[發(fā)明專利]一種身份認(rèn)證系統(tǒng)和方法

無效

• 申請?zhí)枺?/td>: 201210078629.9
• 申請日: 2012-03-22
• 公開（公告）號: CN102594843A
• 公開（公告）日: 2012-07-18
• 發(fā)明（設(shè)計(jì)）人: 曾慶祥;王力;劉丹;李珂;李蕾;汪湛;張立忠;趙琳峰;方濤;鄭飛
• 申請（專利權(quán)）人: 中國農(nóng)業(yè)銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 逯長明;王寶筠

1.一種身份認(rèn)證系統(tǒng)，其特征在于，所述系統(tǒng)包括：

授權(quán)端，用于計(jì)算得到一個密鑰對，所述密鑰對包括一個公鑰和一個私鑰，所述公鑰與私鑰彼此唯一匹配；授權(quán)端存儲私鑰，將公鑰發(fā)送至簽名端儲存；授權(quán)端利用私鑰計(jì)算得到認(rèn)證數(shù)據(jù)，將所述認(rèn)證數(shù)據(jù)發(fā)送至所述簽名端進(jìn)行認(rèn)證；

簽名端，用于從授權(quán)端接收公鑰并存儲；利用自身存儲的公鑰解析從授權(quán)端獲取的認(rèn)證數(shù)據(jù)，如果解析成功則通過認(rèn)證。

2.根據(jù)權(quán)利要求1所述系統(tǒng)，其特征在于，所述授權(quán)端包括：

第一生成單元，用于計(jì)算得到一個密鑰對，所述密鑰對包括一個公鑰和一個私鑰，所述公鑰與私鑰彼此唯一匹配；

第一運(yùn)算單元，用于從第一存儲單元獲取私鑰，利用所述私鑰計(jì)算得到認(rèn)證數(shù)據(jù)；

第一發(fā)送單元，用于從第一生成單元獲取公鑰，將公鑰發(fā)送至簽名端保存；從第一運(yùn)算單元獲取認(rèn)證數(shù)據(jù)，將認(rèn)證數(shù)據(jù)發(fā)送至簽名端進(jìn)行認(rèn)證；

第一存儲單元，用于存儲私鑰。

3.根據(jù)權(quán)利要求2所述系統(tǒng)，其特征在于，所述簽名端包括：

第二密鑰認(rèn)證單元，用于從授權(quán)端獲取認(rèn)證數(shù)據(jù)，從第二存儲單元獲取公鑰，利用所述公鑰解析所述認(rèn)證數(shù)據(jù)，如果解析成功則通過認(rèn)證；

第二存儲單元，用于從授權(quán)端獲取公鑰并存儲。

4.根據(jù)權(quán)利要求1所述系統(tǒng)，其特征在于，所述授權(quán)端還存儲簽名端的認(rèn)證碼信息；所述簽名端還存儲一個標(biāo)示簽名端自身唯一特征的序列號，所述授權(quán)端包括：

第三生成單元，用于計(jì)算得到一個密鑰對，所述密鑰對包括一個公鑰和一個私鑰，所述公鑰與私鑰彼此唯一匹配；

第三獲取單元，用于從簽名端獲取簽名端序列號，并將序列號發(fā)送至第三識別單元；

第三識別單元，用于識別簽名端的序列號，并根據(jù)從第三存儲單元獲取與該序列號對應(yīng)的認(rèn)證碼信息；

第三運(yùn)算單元，用于從第三存儲單元獲取私鑰，利用所述私鑰計(jì)算得到認(rèn)證數(shù)據(jù)；

第三簽名單元，用于從第三運(yùn)算單元獲取認(rèn)證數(shù)據(jù)，從第三識別單元獲取認(rèn)證碼信息，并將認(rèn)證數(shù)據(jù)寫入認(rèn)證碼信息中；

第三發(fā)送單元，用于從第三生成單元獲取公鑰，將公鑰發(fā)送至簽名端保存；從第三簽名單元獲取寫入認(rèn)證數(shù)據(jù)的認(rèn)證碼信息并發(fā)送至簽名端進(jìn)行認(rèn)證；

第三存儲單元，用于存儲私鑰和簽名端的認(rèn)證碼信息。

5.根據(jù)權(quán)利要求4所述系統(tǒng)，其特征在于，所述簽名端還存儲一個用于外部認(rèn)證的合法認(rèn)證碼，所述簽名端包括：

第四發(fā)送單元，用于從第四存儲單元獲取序列號并發(fā)送至授權(quán)端；

第四密鑰認(rèn)證單元，用于接收授權(quán)端發(fā)送的寫入認(rèn)證數(shù)據(jù)的認(rèn)證碼信息，并從第四存儲單元獲取公鑰，利用所述公鑰解析所述認(rèn)證碼信息中寫入的認(rèn)證數(shù)據(jù)，如果解析成功則將認(rèn)證碼信息發(fā)送至第四認(rèn)證碼認(rèn)證單元，如果解析不成功則中斷認(rèn)證；

第四認(rèn)證碼認(rèn)證單元，用于從第四密鑰認(rèn)證單元獲取認(rèn)證碼信息，從第四存儲單元獲取合法認(rèn)證碼，并判斷所述認(rèn)證碼信息是否與合法認(rèn)證碼一致，如果一致則認(rèn)證成功，如果不一致則中斷認(rèn)證；

第四存儲單元，用于從授權(quán)端獲取公鑰并存儲，存儲一個標(biāo)示簽名端自身唯一特征的序列號和一個用于外部認(rèn)證的合法認(rèn)證碼。

6.根據(jù)權(quán)利要求1所述系統(tǒng)，其特征在于，所述授權(quán)端還存儲簽名端的認(rèn)證碼信息；所述簽名端還存儲一個標(biāo)示簽名端自身唯一特征的序列號并在認(rèn)證過程中生成一個隨機(jī)數(shù)，所述授權(quán)端包括：

第五生成單元，用于計(jì)算得到一個密鑰對，所述密鑰對包括一個公鑰和一個私鑰，所述公鑰與私鑰彼此唯一匹配；

第五獲取單元，用于從簽名端獲取簽名端序列號與隨機(jī)數(shù)，并將序列號發(fā)送至第五識別單元，將隨機(jī)數(shù)發(fā)送至第五運(yùn)算單元；

第五識別單元，用于識別簽名端的序列號，并根據(jù)從第五存儲單元獲取與該序列號對應(yīng)的認(rèn)證碼信息；

第五運(yùn)算單元，用于從第五存儲單元獲取私鑰，利用所述私鑰計(jì)算得到認(rèn)證數(shù)據(jù)；并從第五識別單元獲取認(rèn)證碼信息，從第五獲取單元獲取隨機(jī)數(shù)，預(yù)先設(shè)置運(yùn)算規(guī)則，利用運(yùn)算規(guī)則運(yùn)算隨機(jī)數(shù)與認(rèn)證碼信息，得到運(yùn)算認(rèn)證碼信息；

第五簽名單元，用于從第五運(yùn)算單元獲取認(rèn)證數(shù)據(jù)和獲取運(yùn)算認(rèn)證碼信息，并將認(rèn)證數(shù)據(jù)寫入運(yùn)算認(rèn)證碼信息中；

第五發(fā)送單元，用于從第五生成單元獲取公鑰，將公鑰發(fā)送至簽名端保存；從第五簽名單元獲取寫入認(rèn)證數(shù)據(jù)的運(yùn)算認(rèn)證碼信息并發(fā)送至簽名端進(jìn)行認(rèn)證；

第五存儲單元，用于存儲私鑰和簽名端的認(rèn)證碼信息。