[發明專利]一種基于手機身份的驗證碼短信透明加密方法

在審

• 申請號: 201810417920.1
• 申請日: 2018-05-04
• 公開（公告）號: CN108599944A
• 公開（公告）日: 2018-09-28
• 發明（設計）人: 彭長根;劉波濤;吳睿雪;謝明明;丁紅發;李雪松
• 申請（專利權）人: 貴州大學
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04W4/14;H04W12/02;H04W12/04;H04W12/06
• 代理公司: 貴陽中新專利商標事務所 52100
• 代理人: 劉艷

1.一種基于手機身份的驗證碼短信透明加密方法，其特征在于：包括以下步驟：步驟1：首先用戶通過網站或者APP發送獲取驗證碼請求；步驟2：接入商的服務器獲得用戶請求之后，生成隨機驗證碼，并將驗證碼保存在數據庫當中；步驟3：在接入商服務器的觸發模塊中，向可信中心PKG 請求系統公開參數，接著利用可信中心PKG返回的系統公開參數結合用戶標識身份字符串進行轉換、計算得到公鑰，最后利用公鑰對生成的驗證碼進行加密操作；步驟4：對于加密過的驗證碼以短信方式發送到用戶手機，手機端的觸發模塊檢測到短信時，向可信中心PKG 發起請求，驗證身份，可信中心PKG將用戶標識身份字符串進行轉換，結合系統保留參數計算出私鑰，并將私鑰通過安全信道返回給對應用戶；步驟5：用戶打開短信應用，自動調用手機端的觸發模塊，觸發模塊利用獲得私鑰進行對加密過的驗證碼自動解密；步驟6：用戶將驗證碼的真實信息在網頁上填寫，或者直接復制、粘貼到APP應用中；步驟7：在網頁上或者APP應用當中填寫的驗證碼驗證成功，則立即刪除解密后驗證碼內容。

2.根據權利要求1所述的一種基于手機身份的驗證碼短信透明加密方法，其特征在于：所述步驟3當中身份的密碼體制加密算法與步驟5身份的密碼體制解密算法是基于身份的密碼體制方案加密算法與解密算法；身份的密碼體制方案由系統建立、私鑰提取、加密及解密四個算法構成。

3.根據權利要求1所述的一種基于手機身份的驗證碼短信透明加密方法，其特征在于：所述步驟3與步驟4當中的可信中心PKG是基于身份的密碼體制方案系統建立算法與密鑰提取算法；系統建立算法是生成系統公開參數，而密鑰提取算法是產生用戶私鑰，可信中心PKG為加密過程中提供系統公開參數以及為解密過程中提供用戶私鑰與系統公開參數。