[發(fā)明專利]一種移動(dòng)云計(jì)算的監(jiān)控系統(tǒng)身份認(rèn)證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202010043325.3
• 申請(qǐng)日: 2020-01-15
• 公開(kāi)（公告）號(hào): CN111277583B
• 公開(kāi)（公告）日: 2022-02-25
• 發(fā)明（設(shè)計(jì)）人: 趙曉雪;王艷峰;劉鴻鵬;李冠林;馬鑫
• 申請(qǐng)（專利權(quán)）人: 東方紅衛(wèi)星移動(dòng)通信有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/08;H04L9/30;H04L61/5014;H04N7/18
• 代理公司: 重慶啟恒騰元專利代理事務(wù)所(普通合伙) 50232
• 代理人: 萬(wàn)建

1.一種移動(dòng)云計(jì)算的監(jiān)控系統(tǒng)身份認(rèn)證方法，其特征在于，包括如下步驟：

S1.固定攝像頭的使用位置，并通過(guò)無(wú)線接入點(diǎn)(無(wú)線AP)接入無(wú)線局域網(wǎng)中，攝像頭根據(jù)動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)得到一個(gè)固定IP值，在同一局域網(wǎng)內(nèi)，移動(dòng)端APP使用攝像頭具有的初始用戶名與密碼登錄，并獲取攝像頭的IP值，同時(shí)向攝像頭發(fā)送訪問(wèn)樹(shù)模型Γ；

S2.用戶手機(jī)下載移動(dòng)端APP，所述移動(dòng)端APP中包含所需密文策略并設(shè)定初始參數(shù)；在移動(dòng)端APP注冊(cè)賬號(hào)ID_i、設(shè)置密碼Password，并發(fā)送認(rèn)證請(qǐng)求給云端；

S3.云端選擇一個(gè)橢圓加密曲線、配置初始私鑰x及隨機(jī)數(shù)u，并根據(jù)初始配置，計(jì)算安全參數(shù)，返回請(qǐng)求響應(yīng)，發(fā)送包括s_i、U、p、g、G_i的信息給用戶的移動(dòng)端APP；

S4.用戶通過(guò)驗(yàn)證H₁(ID_i,r_i)Y+G_i＝s_i*P，確定G_i是否為云端所發(fā)，若通過(guò)驗(yàn)證，用戶的移動(dòng)端APP向云端發(fā)送包含z、C、V、h₁、m′的信息；若沒(méi)有通過(guò)驗(yàn)證，則顯示注冊(cè)失?。?/p>

S5.云端計(jì)算：m＝V^umod n＝g^uvmod n；m在此用作新鮮值，防止重放攻擊，云端先判斷等式m＝m′是否成立，若成立則繼續(xù)驗(yàn)證，否則驗(yàn)證失?。蝗魶](méi)有通過(guò)驗(yàn)證，則顯示注冊(cè)失??；

S6.云端計(jì)算h₂＝H₁(ID_i+G_i)，T₂＝z*(T_i+G_i+h₂Y+h₁P)；若成立則繼續(xù)驗(yàn)證，否則驗(yàn)證失敗，顯示注冊(cè)失??；

S7.云端驗(yàn)證簽名H₂(T₂+ID_i+m)＝h₁是否成立若成立則繼續(xù)驗(yàn)證，否則驗(yàn)證失?。蝗魶](méi)有通過(guò)驗(yàn)證，則顯示注冊(cè)失敗；

S8、云端計(jì)算C₂-s_iC₁＝P_M，并將#CF||H(Password||s)||IP存在云端，#CF為存儲(chǔ)的列引用，注冊(cè)成功；若驗(yàn)證失敗，則注冊(cè)失?。?/p>

S9.完成注冊(cè)后，用戶再次登錄云端，云端經(jīng)過(guò)認(rèn)證后，從用戶端發(fā)送的密文中解密出密碼的哈希值，與云端在初始注冊(cè)階段存儲(chǔ)的密碼哈希值比對(duì)，若相同，則用戶可以獲取該攝像頭的IP值；

S10.若用戶不再使用該系統(tǒng)，或希望注銷用戶信息，則可進(jìn)行撤銷過(guò)程；

其中，步驟S1-S10中，ID_i為移動(dòng)端APP注冊(cè)賬號(hào)，Password為移動(dòng)端APP注冊(cè)密碼，Y為云端公鑰，x為云端私鑰，s_i為用戶加密P_M的私鑰，U為僅云端可知的私密數(shù)，v為僅用戶可知的私密數(shù)，u、p和g為隨機(jī)數(shù)，H₁、H₂代表哈希算法，C₁為用戶加密P_M的私鑰，P_M為注冊(cè)信息，n為橢圓加密曲線E_p(a，b)點(diǎn)P的階，P為一個(gè)基點(diǎn)；

t_i和T_i代表橢圓加密曲線上的一點(diǎn)，T_i＝t_iP；

C₂＝P_M+kY；

C＝(C₁，C₂)；

C₂用于和C₁作為輸入?yún)?shù)，使用Diffie-hellman算法加密得到C。

2.根據(jù)權(quán)利要求1所述的一種移動(dòng)云計(jì)算的監(jiān)控系統(tǒng)身份認(rèn)證方法，其特征在于，步驟S10中，具體撤銷過(guò)程為：用戶根據(jù)步驟S2-S9進(jìn)行與注冊(cè)、登錄步驟相同的云端雙向認(rèn)證，并發(fā)送攜帶用戶密碼哈希值的密文及用戶撤銷指令；在與云端在初始注冊(cè)階段存儲(chǔ)的密碼哈希值比對(duì)后，若相同，則在云端執(zhí)行撤銷操作，用戶相關(guān)存儲(chǔ)信息在云端被刪除。