[發(fā)明專利]一種身份認(rèn)證方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 200610156467.0
• 申請(qǐng)日: 2006-12-31
• 公開(kāi)（公告）號(hào): CN101212293A
• 公開(kāi)（公告）日: 2008-07-02
• 發(fā)明（設(shè)計(jì)）人: 劉道斌
• 申請(qǐng)（專利權(quán)）人: 普天信息技術(shù)研究院
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 宋志強(qiáng);麻海明

1.一種身份認(rèn)證方法，其特征在于，在便攜式存儲(chǔ)設(shè)備中保存第一密鑰及認(rèn)證中心CA簽名，該方法包括：

A、便攜式存儲(chǔ)設(shè)備向終端發(fā)送攜帶CA簽名的認(rèn)證請(qǐng)求，終端將收到的認(rèn)證請(qǐng)求發(fā)送給CA；

B、CA收到來(lái)自終端的認(rèn)證請(qǐng)求后對(duì)終端進(jìn)行認(rèn)證，在認(rèn)證通過(guò)后對(duì)認(rèn)證請(qǐng)求中攜帶的CA簽名進(jìn)行驗(yàn)證，并在驗(yàn)證通過(guò)后將所述第一密鑰發(fā)送給終端；

C、終端產(chǎn)生會(huì)話密鑰，使用收到的第一密鑰對(duì)會(huì)話密鑰進(jìn)行加密，并將加密后的會(huì)話密鑰發(fā)送給便攜式存儲(chǔ)設(shè)備；

D、便攜式存儲(chǔ)設(shè)備使用自身保存的第一密鑰對(duì)收到的加密后的會(huì)話密鑰進(jìn)行解密，獲得會(huì)話密鑰明文并保存。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

步驟A所述終端將收到的認(rèn)證請(qǐng)求發(fā)送給CA之前進(jìn)一步包括：終端使用CA公鑰對(duì)收到的認(rèn)證請(qǐng)求進(jìn)行加密；

所述步驟B之前進(jìn)一步包括：CA使用自身私鑰對(duì)收到的加密后的認(rèn)證請(qǐng)求進(jìn)行解密。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，

步驟B所述CA將第一密鑰發(fā)送給終端之前進(jìn)一步包括：CA使用終端公鑰對(duì)發(fā)送給終端的信息進(jìn)行加密；

所述步驟C之前進(jìn)一步包括：終端使用自身私鑰對(duì)收到的加密后的信息進(jìn)行解密。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，

步驟B所述CA將第一密鑰發(fā)送給終端之前進(jìn)一步包括：CA使用自身與終端之間的會(huì)話密鑰對(duì)發(fā)送給終端的信息進(jìn)行加密；

所述步驟C之前進(jìn)一步包括：終端使用自身與CA之間的會(huì)話密鑰對(duì)收到的加密后的信息進(jìn)行解密。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，該方法進(jìn)一步包括：在所述便攜式存儲(chǔ)設(shè)備中保存第二密鑰；

所述步驟B進(jìn)一步包括：CA對(duì)第一密鑰進(jìn)行更新得到更新密鑰，使用第二密鑰對(duì)更新密鑰進(jìn)行加密，并將加密后的更新密鑰發(fā)送給終端；

所述步驟C進(jìn)一步包括：終端將加密后的更新密鑰發(fā)送給便攜式存儲(chǔ)設(shè)備；

所述步驟D進(jìn)一步包括：便攜式存儲(chǔ)設(shè)備使用自身保存的第二密鑰對(duì)收到的加密后的更新密鑰進(jìn)行解密，獲得更新密鑰明文并保存。

6.一種身份認(rèn)證系統(tǒng)，其特征在于，該系統(tǒng)包括：便攜式存儲(chǔ)設(shè)備、終端和認(rèn)證中心CA，其中，

便攜式存儲(chǔ)設(shè)備，用于保存第一密鑰及認(rèn)證中心CA簽名，向終端發(fā)送攜帶CA簽名的認(rèn)證請(qǐng)求，并用于接收終端發(fā)送來(lái)的加密后的會(huì)話密鑰，使用自身保存的第一密鑰對(duì)收到的加密后的會(huì)話密鑰進(jìn)行解密，獲得會(huì)話密鑰明文并保存；

終端，用于將收到的來(lái)自便攜式存儲(chǔ)設(shè)備的認(rèn)證請(qǐng)求發(fā)送給CA，并用于接收來(lái)自CA的第一密鑰，產(chǎn)生會(huì)話密鑰，使用收到的第一密鑰對(duì)會(huì)話密鑰進(jìn)行加密，并將加密后的會(huì)話密鑰發(fā)送給便攜式存儲(chǔ)設(shè)備；

CA，用于對(duì)終端進(jìn)行認(rèn)證，在認(rèn)證通過(guò)后對(duì)收到的認(rèn)證請(qǐng)求中攜帶的CA簽名進(jìn)行驗(yàn)證，并在驗(yàn)證通過(guò)后將所述第一密鑰發(fā)送給終端。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，

所述終端，進(jìn)一步用于對(duì)收到的認(rèn)證請(qǐng)求進(jìn)行加密；

所述CA，進(jìn)一步用于對(duì)收到的加密后的認(rèn)證請(qǐng)求進(jìn)行解密。

8.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，

所述CA，進(jìn)一步用于對(duì)發(fā)送給終端的信息進(jìn)行加密；

所述終端，進(jìn)一步用于對(duì)收到的加密后的信息進(jìn)行解密。

9.根據(jù)權(quán)利要求6至8任一項(xiàng)所述的系統(tǒng)，其特征在于，

所述便攜式存儲(chǔ)設(shè)備，進(jìn)一步用于保存第二密鑰，接收來(lái)自終端的加密后的更新密鑰，并使用自身保存的第二密鑰對(duì)收到的加密后的更新密鑰進(jìn)行解密，獲得更新密鑰明文并保存；

所述CA，進(jìn)一步用于對(duì)第一密鑰進(jìn)行更新得到更新密鑰，使用第二密鑰對(duì)更新密鑰進(jìn)行加密，并將加密后的更新密鑰發(fā)送給終端；

所述終端，進(jìn)一步用于將加密后的更新密鑰發(fā)送給便攜式存儲(chǔ)設(shè)備。