[發明專利]一種基于標識認證的全球網絡實名制實現方法

無效

• 申請號: 200910081874.3
• 申請日: 2009-04-15
• 公開（公告）號: CN101552672A
• 公開（公告）日: 2009-10-07
• 發明（設計）人: 胡祥義
• 申請（專利權）人: 胡祥義
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1、一種基于標識認證的全球網絡實名制實現方法，是采用對稱密碼算法和芯片技術，建立分類認證中心，為國內和國外網絡用戶提供認證服務，首先，為國際上所有網絡用戶建立唯一的用戶標識，用電話號碼的國家或地區區號和用戶所在國的身份證號結合，作為網絡用戶的標識，并對應用戶名和一套“密鑰種子”表KK，在各國都要建立國內和國際兩類認證中心，國內網路用戶在該國國內認證中心進行身份認證，國外網絡用戶在該國的國際認證中心進行身份認證，各國的每座網站上都建立一對一的國內認證中心，各國的所有網站都同時對應10～30座國際認證中心，各網站的認證協議根據用戶的標識中電話號碼的區號，將認證任務轉給對應的國內或國外認證中心來完成，各國的網絡用戶人手一把網絡認證硬件設備，來訪問并登錄全球所有國家的網站，在各國的國內或國際認證中心、客戶機以及各國網絡實名制協會都建立加密系統，且采用對稱密碼算法建立身份認證協議和數字簽名協議，運用組合密鑰技術來加密一組時間戳和隨機數生成認證口令進行身份認證，或加密一組“摘要”進行數字簽名，實現認證密鑰和簽名密鑰一次一變，采用標識認證方式解決認證中心規模化認證的“瓶頸”，通過各國的網絡實名制協會，來生產本國網絡用戶的認證參數，并建立各國網絡用戶認證參數的安全更新維護方法，從而，實現全球網絡實名制。

2、根據權利要求1的方法，其特征在于：

國際網絡實名制是將全球所有訪問各網站的網絡用戶分為，國內網絡用戶和國外網絡用戶兩類，各網站的實名制都需要對這兩類網絡用戶進行身份認證，為此，建立國內網絡用戶登錄本國網站的實名制架構和國外網絡用戶登錄本國網站的實名制架構。

3、根據權利要求2的方法，其特征在于：

(1)建立國內網絡用戶登錄本國網站的實名制架構，全球有國家或地區大約為210個，在每個Gi國(i＝1～210)的網站上建立一座國內認證中心，即：建立與網站一對一的國內認證中心，將國內全體網絡用戶SS(SS≤3億)的認證參數存放在國內認證中心，為Gi國全體網絡用戶登錄Gi國網站提供認證服務；

(2)建立全球各國(不含Gi國)網絡用戶登錄Gi國網站的實名制架構，設：G1國、…、Gj國、…、G210國(j≠i)為國外209個國家或地區(不同于Gi國)，在Gi國建立10～30座國際認證中心，將全球這209個國家或地區(不含Gi國)的網絡用戶的認證參數，分別存放在Gi國建立的10～30座國際認證中心里，即：在Gi國的10～30座國際認證中心存放的是全球其他209個國家或地區(不含Gi國)的全體網絡用戶S(30億≤S≤60億)的認證參數，為全球其他209個國家或地區(不含Gi國)的網絡用戶登錄Gi國網站提供認證服務。

4、根據權利要求3的方法，其特征在于：

Gi國(i＝1～210)的各個網站都通過網絡用戶標識中的國家或地區的國際電話區號指引，將全球的網絡用戶身份識別任務，交給Gi國各個網站對應的國內認證中心或國際認證中心來完成，合法的網絡用戶能訪問并登錄Gi國網站進行實名制操作，非法網絡用戶不能訪問并登錄Gi國網站進行實名制操作。

5、根據權利要求3的方法，其特征在于：

(1)由Gi國(i＝1～210)的網絡實名制協會根據全球其他209個國家或地區(不含Gi國)的語言種類和網絡用戶數量，將全球其他209個國家或地區(不含Gi國)的網絡用戶認證參數分別存放在Gi國的10～30座國際認證中心里，即：一座國際認證中心可能存放一個國家或地區的網絡用戶S1(1.5億≤S1≤3億)認證參數，也可能存放多個國家或地區的網絡用戶S2(1.5億≤S2≤3億)認證參數；

(2)在Gi國建立的國際認證中心，為全球其它209個國家或地區(不含Gi國)的網絡用戶訪問Gi國網站提供第三方集中認證服務，即：將登錄Gi國所有網站的國外Gj(j≠i)網絡用戶的身份認證任務，交給Gi國的10～30座國際認證中心對應Gj國(i≠j)的國際認證中心來完成。