[發(fā)明專利]基于網(wǎng)絡(luò)身份標(biāo)識(shí)實(shí)現(xiàn)客戶端賬戶信息嵌套保護(hù)的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210290587.5
• 申請(qǐng)日: 2012-08-15
• 公開（公告）號(hào): CN102833239A
• 公開（公告）日: 2012-12-19
• 發(fā)明（設(shè)計(jì)）人: 鄒翔;楊明慧;倪力舜;嚴(yán)則明;金波
• 申請(qǐng)（專利權(quán)）人: 公安部第三研究所
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 上海智信專利代理有限公司 31002
• 代理人: 王潔;鄭暄

1.一種基于網(wǎng)絡(luò)身份標(biāo)識(shí)實(shí)現(xiàn)客戶端賬戶信息嵌套保護(hù)的方法，所述的客戶端通過網(wǎng)絡(luò)連接eID網(wǎng)絡(luò)身份標(biāo)識(shí)服務(wù)器，其特征在于，所述的方法包括建立客戶端賬戶信息嵌套保護(hù)的操作，所述的建立客戶端賬戶信息嵌套保護(hù)的操作包括以下步驟：

（11）用戶在所述的客戶端進(jìn)行基于eID網(wǎng)絡(luò)身份標(biāo)識(shí)的賬戶注冊(cè)，建立該用戶的eID網(wǎng)絡(luò)身份標(biāo)識(shí)與賬戶間的映射關(guān)系；

（12）所述的客戶端接收到用戶發(fā)出的eID網(wǎng)絡(luò)身份標(biāo)識(shí)保護(hù)服務(wù)指令后，通過所述的eID網(wǎng)絡(luò)身份標(biāo)識(shí)服務(wù)器驗(yàn)證該用戶的eID網(wǎng)絡(luò)身份標(biāo)識(shí)是否有效，若有效，則進(jìn)入步驟（13），若無效，則退出本方法；

（13）所述的客戶端通過所述的eID網(wǎng)絡(luò)身份標(biāo)識(shí)服務(wù)器確認(rèn)該用戶的eID網(wǎng)絡(luò)身份標(biāo)識(shí)是否已受到保護(hù)，若是，則向用戶發(fā)出已受保護(hù)提示信息，并退出本方法，若否，則進(jìn)入步驟（14）；

（14）所述的客戶端判斷該賬戶信息的保護(hù)等級(jí)是否為最高級(jí)，若是，則進(jìn)入步驟（15），若否，則進(jìn)入步驟（16）；

（15）所述的客戶端使用所述的eID網(wǎng)絡(luò)身份標(biāo)識(shí)對(duì)所述的賬戶信息進(jìn)行加密，獲得加密結(jié)果后進(jìn)入步驟（18）；

（16）所述的客戶端通過所述的eID網(wǎng)絡(luò)身份標(biāo)識(shí)服務(wù)器判斷該的eID網(wǎng)絡(luò)身份標(biāo)識(shí)是否已進(jìn)行過加密，若是，則退出本方法，若否，則進(jìn)入步驟（17）；

（17）所述的客戶端根據(jù)上一保護(hù)等級(jí)對(duì)所述的賬戶信息進(jìn)行嵌套加密，獲得加密結(jié)果后進(jìn)入步驟（18）；

（18）所述的客戶端將所述的加密結(jié)果發(fā)送到所述的eID網(wǎng)絡(luò)身份標(biāo)識(shí)服務(wù)器存儲(chǔ)。

2.根據(jù)權(quán)利要求1所述的基于網(wǎng)絡(luò)身份標(biāo)識(shí)實(shí)現(xiàn)客戶端賬戶信息嵌套保護(hù)的方法，其特征在于，所述的客戶端使用所述的eID網(wǎng)絡(luò)身份標(biāo)識(shí)對(duì)所述的賬戶信息進(jìn)行加密，具體為：

所述的客戶端使用所述的eID網(wǎng)絡(luò)身份標(biāo)識(shí)對(duì)所述的賬戶信息進(jìn)行對(duì)稱加密。

3.根據(jù)權(quán)利要求2所述的基于網(wǎng)絡(luò)身份標(biāo)識(shí)實(shí)現(xiàn)客戶端賬戶信息嵌套保護(hù)的方法，其特征在于，所述的對(duì)稱加密包括對(duì)稱加密過程和對(duì)稱解密過程，所述的對(duì)稱加密過程，具體為：

根據(jù)以下公式進(jìn)行對(duì)稱加密操作：

TrIDeIDt=E(TrIDt)=(TrIDt)emodn;]]>

所述的對(duì)稱解密過程，具體為：

根據(jù)以下公式進(jìn)行對(duì)稱解密操作：

TrIDt=D(TrIDeIDt)=(TrIDeIDt)dmodn;]]>

其中，表示經(jīng)過eID網(wǎng)絡(luò)身份標(biāo)識(shí)最高保護(hù)等級(jí)加密的網(wǎng)絡(luò)標(biāo)識(shí)TrID^t；t為i保護(hù)等級(jí)中的第x個(gè)標(biāo)識(shí)，記做t＝[i,x]；n、e代表eID對(duì)應(yīng)的公鑰，p、q、d代表eID對(duì)應(yīng)的私鑰；n＝pq，E()為加密操作算子，D()為解密操作算子。

4.根據(jù)權(quán)利要求1所述的基于網(wǎng)絡(luò)身份標(biāo)識(shí)實(shí)現(xiàn)客戶端賬戶信息嵌套保護(hù)的方法，其特征在于，所述的客戶端根據(jù)上一保護(hù)等級(jí)對(duì)所述的賬戶信息進(jìn)行嵌套加密，具體為：

所述的客戶端根據(jù)上一保護(hù)等級(jí)對(duì)所述的賬戶信息進(jìn)行非對(duì)稱嵌套加密。