[發(fā)明專利]一種用于云計(jì)算系統(tǒng)的外部數(shù)據(jù)傳輸方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201210338177.3
• 申請(qǐng)日: 2012-09-13
• 公開（公告）號(hào): CN102882858A
• 公開（公告）日: 2013-01-16
• 發(fā)明（設(shè)計(jì)）人: 宗競(jìng)
• 申請(qǐng)（專利權(quán)）人: 江蘇樂買到網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 蘇州威世朋知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 32235
• 代理人: 楊林潔

1.一種云計(jì)算系統(tǒng)的外部數(shù)據(jù)傳輸方法，該方法基于?USB?設(shè)備的身份認(rèn)證與數(shù)據(jù)加密，其特征在于，用戶登錄服務(wù)器驗(yàn)證身份的方法如下：

用私鑰對(duì)密碼和時(shí)間戳進(jìn)行加密，完成簽名，這一步在?USB?Key?中完成；

將簽名信息發(fā)送給云服務(wù)器；

云服務(wù)器用用戶公鑰解密簽名信息，得到密碼和時(shí)間戳，若時(shí)間戳過期，則驗(yàn)證失敗；用散列函數(shù)獲得密碼摘要，密碼摘要與數(shù)據(jù)庫(kù)中保存的用戶密碼信息不符，則驗(yàn)證失敗；只有當(dāng)時(shí)間戳有效，密碼摘要對(duì)比一致，用戶驗(yàn)證才成功，系統(tǒng)認(rèn)可用戶身份并提供服務(wù)。

2.如權(quán)利要求1所述的方法，進(jìn)一步包括所述USB?Key還用于產(chǎn)生和保存動(dòng)態(tài)密鑰。

3.如權(quán)利要求1或2所述的方法，進(jìn)一步包括所述USB?Key可以存儲(chǔ)用戶的私鑰，利用內(nèi)置的簽名算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。

4.如權(quán)利要求3所述的方法，其中戶登錄服務(wù)器驗(yàn)證身份的過程如下：

第一步，用私鑰對(duì)密碼和時(shí)間戳進(jìn)行加密，完成簽名，這一步在?USB?Key?中完成；

第二步，將簽名信息發(fā)送給云服務(wù)器；

第三步，云服務(wù)器用用戶公鑰解密簽名信息，得到密碼和時(shí)間戳。

5.如權(quán)利要求4所述的方法，其中若時(shí)間戳過期，則驗(yàn)證失敗；用散列函數(shù)獲得密碼摘要，密碼摘要與數(shù)據(jù)庫(kù)中保存的用戶密碼信息不符，則驗(yàn)證失敗；只有當(dāng)時(shí)間戳有效，密碼摘要對(duì)比一致，用戶驗(yàn)證才成功，系統(tǒng)認(rèn)可用戶身份并提供服務(wù)。