(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210696534.7 (22)申请日 2022.06.20 (71)申请人 上海磐御网络科技有限公司 地址 201400 上海市奉贤区肖塘路25 5弄10 号1层 (72)发明人 黄龙飞　刘可渔　 (74)专利代理 机构 北京中政联科专利代理事务 所(普通合伙) 11489 专利代理师 王晓婷 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 9/08(2006.01) (54)发明名称 一种基于密码令牌的主叫用户身份鉴别技 术 (57)摘要 本发明涉及的主叫用户身份鉴别技术领域， 尤其涉及一种基于密码令牌的主叫用户身份鉴 别技术。 本发明通过身份鉴别系统、 主叫终端、 被 叫终端和通信网络配合， 提前建立主叫方可信凭 证信息库， 且通过加密运算， 将可信凭证信息转 换为信息码， 一方面实现对主叫方信息的保密， 另一方面方便后续的身份鉴别。 接着发起呼叫请 求时， 采集当前的入指纹信息、 人脸信息和呼叫 密码信息， 三重鉴别方式， 增大鉴别的准确性。 再 对验证信息两次加密处理， 进一步提高信息安 全， 并得到对应的验证码。 经过对信息码和验证 码对比， 判断是否同意呼叫连接， 完成一次身份 鉴别。 身份鉴别通过后， 将呼叫请求和主叫方的 身份凭证传递至 被叫终端上， 保证其信息安全。 权利要求书2页 说明书4页 附图1页 CN 115102756 A 2022.09.23 CN 115102756 A 1.一种基于密码令牌的主叫用户身份鉴别技术， 其特征在于， 包括身份鉴别系统、 主叫 终端、 被叫终端和通信网络； 身份鉴别系统将可信的主叫用户身份安全地展示给被叫用户， 包括令牌生成模块、 令 牌传输模块、 存 储模块、 检索模块、 服 务器、 令牌验证模块和呼叫连接模块； 主叫终端有呼叫需求， 为了确保其可信度， 主叫终端包括呼叫请求模块、 验证信 息采集 模块和可信凭证申请模块； 被叫终端被呼叫， 为了确保其安全， 被叫终端包括身份凭证接收模块、 举报模块和呼叫 接收模块； 通信网络用于身份鉴别系统、 主叫终端、 被叫终端间的通信。 2.根据权利要求1所述的一种基于密码令牌的主叫用户身份鉴别技术， 其特征在于， 主 叫终端通过可信凭证申请模块提前申请可信凭证， 申请时需要提交个人 的身份信息， 录入 指纹信息、 人脸信息和个人呼叫密码。 3.根据权利要求2所述的一种基于密码令牌的主叫用户身份鉴别技术， 其特征在于， 验 证信息采集模块包括信息采集单环、 动态密码生成单元一和加密处理单元， 将采集的验证 信息和动态密码通过加密运 算， 形成密文。 4.根据权利要求3所述的一种基于密码令牌的主叫用户身份鉴别技术， 其特征在于， 令 牌生成模块包括动态密码生成单元二、 验证码生成单元， 对密文二次加密， 并通过加密运 算， 得到验证码。 5.根据权利要求4所述的一种基于密码令牌的主叫用户身份鉴别技术， 其特征在于， 存 储模块包括加密单元、 存储单元和调取单元， 存储 所有可信任主叫方的可信凭证信息， 通过 加密运算， 将信息转换为信息码分类、 存 储。 6.根据权利要求5所述的一种基于密码令牌的主叫用户身份鉴别技术， 其特征在于， 令 牌验证模块对信息码和验证码进 行对比， 若两码一致， 则向被叫 终端发出呼叫请求， 若两码 不一致， 则主叫方的呼叫请求被取消。 7.根据权利要求6所述的一种基于密码令牌的主叫用户身份鉴别技术， 其特征在于， 加 密运算采用对称式加密算法或非对称式加密算法。 8.根据权利要求4所述的一种基于密码令牌的主叫用户身份鉴别技术， 其特征在于， 动 态密码生成单 元一和动态密码生成单 元二通过随机生成器生成的无规 律的随机动态码。 9.根据权利要求1所述的一种基于密码令牌的主叫用户身份鉴别技术， 其特征在于， 身 份凭证接收模块接收验证通过的主叫方信息凭证， 凭证内容包括2048字节的字符串， 并对 其翻译。 10.根据权利要求1 ‑9任一项所述的一种基于密码令牌的主叫用户身份鉴别技术， 其特 征在于， 方法如下： S1、 向身份鉴别系统申请可信凭证， 申请时需要提交个人的身份信息， 录入指纹信息、 人脸信息， 同时设置个人专属的呼叫密码； S2、 身份鉴别系统将信任主叫方的信 息转换为字符串， 得到可信凭证， 再将可信凭证信 息转换为信息码分类、 存 储； S3、 主叫方有呼叫请求时， 通过验证信息采集模块输入指纹信息、 人脸信息和呼叫密 码， 并将采集的验证信息和动态密码通过加密运 算， 形成密文；权　利　要　求　书 1/2 页 2 CN 115102756 A 2S4、 令牌生成模块对密文二次加密， 并通过加密运 算， 得到验证码； S5、 令牌验证模块对信息码和验证码进行对比， 若两码一致， 则向被叫终端发出呼叫请 求， 若两码不 一致， 则主叫方的呼叫请求被取消； S6、 被叫终端接收呼叫请求和主叫方的身份凭证， 自行 决定是否与其通信， 也可以在通 信结束后选择举报， 对其下次通信行为进行禁止 。权　利　要　求　书 2/2 页 3 CN 115102756 A 3