[实用新型]基于音频接口提供身份认证的系统

说明书

技术领域

本实用新型属于身份认证领域，特别涉及一种基于音频接口提供身份认证的系统。

背景技术

目前以手机为代表的移动设备日益普及，大量新兴的应用场景需要使用移动设备独立完成。在账号登陆、电子商务购物或在线支付等场景(以下简称移动身份认证场景)中，用户身份认证的账号、密码、卡号和用户隐私等敏感信息缺乏安全防护；目前基于静态密码等单因素身份认证的移动应用，很难对移动木马程序、钓鱼欺诈及中间人等攻击形式进行防护；此外现有通过软件移动应用的防护方法严重依赖于移动设备操作系统自身安全，在提升权限后的移动设备上很难确保自身静态代码和运行时数据的安全性；而现有应用于PC端的USBKey类型防护方案，受限于移动设备缺乏通用USB接口，且大多依赖于Windows等特定操作系统，无法很好的运用于移动设备上。

实用新型内容

为了克服现有静态密码等单因素身份认证不安全的缺陷，本实用新型提供了一种基于音频接口提供身份认证的系统，来解决现有身份认证技术的不安全性问题。

为实现上述实用新型目的，提出提出基于音频接口提供身份认证的系统，其特征在于，该系统包括存储计算装置和移动设备；所述存储计算装置通过音频接口与所述移动设备相连。

更优选地，所述存储计算装置为内置持久化存储空间，并集成内置CPU来处理数据的装置。

更优选地，所述存储计算装置为USB Key或集成在使用音频接口的耳机。

本实用新型的优点在于，移动用户在进行移动身份认证场景操作时，必须同时接入存储计算装置，并知道对应的静态密码，配合当前地理位置识别等参考风险评估因素，通过多因素身份认证确保安全性。

附图说明

图1为本实用新型提出的一种基于音频接口提供身份认证的系统结构图；

图2为本实用新型提出的一种基于音频接口提供身份认证的系统工作流程图。

具体实施方式

下面结合附图和具体实施方式，对本实用新型的技术方案进行进一步详细的说明。

图1为本实用新型提出的一种基于音频接口提供身份认证的系统结果图。如图1所示，该系统包括存储计算装置和移动设备；存储计算装置通过音频接口与所述移动设备相连。

图2为本实用新型提出的一种基于音频接口提供身份认证的系统工作流程图。如图2所示，该方法基于存储计算装置，在装置中内置可持久化存储空间，并可集成内置CPU来处理数据。存储计算装置通过音频接口接入移动设备，通过音频接口供电并传输数据，传输数据时编码为音频信号；存储计算装置产品形态可以是类似USB Key，也可以直接集成在耳机等使用音频接口的设备中。从图2可知，移动用户通过登录、支付等进入移动应用场景，然后移动用户通过移动设备进行身份认证，在移动设备上插入存储计算装置，启用移动设备上的身份认证应用软件，身份认证应用软件会通过音频接口与存储装置进行通讯握手，在发现装置接入后允许用户进行身份认证。用户在进行身份认证时，可以通过音频接口从设备读取加密密钥、证书或OTP种子，以此完成挑战应答等认证逻辑，并立刻在内存中抹去敏感信息；成功后，移动设备提供身份认证凭据及请求给应用场景提供商，应用场景提供商向移动设备提供身份信息。移动用户在购物、支付操作时，根据身份信息加密订单和支付请求，并发送给应用场景提供商，应用场景提供商把操作结果通过移动设备发送给移动用户。同时，存储计算装置还可以提供计算功能，相应的认证逻辑会被发送到装置中进行，完全避免敏感信息在移动设备中存在。

最后所应说明的是，以上实施例仅用以说明本实用新型的技术方案而非限制。尽管参照实施例对本实用新型进行了详细说明，本领域的普通技术人员应当理解，对本实用新型的技术方案进行修改或者等同替换，都不脱离本实用新型技术方案的精神和范围，其均应涵盖在本实用新型的权利要求范围当中。