[实用新型]一种多重认证的认证系统

摘要

本实用新型涉及一种多重认证的认证系统。本实用新型包括认证主机、用户终端及认证执行装置。本实用新型采用多重认证设计，使用随机挑战信息与预设运算规则，用户终端对使用者具有验证功能，防御窥视攻击和暴力破解攻击，并保证了即使硬件丢失，非合法用户仍然不能正常使用用户终端通过认证主机的验证。本实用新型的第二重认证阶段采用含义自定义的手绘图形作为验证信息，规避了暴力破解攻击，同时，可以充分利用认证用户终端和认证主机的计算能力，在交互中加入冗余信息，以抵御重放攻击。本实用新型可用作门禁系统或信息设备的访问控制系统。

主权项

1.一种用于实施多重认证的认证系统，其包括认证主机、用户终端、以及认证执行装置，其中：认证主机，其可与所述用户终端进行数据通讯，并具有信息存储装置；用户终端，其具有运算规则存储装置，该用户终端可与认证主机进行通信，该用户终端具有显示所述认证主机所发送信息的输出装置、以及用于接收用户输入的输入装置；认证执行装置，其可接收认证主机的控制信息而执行相应的操作；其特征在于：所述用户终端还具有对用户输入信息进行验证、验证其是否符合所存储的运算规则的运算判断元件；所述认证主机具有对所接收的信息进行判断、判断其是否为合格应答信息的识别判断装置；所述认证执行装置具有用于驱动机械装置产生动作或驱动信息装置发出指令的驱动单元、以及用于向认证主机反馈执行状态的反馈单元。