这本是一种革命性的安全系统,用于基于非接触式卡(LUNAS卡),支持NFC的移动电话和PKI基础设施的用户身份验证。
这本系统
NFC高级安全登录
想象一下系统像这样简单：
最终用户
- 在PC或手机上打开Web浏览器。
- 将lunas卡轻触到手机上。
- 就是这样，您已通过网页的身份验证。
网络服务器合作伙伴
- 接收用户登录网页的请求。
- 将用户名发送到数字逻辑安全服务器。
- 接收包含"真"或"假"的响应。
文档和软件下载
在所有这些简单性的背后，是一个复杂的系统。
这本卡是一款带有Java操作系统的NFC处理器卡。我们设计了自己的Java小程序,允许用户在支持NFC的手机上使用带有椭圆曲线数字签名算法(ECDSA)的PKI基础设施。每张卡都会生成一个由一个私钥和一个公钥组成的密钥对。私钥永远不会离开卡，也不能以任何方式读出。生成密钥后，您可以从数字逻辑证书存储或您选择的任何其他证书颁发机构获取pki证书。对于安卓，我们提供lunas应用程序。当您将非接触式LUNAS卡轻触到NFC手机时,这本应用程序会将存储在卡中的证书发送到数字逻辑安全服务器。我们的服务器验证证书的有效性，并检查是否有任何网站服务器合作伙伴请求此特定用户的登录。如果有这样的请求,数字逻辑安全服务器和Web服务器合作伙伴会生成一个随机数据字符串,该字符串将发送回用户的手机,由LUNAS卡进行数字签名。这是通过我们的lunas卡和椭圆曲线数字签名算法中的私钥完成的。 当LUNAS卡对此随机数据进行数字签名时，它会将签名返回到服务器。 服务器检查此签名，并向 Web 服务器伙伴提供最终用户身份验证响应。 数字逻辑安全服务器还提供在身份验证过程中测试的所有数据，以便Web服务器合作伙伴可以在允许用户登录网页之前仔细检查。Lunas系统还支持使用我们的μfr nfc读卡器系列及其库进行身份验证，以支持浏览器。数字逻辑系统中使用的这本NFC读卡器完全在塞尔维亚的数字逻辑生产设施中制造,从最初的想法,固件,硬件设计和软件开发,一直到最终产品。我们设备的最大优势之一是它们受到所有主要操作系统的支持:Windows、Linux, OSX和Android。
露纳斯演示版
请随时查看我们服务器上运行的lunas演示软件。
屏幕截图
未来升级
许多互联网用户允许网页记住他们的个人数据，这样他们就不必每次需要购买时都输入这些数据。lunas卡中的证书可以包含地址，电话号码和其他个人数据。未来的升级之一将是使用户能够在我们合作伙伴的Web服务器上自动填写表单。这样，用户始终可以将他们的数据存储在lunas卡上，而永远不会将个人数据留在其他服务器上。