(shè)備根據(jù)用戶輸入的認(rèn)證信息生成的，不易于被監(jiān)聽(tīng)或者竊取，從而提高了身份相關(guān)信息處理的安全性。另外，本發(fā)明實(shí)施例提供的信息處理方法，適用于需要對(duì)身份進(jìn)行識(shí)別的所有場(chǎng)景，因此，其提高了身份相關(guān)信息處理的通用性。
[0060]本發(fā)明的其它特征和優(yōu)點(diǎn)將在隨后的說(shuō)明書中闡述，并且，部分地從說(shuō)明書中變得顯而易見(jiàn)，或者通過(guò)實(shí)施本發(fā)明而了解。本發(fā)明的目的和其他優(yōu)點(diǎn)可通過(guò)在所寫的說(shuō)明書、權(quán)利要求書、以及附圖中所特別指出的結(jié)構(gòu)來(lái)實(shí)現(xiàn)和獲得。
【附圖說(shuō)明】
[0061]此處所說(shuō)明的附圖用來(lái)提供對(duì)本發(fā)明的進(jìn)一步理解，構(gòu)成本發(fā)明的一部分，本發(fā)明的示意性實(shí)施例及其說(shuō)明用于解釋本發(fā)明，并不構(gòu)成對(duì)本發(fā)明的不當(dāng)限定。在附圖中:
[0062]圖1為本發(fā)明實(shí)施例中，信息處理系統(tǒng)的結(jié)構(gòu)示意圖；
[0063]圖2為本發(fā)明實(shí)施例中，電子簽名過(guò)程中信息流程交互示意圖；
[0064]圖3為本發(fā)明實(shí)施例中，身份認(rèn)證過(guò)程中信息交互流程示意圖；
[0065]圖4為本發(fā)明實(shí)施例中，信息處理服務(wù)器實(shí)施信息處理方法的實(shí)施流程示意圖；
[0066]圖5為本發(fā)明實(shí)施例中，信息處理服務(wù)器的結(jié)構(gòu)示意圖；
[0067]圖6為本發(fā)明實(shí)施例中，信息處理設(shè)備實(shí)施信息處理方法的實(shí)施流程示意圖；
[0068]圖7為本發(fā)明實(shí)施例中，信息處理設(shè)備的結(jié)構(gòu)示意圖；
[0069]圖8為本發(fā)明實(shí)施例中，終端設(shè)備實(shí)施信息處理方法的實(shí)施流程示意圖；
[0070]圖9為本發(fā)明實(shí)施例中，終端設(shè)備的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0071]為了提高身份相關(guān)信息處理的安全性和通用性，本發(fā)明實(shí)施例提供了一種信息處理方法、系統(tǒng)及相關(guān)設(shè)備。
[0072]以下結(jié)合說(shuō)明書附圖對(duì)本發(fā)明的優(yōu)選實(shí)施例進(jìn)行說(shuō)明，應(yīng)當(dāng)理解，此處所描述的優(yōu)選實(shí)施例僅用于說(shuō)明和解釋本發(fā)明，并不用于限定本發(fā)明，并且在不沖突的情況下，本發(fā)明中的實(shí)施例及實(shí)施例中的特征可以相互組合。
[0073]實(shí)施例一
[0074]如圖1所示，為本發(fā)明實(shí)施例提供的信息處理系統(tǒng)的結(jié)構(gòu)示意圖，包括信息處理設(shè)備11，終端設(shè)備12和信息處理服務(wù)器13，其中:
[0075]信息處理設(shè)備11，