[发明专利]通过组合多用户的认证因素生成安全密钥的安全认证方法

说明书

本发明涉及一种组合多用户的认证因素来生成安全密钥的安全认证方法，更具体地，在基于智能终端的安全认证环境中从多用户收集信息并将收集到的多用户信息组合成认证因素来生成安全密钥时，随机多维交叉组合多用户的认证因素来生成新的安全密钥的通过组合多用户的认证因素生成安全密钥的安全认证方法。根据本发明，将通过智能手机自动收集的识别信息用作认证因素，并通过其的随机多维交叉组合来生成安全密钥，从而能够提供由多方协调增强的安全服务，因此具有与现有的认证·加密技术结合而能够应用于多种应用领域的效果。

技术领域

本发明涉及一种通过组合多用户的认证因素生成安全密钥的安全认证方法，更具体地，在基于智能终端的安全认证环境中从多用户收集信息并将收集到的多用户信息组合成认证因素来生成安全密钥时，随机多维交叉组合多用户的认证因素来生成新的安全密钥的通过组合多用户的认证因素生成安全密钥的安全认证方法。

背景技术

随着信息通信技术的发展，网上信息的集中使信息保护及安全的重要性变得越来越大。信息保护是从通过利用计算机的信息系统或有线/无线互联网等网络传递的信息的伪造/编造、泄露、武断侵入、拒绝服务等各种非法行为中安全地保护组织或个人的计算机和信息，并且在物理空间中防止安全侵害事故，提供与其他产业的融合系统的安全技术，可区分为基于通用安全、网络安全、设备安全、服务安全、融合安全技术。

传统意义上，安全被区分为物理安全和信息安全而成长过来，但最近随着出入管制、停车设施管理、CCTV影像安全等物理安全产业与保护计算机、网络上的信息的IT信息安全技术结合，物理安全和信息安全的边界被瓦解，产生两个领域结合的融合安全领域。并且，随着IT技术应用于汽车、造船、医疗、电力等传统产业，IT与产业间融合中产生的安全问题属于新的融合安全。

密码和认证是指对存储于计算机系统内部的数据和通信区间进行加密来确保保密性并对接入系统的用户进行认证的技术。作为基于通用的安全技术的应用范围，可以是网络服务器和浏览器之间的收发加密的Web安全、DB安全、XML安全、网络安全、智能手机安全等以及密码、认证、电子签名(Public Key Infrastructure，PKI)等。

关于用户认证技术，因网上服务的非面对面特性而需要认证接受服务的用户是否为合适的用户的过程。如果无法正确认证用户，则可能根据服务种类泄露个人信息等，因此通过对用户进行认证来确保安全性和可靠性是必须的。如此用于判别接受服务的用户是否合法的因素叫做认证因素。

公开一种在提供服务过程中在用于确认用户的安全系统中从特定装置及特定用户的特有的认证因素中生成安全密钥的技术。

图1是示出现有技术的安全密钥生成装置的结构的框图。

现有技术的安全密钥生成装置10与存储装置连接，利用存储装置20的唯一标识符媒体ID和用于认证用户1的认证信息来生成安全密钥。

安全密钥生成装置10与存储装置20连接，并且从存储装置20接收原始ID。所述原始ID作为被利用到存储装置20的唯一标识符媒体ID的运算的一个以上的识别用数据，是与所述媒体ID不同地数据。安全密钥生成装置10从所述原始ID生成所述媒体ID。即，安全密钥生成装置10不是从存储装置20直接接收所述媒体ID，而是接收作为能够生成所述媒体ID的源数据的原始ID。这是用于防止所述媒体ID泄露，安全密钥生成装置10能够存储用于从所述原始ID生成所述媒体ID的数据。

安全密钥生成装置10可包括ID运算单元12、认证信息提供单元14以及安全密钥生成单元16。ID运算单元12通过接收存储于存储装置20的原始ID从所述原始ID运算作为所述存储装置20的唯一标识符的媒体ID。

但是，为了通过所述方式生成安全密钥需要利用基于用户所属唯一信息的认证信息，但由于为了生成安全密钥使用普通的安全密钥生成算法，若泄露认证信息，则存在连安全密钥也被泄露的风险。

现有技术文献