服务网站登录认证系统及实现方法

1.一种服务网站登录认证系统，其特征在于，包括：
服务网站、服务网站终端设备、无线射频刷卡装置RF-POS、无线射频-用户识别模块RF-SIM及分配给用户的配合所述无线射频-用户识别模块RF-SIM的管理员密码PIN；
所述无线射频刷卡装置RF-POS插接或安装在所述服务网站终端设备上，所述服务网站终端设备通过互联网络与服务网站相连，所述无线射频-用户识别模块RF-SIM包括有封装在卡内的射频识别及身份认证功能电路，所述射频识别及身份认证功能电路包括：中央处理器CPU，与所述中央处理器CPU相连的射频收发处理电路、第一存储器及第二存储器，其中第一存储器存储用于身份认证功能的密码算法程序及实现射频识别功能程序，第二存储器存储用于登录验证的服务网站信息、用户帐号及密码信息、私钥及数字证书。
2.根据权利要求1所述的系统，其特征在于，所述服务网站终端设备是联网的个人计算机，所述第一存储器为只读存储器，所述第二存储器为电可擦写可编程只读存储器，所述无线射频-用户识别模块RF-SIM支持OTA，通过OTA采用WAP、GPRS、CDMA1X及短消息方式对丢失的RF-SIM进行锁死。
3.根据权利要求1或2所述的系统，其特征在于，还包括：
中间服务器，分别与服务网站及服务网站终端设备相连，用于保存各个服务网站的数字证书，无线射频-用户识别模块RF-SIM中用户的数字证书以及中间服务器自身的私钥及数字证书，所述中间服务器作为证书签发机构CA，而且是服务网站和无线射频-用户识别模块RF-SIM间信息传输的中转站；
服务网站和无线射频-用户识别模块RF-SIM只保存中间服务器的数字证书以及自身的私钥及数字证书，与中间服务器点对点进行通讯。
4.一种实现服务网站绑定信息到无线射频-用户识别模块的方法，其特征在于，包括：
A1、用户确定绑定信息到无线射频-用户识别模块RF-SIM，将无线射频-用户识别模块RF-SIM放置于无线射频刷卡装置RF-POS的可读写范围内；
A2、提示用户输入管理员密码；
A3、在用户输入正确的管理员密码后，服务网站将当前的网站、登录账号以及密码信息加密后发送到连接在服务网站终端设备上的无线射频刷卡装置RF-POS；
A4、无线射频刷卡装置RF-POS通过射频通道发送给无线射频-用户识别模块RF-SIM，无线射频-用户识别模块RF-SIM解密后保存上述当前的网站、登录账号以及密码信息，完成信息绑定。
5.根据权利要求4所述的方法，其特征在于，A2中在用户确定绑定信息到无线射频-用户识别模块RF-SIM后还包括：
提示用户是否已安装无线射频刷卡装置RF-POS的驱动及控件，以及是否已插入无线射频刷卡装置RF-POS，若没有安装，则用户插入无线射频刷卡装置RF-POS，下载并安装驱动及控件；
A3中在提示用户输入管理员密码之前还包括：
提示用户无线射频-用户识别模块RF-SIM中的用户公开身份信息是否正确，以及确认无线射频-用户识别模块RF-SIM中是否已保存当前的网站、登录账号以及密码信息，若已保存，则结束流程，否则，继续执行绑定流程。
6.根据权利要求4或5所述的方法，其特征在于，A4中服务网站将当前的网站、登录账号以及密码信息加密后发送到连接在服务网站终端设备上的无线射频刷卡装置RF-POS包括：
服务网站将当前的网站、登录账号以及密码信息以无线射频-用户识别模块RF-SIM的公钥加密后直接发送到连接在服务网站终端设备上的无线射频刷卡装置RF-POS；或者
服务网站将当前的网站、登录账号以及密码信息以中间服务器的公钥加密后发送给中间服务器；
中间服务器以私钥解密后将当前的网站、登录账号以及密码信息用无线射频-用户识别模块RF-SIM的公钥加密后转发给连接在服务网站终端设备上的无线射频刷卡装置RF-POS。
7.一种实现服务网站登录的方法，其特征在于，包括：
B1、用户登录网站；
B2、提示用户输入无线射频-用户识别模块RF-SIM管理员密码；
B3、用户输入正确的管理员密码并确认后，无线射频-用户识别模块RF-SIM将加密后的用户名以及密码信息通过射频通道传送给无线射频刷卡装置RF-POS；
B4、无线射频刷卡装置RF-POS通过服务网站终端上的登录程序将无线射频-用户识别模块RF-SIM加密后的当前记录的用户名以及密码信息发送给服务网站；
B5、服务网站解密后获得用户名以及密码信息，并验证通过后，用户成功登录。
8.根据权利要求7所述的方法，其特征在于，B1中用户登录网站之后还包括：
提示用户安装无线射频刷卡装置RF-POS的驱动程序以及相应的控件，如果已经安装则自动检查通过；
服务网站检查是否已连接上合法的无线射频-用户识别模块RF-SIM，如设备未正常连接则显示提示安装驱动及故障排除的提示，如正常则进入下一步；
服务网站调用ActiveX控件，用户终端出现登录控件对话框，将显示无线射频-用户识别模块RF-SIM中保存的用户的公开信息，若用户确认此信息无误，并点击确定，进入下一步；
显示无线射频-用户识别模块RF-SIM中保存的有关当前网站的所有的用户信息；
如果无线射频-用户识别模块RF-SIM中保存有当前网站的记录，向用户提示包含“登录”、“新注册”、“退出”三个按键的对话框；如果无线射频-用户识别模块RF-SIM中没有保存当前网站的记录，向用户提示包含“新注册”以及“退出”两个按键的对话框；
当用户点击“退出”时，马上退出，结束登录流程；或
当用户点击“登录”时，向用户提示输入管理员密码，在用户输入正确的管理员密码后并“确认”后，ActiveX控件将加密后的当前记录的用户名以及密码信息发送给服务网站登录程序；服务网站验证通过，用户成功登录；或
当用户点击“新注册”时，服务网站显示用户注册页面，用户输入注册信息，自动登录，进入下一步；
向用户提示输入管理员密码，用户输入正确的管理员密码并“确认”后，进入下一步；
ActiveX控件将当前网站信息、用户名以及密码信息发送给无线射频-用户识别模块RF-SIM，无线射频-用户识别模块RF-SIM自动保存这些信息。
9.根据权利要求7所述的方法，其特征在于，B3中无线射频-用户识别模块RF-SIM以服务网站的公钥对用户名以及密码信息进行加密；
B4中无线射频刷卡装置RF-POS通过服务网站终端上的登录程序直接将无线射频-用户识别模块RF-SIM加密后的当前记录的用户名以及密码信息发送给服务网站；或者
B3中无线射频-用户识别模块RF-SIM以中间服务器的公钥对用户名以及密码信息进行加密；
B4中无线射频刷卡装置RF-POS通过服务网站终端上的登录程序将无线射频-用户识别模块RF-SIM加密后的当前记录的用户名以及密码信息发送给中间服务器；中间服务器以私钥解密后将用户名以及密码信息用服务网站的公钥加密后转发给服务网站。

暂无