-
公开(公告)号:CN104869122A
公开(公告)日:2015-08-26
申请号:CN201510278875.2
申请日:2015-05-27
Applicant: 北京天威诚信电子商务服务有限公司
Inventor: 李兆森
CPC classification number: H04L63/083 , H04L9/3231 , H04L9/3247 , H04L9/3263 , H04L9/3297 , H04L63/062
Abstract: 本发明公开了一种基于电子签名的手势密码身份认证方法及系统,该方法包括:预处理流程:根据账户信息制作数字证书,并将数字证书保存;输入第一手势密码,并通过数字证书对第一手势密码进行签名,以得到并保存第一手势密码的签名序列;手势密码验证流程:输入第二手势密码,并根据第二手势密码的签名序列和第一手势密码的签名序列在移动端进行验证以确认第二手势密码是否正确;如果正确,则允许用户访问账户信息对应的账户。本发明的实施例,采用手势密码作为证书保护密码的输入方式,为用户提供方便。将电子签名技术与手势密码相结合,利用手势密码来完成数字证书的使用授权,同时提升手势密码验证过程的安全性,避免黑客的侵入,提升安全性。
-
公开(公告)号:CN106789924A
公开(公告)日:2017-05-31
申请号:CN201611063513.2
申请日:2016-11-25
Applicant: 北京天威诚信电子商务服务有限公司
Abstract: 本发明公开了一种使用移动终端的数字证书保护web站点登录的方法及系统,其方法包括:验证服务端通过对移动终端进行注册,建立并保存所述移动终端的账号信息、移动终端信息以及数字证书的绑定关系;所述验证服务端根据web站点发送的登录请求,生成登录标识及其随机数,并将登录请求中的账号信息和生成的登录标识绑定后,发送给所述web站点,同时将所述登录标识及其随机数推送给所述移动终端;所述移动终端利用其内置的数字证书对所收到的随机数进行数字签名,并将所收到的登录标识以及签名随机数发送给验证服务端;所述验证服务端利用所述数字证书对签名随机数进行验证,并在验证成功后,使所述web站点登录到所述验证服务器。
-
公开(公告)号:CN104112093A
公开(公告)日:2014-10-22
申请号:CN201410293170.3
申请日:2014-06-25
Applicant: 北京天威诚信电子商务服务有限公司
IPC: G06F21/33
CPC classification number: G06F21/16
Abstract: 本发明公开了一种基于电子签名数据的取证方法,包括:对电子签名数据进行验证以生成取证数据;在对电子签名数据进行验证时,验证取证数据的生成时间并得到时间戳,并记录验证过程以得到取证记录信息;根据取证数据、时间戳和取证记录信息生成预定电子文件;记录并保存预定电子文件。根据本发明实施例的方法该可保证取证结果安全可靠、可信。本发明还提出了一种基于电子签名数据的取证系统。
-
公开(公告)号:CN103559526A
公开(公告)日:2014-02-05
申请号:CN201310533334.0
申请日:2013-10-31
Applicant: 北京天威诚信电子商务服务有限公司
Inventor: 李兆森
Abstract: 本发明提出了一种二维码的生成与验证方法,包括以下步骤:生成二维码,其中,二维码包括发布内容和发布者的签名信息(即签名值);将二维码进行发布;终端设备扫描二维码以得到发布内容和签名信息;将签名信息发送至身份验证服务器;通过身份验证服务器根据签名信息对发布者进行身份验证,并将验证结果反馈给终端设备。根据本发明实施例的二维码的生成与验证方法得到的二维码,可提升二维码的可信度,避免非法分子等通过二维码对用户造成诸如财产损失或者对终端设备造成中毒等,为用户提供良好的网络安全环境。本发明还提出了一种二维码的生成与验证系统。
-
公开(公告)号:CN106789924B
公开(公告)日:2020-08-21
申请号:CN201611063513.2
申请日:2016-11-25
Applicant: 北京天威诚信电子商务服务有限公司
Abstract: 本发明公开了一种使用移动终端的数字证书保护web站点登录的方法及系统,其方法包括:验证服务端通过对移动终端进行注册,建立并保存所述移动终端的账号信息、移动终端信息以及数字证书的绑定关系;所述验证服务端根据web站点发送的登录请求,生成登录标识及其随机数,并将登录请求中的账号信息和生成的登录标识绑定后,发送给所述web站点,同时将所述登录标识及其随机数推送给所述移动终端;所述移动终端利用其内置的数字证书对所收到的随机数进行数字签名,并将所收到的登录标识以及签名随机数发送给验证服务端;所述验证服务端利用所述数字证书对签名随机数进行验证,并在验证成功后,使所述web站点登录到所述验证服务器。
-
公开(公告)号:CN103684786A
公开(公告)日:2014-03-26
申请号:CN201310671316.9
申请日:2013-12-10
Applicant: 北京天威诚信电子商务服务有限公司
Abstract: 本发明提出了一种数字证书的存储与硬件载体绑定的方法,包括以下步骤:从CA获取数字证书;在硬件载体上安装数字证书时,获取硬件载体的识别码;根据识别码生成密钥;根据密钥对指定文件型数据库进行加密;将数字证书存储到由密钥加密后的文件型数据库中以完成将数字证书安装到硬件载体上。根据本发明的方法,可将数字证书与其所在的硬件载体在第一次安装时,就被有效地绑定在一起,尤其是与数字证书相关联的密钥对中的私钥,通过绑定过程,变为只能在硬件载体上使用,无法在其它硬件载体上使用,让数字证书具有了近似于硬件USB Key的安全性。本发明还提出了一种数字证书的存储与硬件载体绑定的系统。
-
公开(公告)号:CN107276961B
公开(公告)日:2021-04-02
申请号:CN201610207791.4
申请日:2016-04-06
Applicant: 北京天威诚信电子商务服务有限公司
Inventor: 李兆森
Abstract: 本发明公开了一种基于密码算法加密和解密数据的方法及装置,其方法包括以下步骤:移动终端使用终端账户向证书认证中心CA申请签名证书和加密证书;移动终端利用所申请到的签名证书从CA下载所申请的加密证书;在对待保护数据加密时,移动终端利用所述加密证书密钥对加密所述待保护数据,得到并保存数据密文;移动终端将所述加密证书密钥与移动终端特征码进行绑定后,保存到其硬件载体中;在对数据密文解密时,根据所述移动终端特征码与所述加密证书密钥绑定关系,得到所述加密证书密钥,并利用所述密证书密钥解密所述数据密文。
-
公开(公告)号:CN107276961A
公开(公告)日:2017-10-20
申请号:CN201610207791.4
申请日:2016-04-06
Applicant: 北京天威诚信电子商务服务有限公司
Inventor: 李兆森
CPC classification number: H04L9/083 , H04L9/3263 , H04L9/3268 , H04L63/0435 , H04L63/0823
Abstract: 本发明公开了一种基于密码算法加密和解密数据的方法及装置,其方法包括以下步骤:移动终端使用终端账户向证书认证中心CA申请签名证书和加密证书;移动终端利用所申请到的签名证书从CA下载所申请的加密证书;在对待保护数据加密时,移动终端利用所述加密证书密钥对加密所述待保护数据,得到并保存数据密文;移动终端将所述加密证书密钥与移动终端特征码进行绑定后,保存到其硬件载体中;在对数据密文解密时,根据所述移动终端特征码与所述加密证书密钥绑定关系,得到所述加密证书密钥,并利用所述密证书密钥解密所述数据密文。
-
-
-
-
-
-
-