[发明专利]基于RFID的动态密码身份认证系统及方法

权利要求书

1.一种基于RFID功能的动态密码身份认证系统，其特征在于:所述系统为卡片式结构，所述系统内设置有RFID芯片与线圈、动态密码芯片、显示模块、晶振、存储模块、供电模块和控制模块，其中所述动态密码芯片、所述显示模块、所述晶振、所述存储模块、所述供电模块均和所述控制模块分别相连,所述RFID芯片通过内部线圈和所述控制模块相连。

2.根据权利要求1所述的动态密码身份认证系统，其特征在于：所述系统为金融卡或IC卡。

3.根据权利要求1所述的动态密码身份认证系统，其特征在于：所述显示模块为电子纸。

4.根据权利要求1所述的动态密码身份认证系统，其特征在于：所述供电模块为纸质电池。

5.一种基于RFID功能的动态密码身份认证方法，其特征在于，包括以下步骤：

步骤1：用户将基于RFID功能的动态密码身份认证系统靠近RFID接收器，产生启动信号，启动RFID芯片；

步骤2：所述RFID芯片发送ID号给所述RFID接收器，同时发送所述启动信号给动态密码芯片；

步骤3：所述RFID接收器将所述ID号传送至认证服务器对所述用户的身份进行确认，并将结果记录在认证服务器的认证日志中；

步骤4：所述动态密码芯片在收到所述启动信号后，将所述RFID芯片的ID号、系统密钥和晶振提供的时间进行加密处理，生成动态密码，送至显示屏；

步骤5：所述用户将所述显示屏上显示的所述动态密码与所述用户账号输入到应用终端的登陆界面的密码框内； 

步骤6：认证服务器得到所述用户的账户名称和密码；

步骤7：在数据库中读取所述用户的信息和所述用户事先绑定的系统的信息，若读取信息失败，则退出认证并返回错误信息，若读取信息成功则转入步骤8；

步骤8：认证服务器利用动态密码芯片算法，以信息中的RFID芯片的ID号、系统密钥和服务器当前时间作为输入，从而生成动态密码；

步骤9：把输入的密码和所述动态密码进行对比，若一致，将调用所述步骤3认证日志中的ID号认证结果，并转入步骤10；若不一致，将返回错误信息；

步骤10：认证服务器将对ID号认证结果中的用户账号与用户在步骤5中输入的用户账号进行比较，若一致，则转入步骤11；若不一致，则返回错误消息；

步骤11：返回成功消息号，并将认证全过程做成认证日志数据，插入到数据库中。

6.根据权利要求5所述的动态密码身份认证方法，其特征在于:所述动态密码芯片算法为椭圆曲线密码算法。