[發明專利]一種基于智能卡的多服務環境下遠程身份認證方法

無效

• 申請號: 201310273197.1
• 申請日: 2013-07-02
• 公開（公告）號: CN103347018A
• 公開（公告）日: 2013-10-09
• 發明（設計）人: 崔建明;張小軍;劉奕輝;岳國偉;黃賢青;霍永;高建新;孫曉明;李恒忠;柳梅;呂繼超
• 申請（專利權）人: 山東科技大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 北京匯澤知識產權代理有限公司 11228
• 代理人: 張瑾

1.一種基于智能卡的多服務環境下遠程身份認證方法，其特征在于，所述方法包括：

用戶向注冊中心提交注冊申請，注冊成功后，注冊中心將存有特定信息的智能卡發給用戶；

用戶通過智能卡登錄服務器，所述服務器已經在所述注冊中心注冊過；

所述智能卡根據用戶提供的信息進行本地合法性驗證，如果智能卡驗證用戶合法，則生成包含服務器選擇信息的第一驗證數據，并將第一驗證數據發送給服務器；

所述服務器根據所接收到的第一驗證數據對智能卡身份進行合法性驗證，并判斷是否為智能卡所選服務器，如果所選服務器驗證智能卡身份合法，則生成用于驗證服務器身份的第二驗證數據，并將第二驗證數據發送給智能卡；

所述智能卡根據接收到的第二驗證數據對服務器身份進行合法性驗證，如果智能卡驗證服務器身份合法，則生成智能卡端會話密鑰和用于二次驗證的第三驗證數據，并將第三驗證數據發送給服務器；

所述服務器根據接收到的第三驗證數據對智能卡身份進行二次驗證，如果服務器驗證智能卡身份合法，則生成服務器端會話密鑰。

2.根據權利要求1所述的方法，其特征在于，用戶注冊前的步驟之前還包括：

所述注冊中心選擇一個秘密值x，計算其哈希值h(x)，并通過安全信道將h(x)的值分享給每個在此注冊中心注冊過的合法服務器。

3.根據權利要求1或2所述的方法，其特征在于，用戶在注冊中心進行注冊的步驟進一步包括：

注冊階段開始時，用戶通過智能卡選擇自己的密碼PW_i，智能卡產生隨機數b，計算用戶身份標識CID=h(ID_i⊕PW_i)⊕b，其中ID_i是用戶的用戶名，然后將計算后CID的值發送給注冊中心；

所述注冊中心收到用戶身份標識CID后，計算B_i=h(CID||h(x))，所述計算結果B_i同時包含用戶身份信息和所述合法服務器的共享密鑰信息，然后注冊中心將B_i和哈希函數h(·)發給用戶；

用戶計算BPW=B_i⊕h(PW_i)、T_i=h(h(ID_i⊕PW_i))、C_i=b⊕h(PW_i)，并將所述計算結果BPW、T_i、C_i和所述哈希函數h(·)存入智能卡。

4.根據權利要求1或2所述的方法，其特征在于，登錄步驟進一步包括：

所述用戶通過智能卡輸入自己的用戶名ID_i、密碼PW_i和服務器標識SID_j，智能卡計算T_i^*=h(h(ID_i⊕PW_i))，驗證計算結果T_i^*與智能卡存儲的T_i是否相等，如果相等，則用戶通過本地合法性驗證。

5.根據權利要求4所述的方法，其特征在于，生成并發送第一驗證數據的步驟進一步包括：

智能卡計算CID=h(ID_i⊕PW_i)⊕C_i⊕h(PW_i)、B_i=BPW⊕h(PW_i)；

所述智能卡產生兩個隨機數b_new和N_i，計算CID_new=h(ID_i⊕PW_i)⊕b_new、V_i=CID_new⊕h(B_i||N_i)、Q_i=h(CID_new||B_i||N_i||SID_j)，然后，智能卡將輔助驗證數據CID、V_i、N_i和第一驗證數據Q_i發送給服務器。