[發明專利]一種基于Access數據庫登錄的用戶身份驗證系統

在審

• 申請號: 202010030529.3
• 申請日: 2020-01-13
• 公開（公告）號: CN111259351A
• 公開（公告）日: 2020-06-09
• 發明（設計）人: 王旭
• 申請（專利權）人: 王旭
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及Access數據庫用戶身份驗證技術領域，且公開了一種基于Access數據庫登錄的用戶身份驗證系統，包括：用于存儲數據的Access數據庫A、用于請求登錄到Access數據庫A內進行數據訪問的用戶客戶端U、用于對Access數據庫A的登錄用戶進行身份驗證的登錄管理服務器S，該登錄管理服務器S上運行有用戶身份驗證系統軟件；當用戶客戶端U的用戶U_i向Access數據庫A的登錄管理服務器S發送登錄請求時，登錄管理服務器S的用戶身份驗證系統采用基于零知識證明的驗證方法對用戶U_i的身份進行驗證。本發明解決了目前的Access數據庫，無法對登錄用戶的身份進行安全驗證的技術問題。

技術領域

本發明涉及Access數據庫用戶身份驗證技術領域，具體為一種基于Access數據庫登錄的用戶身份驗證系統。

背景技術

Microsoft Access是一種小型的關系數據庫管理系統。作為Microsoft Office重要成員之一，Access不僅是一個數據庫系統，而且還具有強大的數據管理功能。使用者不需太多的計算機專業知識即可方便地利用各種數據源生成查詢、窗體和報表等對象，特別是Access中的宏對象和內嵌的VBA編程語言又從自定義程序設計的角度為數據庫應用系統開發者提供了極大的功能擴展空間，使自行編制功能較為完善的小型數據庫應用系統成為可能。因此，其備受小型企事業數據管理者和數據庫初學者的青睞。

但是由于Access數據庫沒有提供一個功能完善且安全的用戶身份驗證機制，所以無法保證所開發的應用系統的數據安全。

發明內容

(一)解決的技術問題

針對現有技術的不足，本發明提供一種基于Access數據庫登錄的用戶身份驗證系統，以解決目前的Access數據庫，無法對登錄用戶的身份進行安全驗證的技術問題。

(二)技術方案

為實現上述目的，本發明提供如下技術方案：

一種基于Access數據庫登錄的用戶身份驗證系統，包括：用于存儲數據的Access數據庫A、用于請求登錄到Access數據庫A內進行數據訪問的用戶客戶端U、用于對Access數據庫A的登錄用戶進行身份驗證的登錄管理服務器S，該登錄管理服務器S上運行有用戶身份驗證系統軟件；

當用戶客戶端U的用戶U_i向Access數據庫A的登錄管理服務器S發送登錄請求時，登錄管理服務器S的用戶身份驗證系統采用基于零知識證明的驗證方法對用戶U_i的身份進行驗證；

所述的用戶身份驗證系統的驗證方法，包括以下步驟：

步驟一：用戶客戶端U的用戶U_i在登錄管理服務器S的用戶身份驗證系統上進行用戶注冊，具體包括：用戶U_i設定大素數p_i和q_i，計算n_i＝p_i×q_i，并且將n_i傳送給用戶身份驗證系統；

步驟二：用戶身份驗證系統對用戶客戶端U的用戶U_i的身份進行驗證，具體的驗證過程為：

(1)用戶身份驗證系統隨機生成一個大整數x_i，計算將y_i返回給用戶客戶端U的用戶U_i；

(2)用戶U_i計算并將z′_i傳送給用戶身份驗證系統；