[發明專利]一種基于Access數據庫登錄的用戶身份驗證系統

在審

• 申請號: 202010030529.3
• 申請日: 2020-01-13
• 公開（公告）號: CN111259351A
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 王旭
• 申請（專利權）人: 王旭
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于Access數據庫登錄的用戶身份驗證系統，其特征在于，包括：用于存儲數據的Access數據庫A、用于請求登錄到Access數據庫A內進行數據訪問的用戶客戶端U、用于對Access數據庫A的登錄用戶進行身份驗證的登錄管理服務器S，該登錄管理服務器S上運行有用戶身份驗證系統軟件；

當用戶客戶端U的用戶U_i向Access數據庫A的登錄管理服務器S發送登錄請求時，登錄管理服務器S的用戶身份驗證系統采用基于零知識證明的驗證方法對用戶U_i的身份進行驗證，該驗證方法包括以下步驟：

步驟一：用戶客戶端U的用戶U_i在登錄管理服務器S的用戶身份驗證系統上進行用戶注冊，具體包括：用戶U_i設定大素數p_i和q_i，計算n_i＝p_i×q_i，并且將n_i傳送給用戶身份驗證系統；

步驟二：用戶身份驗證系統對用戶客戶端U的用戶U_i的身份進行驗證，具體的驗證過程為：

(1)用戶身份驗證系統隨機生成一個大整數x_i，計算將y_i返回給用戶客戶端U的用戶U_i；

(2)用戶U_i計算并將z′_i傳送給用戶身份驗證系統；

(3)用戶身份驗證系統驗證等式z_i＝z′_i是否成立，若等式z_i＝z′_i成立，則用戶U_i知道復合的私有密鑰p_i和q_i，即通過用戶U_i的身份驗證；

步驟三：若用戶客戶端U的用戶U_i的身份通過了驗證，則登錄管理服務器S的用戶身份驗證系統允許用戶客戶端U的用戶U_i登錄到Access數據庫A內進行數據訪問。

2.根據權利要求1所述的用戶身份驗證系統，其特征在于，所述的步驟三中，若用戶客戶端U的用戶U_i的身份未通過驗證，則登錄管理服務器S的用戶身份驗證系統拒絕用戶客戶端U的用戶U_i登錄到Access數據庫A內進行數據訪問。

3.根據權利要求2所述的用戶身份驗證系統，其特征在于，所述的步驟一中，用戶客戶端U的用戶U_i在登錄管理服務器S的用戶身份驗證系統上進行用戶注冊，具體包括：

(1)用戶身份驗證系統在注冊頁面上彈出與用戶U_i進行交互式通信的對話框；

(2)用戶U_i設定大素數p_i和q_i，計算n_i＝p_i×q_i，并且將n_i輸入到對話框內。

4.根據權利要求3所述的用戶身份驗證系統，其特征在于，所述的交互式通信對話框具備無痕跡通信功能，即對話框內的所有交互通信內容均沒有任何備份記錄。