[發明專利]二手物品在線交易過程中實現分級加密和安全認證的方法

在審

• 申請號: 201610212117.5
• 申請日: 2016-04-07
• 公開（公告）號: CN107276964A
• 公開（公告）日: 2017-10-20
• 發明（設計）人: 許常樂;劉君;耿利達
• 申請（專利權）人: 大唐網絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.二手物品在線交易過程中實現多級加密和安全認證方法，其特征在于：該方法從總體結構上分為用戶界面和相應程序、OTP生成器、OTP認證模塊、ECDSA簽名模塊、ECDSA認證模塊、分級加密模塊

根據權利要求 1 所述的用戶界面和相應程序的功能，其特征在于接收用戶的交易認證請求交給交易認證服務器去處理。

2.在服務器要求一次性口令時調用一次性口令生成器利用用戶輸入的秘密通行短語和服務器給出的挑戰信息計算一次性口令遞交給服務器，并將服務器的認證結果反饋給用戶。

3.根據權利要求1所述的OTP生成器，其特征在于其運行在客戶端，根據選定的一次性口令生成算法，依據用戶輸入秘密通行短語和服務器給出的挑戰信息計算一次性口令。

4.根據權利要求1所述的OTP認證模塊，其特征在于該模塊主要響應普通用戶的交易請求，給出挑戰信息值，并對用戶根據挑戰信息計算出的一次性口令進行驗證，如果驗證通過，則用戶的交易認證成功，否則拒絕承認用戶的交易。

5.根據權利要求1所述的ECDSA簽名模塊，其特征在于該模塊在客戶端運行，針對特定的明文信息，根據用戶選擇的私鑰，利用ECDSA算法計算出用戶的簽名信息。

6.根據權利1要求所述的ECDSA認證模塊，其特征在于該模塊根據用戶的遞交的數字簽名，利用用戶的公開密鑰進行驗證，驗證通過，則交易認證成功，認可用戶的交易，否則拒絕承認用戶交易。

7.根據權利6要求所述的多級加密模塊，其特征在于對于低密級的信息，直接使用明文傳輸；而對于中等秘密級別的信息，只需要進行加密傳輸即可；但是對于秘密等級較高甚至是高的信息來說，需要完備的安全策略。