买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：鼎链数字科技(深圳)有限公司

摘要：本发明公开了一种基于国密FIDO协议的免密认证系统及方法，系统包括移动终端及后台服务端；移动终端通过FIDO协议与后台服务端进行通信连接；移动终端用于向后台服务端发送认证请求，调用其UAF协议利用生物识别信息或者PIN码验证用户身份后发送免密注册免密登录免密注销的请求，后台服务端用于在收到认证请求后，执行UAF协议进行免密注册免密登录免密注销验证。实施本发明，改善了用户的身份验证体验，大大减少了密码泄露和身份欺骗的风险；采用白盒加密技术保障了密钥的安全性，能够有效防止外部恶意解析攻击，不被恶意阅读修改，保护数据安全。

主权项：1.一种基于国密FIDO协议的免密认证系统，特征在于，包括：移动终端；后台服务端；所述移动终端通过FIDO协议与所述后台服务端进行通信连接；所述移动终端用于在免密注册免密登录免密注销时，利用生物识别信息或者PIN码识别用户身份后，生成UAF协议的FIDO协议数据，向所述后台服务端发送认证请求，并：在免密SDK模块初始化时，识别用户身份后，调用白盒加密模块生成白盒密钥，并将所述白盒密钥公钥保存在所述移动终端本地内存；在免密注册的验证请求时，识别用户身份后，先从所述后台服务端获取挑战值，所述免密SDK模块再使用白盒密钥公钥对所述挑战值进行签名，并将公钥、挑战值、签名发送到后台服务端；在免密登录的验证请求时，识别用户身份后，先从所述后台服务端获取挑战值，再用保存的所述白盒密钥对所述挑战值进行签名，并将公钥、挑战值、签名发送到所述后台服务端；在免密注销的验证请求时，识别用户身份后，向所述后台服务端发送注销请求，并在注销请求通过所述后台服务端核验后，销毁该用户的关键数据和白盒密钥；所述后台服务端用于在收到认证请求后，执行UAF协议进行验证，并：在免密注册的验证时，将所述生物识别信息发送到CTID平台进行实人验证，对签名的挑战值进行核验并在注册成功后，对移动终端传递过来的密钥调用CA证书签发证书并返回给所述移动终端；在免密登录验证时，按照UAF协议对数据进行验签，使用CA证书对签名的挑战值进行核验；在免密注销验证时，利用所述CA证书对注销请求的签名值进行核验，并在核验通过后销毁所述CA证书。

全文数据：

权利要求：

百度查询： 鼎链数字科技(深圳)有限公司 一种基于国密FIDO协议的免密认证系统及方法