[發明專利]用于對用戶身份進行認證的方法、系統及其使用的設備

在審

• 申請號: 201210442466.8
• 申請日: 2012-11-07
• 公開（公告）號: CN102984130A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 陳嘉賢
• 申請（專利權）人: 陳嘉賢
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 珠海智專專利商標代理有限公司 44262
• 代理人: 林永協

1.一種用于認證用戶身份的方法，包括如下步驟：

從用戶終端向認證前端計算機系統發送包含認證信息的認證指示并從所述認證前端計算機系統向特定的認證服務器發送包含所述認證信息的認證請求；

或者，從用戶終端向特定的認證服務器發送包含認證信息的認證請求；以及

所述認證服務器根據所述認證信息對用戶身份進行認證。

2.根據權利要求1的方法，還包括：

所述認證服務器將認證結果發送到所述認證前端計算機系統，和/或直接或者通過所述認證前端計算機系統作為中間節點將所述認證結果發送到所述用戶終端。

3.根據權利要求1的方法，其中，所述認證指示通過包括所述特定的認證服務器的標識符來標識所述特定的認證服務器。

4.根據權利要求1的方法，還包括：

在發送所述認證信息之前，所述用戶終端對所述認證信息進行加密；

已經預先在所述認證服務器中登記了用于對已加密的認證信息進行解密的解密密鑰；以及

所述認證服務器在接收到所述認證信息之后，進行認證信息解密程序，所述認證信息解密程序包括：

使用所述解密密鑰對所述認證信息進行解密。

5.根據權利要求1的方法，其中，所述認證信息還包括用戶標識符，用于標識要被認證身份的用戶，所述方法還包括：

在發送所述認證信息之前，所述用戶終端對所述認證信息中除所述用戶標識符之外的其它部分進行加密；

已經預先在所述認證服務器中相關聯地登記了用戶標識符和用于對認證信息中的已加密部分進行解密的解密密鑰；以及

所述認證服務器在接收到所述認證信息之后，進行認證信息解密程序，所述認證信息解密程序包括：

基于所接收到的用戶標識符在所述認證服務器中檢索用于解密的解密密鑰；

如果檢索不到，則認證失?。灰约?/p>

否則，如果檢索到，則使用檢索到的解密密鑰對所述認證信息中的已加密部分進行解密。

6.根據權利要求1的方法，還包括：

在發送所述認證信息之前，所述用戶終端使用簽名密鑰生成數字簽名，并將所述數字簽名包括到所述認證信息中，所述數字簽名用于驗證所述認證信息中除所述數字簽名之外的其它部分的數據完整性；

已經預先在所述認證服務器中登記了用于對所述認證信息中除所述數字簽名之外的其它部分的數據完整性進行驗證的驗證密鑰；

所述認證服務器在接收到所述認證信息之后，使用所述驗證密鑰和接收到的所述數字簽名對所述認證信息中除所述數字簽名之外的其它部分的數據完整性進行驗證；

如果否定所述數據完整性，則認證失??；以及

否則，如果確定所述數據完整性，則執行時間驗證步驟和/或去重驗證步驟和/或滾動碼驗證步驟。

7.根據權利要求1的方法，其中，所述認證信息還包括用戶標識符，用于標識要被認證身份的用戶，所述方法還包括：

在發送所述認證信息之前，所述用戶終端使用簽名密鑰生成數字簽名，并將所述數字簽名包括到所述認證信息中，所述數字簽名用于驗證所述認證信息中除所述數字簽名之外的其它部分或者除所述數字簽名和所述用戶標識符之外的其它部分的數據完整性；

已經預先在所述認證服務器中相關聯地登記了用戶標識符和用于對認證信息中除數字簽名之外的其它部分或者除數字簽名和用戶標識符之外的其它部分的數據完整性進行驗證的驗證密鑰；

所述認證服務器在接收到所述認證信息之后，基于接收到的用戶標識符在所述認證服務器中檢索用于驗證的驗證密鑰；

如果檢索不到，則認證失??；以及

否則，如果檢索到，所述方法還包括：

所述認證服務器使用檢索到的驗證密鑰和接收到的數字簽名對所述認證信息中除所述數字簽名之外的其它部分或者除所述數字簽名和所述用戶標識符之外的其它部分的數據完整性進行驗證；

如果否定所述數據完整性，則認證失??；以及

否則，如果確定所述數據完整性，則繼續執行時間驗證步驟和/或去重驗證步驟和/或滾動碼驗證步驟。

8.根據權利要求4或者5的方法，其中，用于加密的加密密鑰包括第一部分和/或第二部分，其中第一部分被預先存儲在所述用戶終端中，第二部分是用戶在所述用戶終端進行加密之前輸入到所述用戶終端中的信息或者所述信息的散列。