[發(fā)明專利]一種用戶互聯(lián)網(wǎng)身份認證系統(tǒng)及其應(yīng)用方法

有效

• 申請?zhí)枺?/td>: 201310327697.9
• 申請日: 2013-07-31
• 公開（公告）號: CN103401686A
• 公開（公告）日: 2013-11-20
• 發(fā)明（設(shè)計）人: 肖偉;李暉;劉夢溪;朱旭東;呂萌
• 申請（專利權(quán)）人: 陜西?；鶚I(yè)高科技實業(yè)有限公司;北京安捷融創(chuàng)信息技術(shù)服務(wù)有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 西安西達專利代理有限責任公司 61202
• 代理人: 劉華

1.一種用戶互聯(lián)網(wǎng)身份認證系統(tǒng)，其特征在于包括網(wǎng)絡(luò)身份認證中心（4），網(wǎng)絡(luò)身份認證中心（4）和注冊網(wǎng)點（5）保持通信連接，網(wǎng)絡(luò)身份認證中心（4）也同第三方平臺（6）保持通信連接，內(nèi)部帶有專用網(wǎng)關(guān)的第三方平臺（6）還同用戶移動終端（1）和網(wǎng)站服務(wù)器（3）保持通信連接，網(wǎng)站服務(wù)器（3）同用戶網(wǎng)絡(luò)終端（2）保持通信連接；

用戶移動終端（1）安裝有網(wǎng)絡(luò)身份模塊NIM，該用戶網(wǎng)絡(luò)身份模塊中保存有用戶網(wǎng)絡(luò)身份模塊NIM序列號和用戶網(wǎng)絡(luò)身份模塊NIM私鑰；

用戶網(wǎng)絡(luò)終端（2）為PC機或者能實現(xiàn)相同業(yè)務(wù)操作的智能終端，用作用戶與網(wǎng)站服務(wù)器（3）間進行信息傳遞的媒介；

網(wǎng)站服務(wù)器（3）能夠提供所需的網(wǎng)絡(luò)服務(wù)，并設(shè)有用來存儲網(wǎng)站名、用戶網(wǎng)名、用戶密碼、用戶網(wǎng)絡(luò)身份模塊NIM序列號和用戶網(wǎng)絡(luò)身份模塊NIM證書的后臺數(shù)據(jù)庫；

網(wǎng)絡(luò)身份認證中心（4）包括信息數(shù)據(jù)庫，該信息數(shù)據(jù)庫存儲有用戶網(wǎng)名、用戶網(wǎng)絡(luò)身份模塊NIM序列號、用戶網(wǎng)絡(luò)身份模塊NIM證書、用戶網(wǎng)絡(luò)身份模塊NIM公鑰以及用戶身份證號等其他相關(guān)信息，所述的用戶網(wǎng)絡(luò)身份模塊NIM證書的內(nèi)容包括用戶網(wǎng)絡(luò)身份模塊NIM版本號、證書序列號、證書發(fā)布者名稱、用戶網(wǎng)絡(luò)身份模塊NIM序列號、證書有效期、用戶網(wǎng)絡(luò)身份模塊NIM公鑰和發(fā)布者簽名；

注冊網(wǎng)點（5）用于向用戶發(fā)放并在網(wǎng)絡(luò)身份認證中心（4）注冊用戶網(wǎng)絡(luò)身份模塊；

第三方平臺（6）設(shè)有專用網(wǎng)關(guān)，該專用網(wǎng)關(guān)可以為短信網(wǎng)關(guān)或IP網(wǎng)關(guān)，分別與用戶移動終端（1）、網(wǎng)站服務(wù)器（3）和網(wǎng)絡(luò)身份認證中心（4）相互連接。

2.根據(jù)權(quán)利要求1所述的用戶互聯(lián)網(wǎng)身份認證系統(tǒng)的應(yīng)用方法，其特征在于，包括發(fā)行方法和注冊方法，其中：

一、???所述的發(fā)行方法，具體步驟如下：

步驟1.?用戶持身份證在注冊網(wǎng)點（5）購買用戶網(wǎng)絡(luò)身份模塊；

步驟2.?注冊網(wǎng)點（5）將用戶身份證號和用戶網(wǎng)絡(luò)身份模塊NIM序列號一起作為用戶真實身份信息發(fā)送至網(wǎng)絡(luò)身份認證中心（4）對用戶網(wǎng)絡(luò)身份模塊NIM序列號進行注冊，并向用戶移動終端（1）發(fā)放隨機授權(quán)碼；

