[发明专利]一种网络实名认证方法和系统

说明书

本发明涉及网络和信息安全领域，特别涉及网络和信息安全领域中的一种网络实名认证方法和系统。其公开的网络实名认证系统包括：认证终端，实名认证服务器；其中，认证终端，用于身份鉴别数字签名编制密码；实名认证服务器，用于控制远程网络资源的访问，提供全面的实名认证和审计服务；本发明中认证终端设有微处理器接收实名认证服务器发送动态口令，包括操作规则键和指纹键与存储器身份标识规则密钥和身份证明指纹身份鉴别，指令密钥签名模块与动态口令运算数字签名编制密码，并发送实名认证服务器解密复原动态口令，精准确认操作规则键和指纹键网络活动人员彼此的身份真实性实名认证，保障了网络资源授权访问的绝对安全。

技术领域

本发明涉及网络和信息安全领域，尤其涉及网络和信息安全领域中的一种网络实名认证方法和系统。

背景技术

目前的网络身份认证是采用所知道的和拥有的东西包括独一无二的身体特征三种方式，来确认网络活动人员彼此的身份真实性认证根据。第一种方式是所知道的，比如静态口令或动态口令等等。认证系统通过登录静态口令或动态口令，来确认网络活动人员彼此的身份真实性。基于认证系统只能确认静态口令或动态口令合法性，不能确认静态口令或动态口令网络活动人员彼此的身份真实性。如果静态口令或动态口令被攻击，攻击者完全可以伪造身份网络资源非授权访问。第二种方式是拥有的东西，比如IC智能卡或USB KEY等。认证系统通过登录IC智能卡或USB KEY，来确认网络活动人员彼此的身份真实性。基于认证系统只能确认IC智能卡或USB KEY的完整性和合法性，不能确认IC智能卡或USB KEY网络活动人员彼此的身份真实性。如果IC智能卡或USB KEY被攻击，攻击者完全有可能伪造身份网络资源非授权访问。第三种方式是独一无二的身体特征，比如指纹或面貌等。认证系统通过登录指纹或人脸，来确认网络活动人员彼此的身份真实性。在网络环境下，我们一般认为身体特征是一个真实可信的身份认证安全环境，这就保证了我们身份认证安全性。其实基于生物特征在实际应用中还存在很多不确定因素，以及包括我们的身体特征完全暴露在现实环境生活中，很容易被非法攻击和伪造。例如2019年10月三星手机被曝出指纹识别重大安全漏洞，主要表现为用户的指纹识别功能，可以通过清水胶保护套进行破解。中国银行股份有限公司公布了临时关闭三星部分手机型号手机银行指纹服务的公告。2019年12月美国圣地亚哥的一家人工智能公司Kneron用高清3D面具和照片，在面部识别技术广泛应用的亚洲商店，Kneron团队用一个特质的3D面具，成功欺骗了支付宝和微信的人脸识别支付系统，完成了购物支付程序。在荷兰最大的机场史基浦机场，Kneron团队用手机屏幕上的一张照片也骗过了自助登机终端的传感器。该团队还宣称，他们用同样的方式进入了中国的火车站。由于目前的网络身份认证方式，认证系统只能确认所知道的和拥有的东西包括独一无二的身体特征合法性，不能确认所知道的和拥有的东西包括独一无二的身体特征网络活动人员彼此的身份真实性。攻击者伪造身份网络资源非授权访问等网络安全问题日益突出，极大阻碍了网络经济发展，公民个人隐私、国家安全和社会稳定面临着严重的威胁。如何解决伪造身份网络资源非授权访问的问题，即使网络活动人员彼此的身份信息泄露被攻击的情况之下，网络活动人员彼此的身份也是安全的，这才是保证真实可靠的身份认证的关键。

发明内容

为克服现有技术的问题，本发明提出一种网络实名认证方法和系统。所述方法和系统利用认证终端，基于网络活动人员操作规则键和指纹键通过微处理器与存储器身份标识规则密钥和身份证明指纹身份鉴别与动态口令运算数字签名编制密码发送实名认证服务器解密复原动态口令，可以精准确认操作规则键和指纹键网络活动人员彼此的身份真实性实名认证，从而实现真实可靠的身份认证，保障网络资源授权访问的绝对安全。