步驟3.?用戶移動終端（1）收到注冊網(wǎng)點（5）發(fā)來的隨機授權(quán)碼，同時用戶網(wǎng)絡(luò)身份模塊產(chǎn)生密鑰對，用戶移動終端（1）將用戶網(wǎng)絡(luò)身份模塊NIM公鑰和隨機授權(quán)碼發(fā)送至網(wǎng)絡(luò)身份認證中心（4）；

步驟4.?網(wǎng)絡(luò)身份認證中心（4）收到用戶網(wǎng)絡(luò)身份模塊NIM公鑰和隨機授權(quán)碼，認證授權(quán)碼無誤后，將用戶網(wǎng)絡(luò)身份模塊NIM公鑰和從注冊網(wǎng)點（5）收到的用戶身份證號和用戶網(wǎng)絡(luò)身份模塊NIM序列號進行綁定，并根據(jù)用戶網(wǎng)絡(luò)身份模塊NIM公鑰生成用戶網(wǎng)絡(luò)身份模塊NIM證書，然后將用戶網(wǎng)絡(luò)身份模塊NIM證書以及與用戶網(wǎng)絡(luò)身份模塊NIM公鑰綁定后的用戶真實身份信息存儲在信息數(shù)據(jù)庫的一個存儲單元中；

二、???所述的注冊方法，具體步驟如下：

步驟1.?用戶通過用戶網(wǎng)絡(luò)終端（2）登錄網(wǎng)站的注冊網(wǎng)頁，填寫并提交用戶網(wǎng)名和用戶手機號碼至網(wǎng)站服務(wù)器（3）；

步驟2.?網(wǎng)站服務(wù)器（3）生成一個隨機碼，并將收到的用戶網(wǎng)名和用戶手機號碼以及網(wǎng)站名和隨機碼一起作為注冊信息，向第三方平臺（6）發(fā)送該注冊信息；

步驟3.?第三方平臺（6）收到注冊信息，依據(jù)用戶手機號碼，通過專用網(wǎng)關(guān)將用戶網(wǎng)名、網(wǎng)站名和隨機碼一起作為核對信息發(fā)送至用戶移動終端（1）；

步驟4.?用戶移動終端（1）收到核對信息，用戶在用戶移動終端（1）確認無誤后，用戶網(wǎng)絡(luò)身份模塊對該核對信息進行數(shù)字簽名，同時用戶移動終端（1）將該核對信息及其數(shù)字簽名連同用戶網(wǎng)絡(luò)身份模塊NIM序列號發(fā)送至第三方平臺（6）；

步驟5.?第三方平臺（6）收到核對信息及其數(shù)字簽名連同用戶網(wǎng)絡(luò)身份模塊NIM序列號后，將用戶網(wǎng)絡(luò)身份模塊NIM序列號發(fā)送至網(wǎng)絡(luò)身份認證中心（4），并向網(wǎng)絡(luò)身份認證中心（4）請求發(fā)送用戶網(wǎng)絡(luò)身份模塊NIM證書；

步驟6.?網(wǎng)絡(luò)身份認證中心（4）收到第三方平臺（6）發(fā)來的用戶網(wǎng)絡(luò)身份模塊NIM序列號和用戶網(wǎng)絡(luò)身份模塊NIM證書請求，依據(jù)用戶網(wǎng)絡(luò)身份模塊NIM序列號檢索信息數(shù)據(jù)庫獲取該用戶的用戶網(wǎng)絡(luò)身份模塊NIM證書，并將該用戶的用戶網(wǎng)絡(luò)身份模塊NIM證書發(fā)送至第三方平臺（6）；

步驟7.?第三方平臺（6）收到網(wǎng)絡(luò)身份認證中心（4）發(fā)來的用戶網(wǎng)絡(luò)身份模塊NIM證書，將用戶網(wǎng)名、用戶手機號碼、網(wǎng)站名、隨機碼、數(shù)字簽名和用戶網(wǎng)絡(luò)身份模塊NIM證書一起作為驗證信息發(fā)回網(wǎng)站服務(wù)器（3）；

步驟8.?網(wǎng)站服務(wù)器（3）收到來自第三方平臺（6）的驗證信息，利用該用戶的用戶網(wǎng)絡(luò)身份模塊NIM證書驗證數(shù)字簽名，若驗證通過，則提示注冊成功，并將網(wǎng)站名、用戶網(wǎng)名、用戶密碼和用戶網(wǎng)絡(luò)身份模塊NIM證書綁定存儲在后臺服務(wù)器中；若驗證不成功，則提示注冊失敗。