[發(fā)明專利]一種基于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的權(quán)限管理系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010278515.3
• 申請(qǐng)日: 2020-04-10
• 公開(kāi)（公告）號(hào): CN111600838A
• 公開(kāi)（公告）日: 2020-08-28
• 發(fā)明（設(shè)計(jì)）人: 許正根
• 申請(qǐng)（專利權(quán)）人: 許正根
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種基于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的權(quán)限管理系統(tǒng)，其特征在于，包括：運(yùn)行有權(quán)限管理系統(tǒng)的網(wǎng)絡(luò)平臺(tái)服務(wù)器S_wf，網(wǎng)絡(luò)平臺(tái)服務(wù)器S_wf配置有網(wǎng)絡(luò)數(shù)據(jù)庫(kù)S_i，運(yùn)行有權(quán)限管理系統(tǒng)的PC終端U_i，PC終端U_i通過(guò)網(wǎng)絡(luò)通信設(shè)備在權(quán)限管理系統(tǒng)上與網(wǎng)絡(luò)平臺(tái)服務(wù)器S_wf實(shí)現(xiàn)相互之間的通信連接；

網(wǎng)絡(luò)平臺(tái)服務(wù)器S_wf的權(quán)限管理系統(tǒng)與PC終端U_i的交互驗(yàn)證方法，包括以下步驟：

步驟一：PC終端U_i在網(wǎng)絡(luò)平臺(tái)服務(wù)器S_wf的權(quán)限管理系統(tǒng)上進(jìn)行用戶注冊(cè)，具體包括：

(1)權(quán)限管理系統(tǒng)在注冊(cè)頁(yè)面上彈出與PC終端U_i進(jìn)行交互式通信的對(duì)話框；

(2)PC終端U_i設(shè)定大素?cái)?shù)α和β，計(jì)算χ＝α×β，并且將χ輸入到對(duì)話框內(nèi)，即發(fā)送給權(quán)限管理系統(tǒng)；

步驟二：當(dāng)PC終端U_i向網(wǎng)絡(luò)平臺(tái)服務(wù)器S_wf發(fā)送訪問(wèn)請(qǐng)求時(shí)，權(quán)限管理系統(tǒng)開(kāi)始對(duì)PC終端U_i的身份進(jìn)行驗(yàn)證，具體的驗(yàn)證過(guò)程為：

(1)權(quán)限管理系統(tǒng)在驗(yàn)證頁(yè)面上彈出與PC終端U_i進(jìn)行交互式通信的對(duì)話框；

(2)權(quán)限管理系統(tǒng)隨機(jī)生成一個(gè)大整數(shù)η，并且計(jì)算出λ＝η⁴modχ、γ＝η²modχ，將λ顯示在對(duì)話框內(nèi)；

(3)PC終端U_i計(jì)算并將γ′輸入到對(duì)話框內(nèi)；

(4)權(quán)限管理系統(tǒng)驗(yàn)證等式γ＝γ′是否成立；

若上述等式成立，證明PC終端U_i知悉私有密鑰α和β，則權(quán)限管理系統(tǒng)通過(guò)PC終端U_i的身份驗(yàn)證，否則就拒絕通過(guò)PC終端U_i的身份驗(yàn)證。

2.根據(jù)權(quán)利要求1所述的基于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的權(quán)限管理系統(tǒng)，其特征在于，所述大素?cái)?shù)α和β為私有密鑰，該私有密鑰為唯一合法的證明密鑰，并且僅為PC終端U_i單獨(dú)擁有，即權(quán)限管理系統(tǒng)并不知曉私有密鑰α和β。

3.根據(jù)權(quán)利要求1所述的基于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的權(quán)限管理系統(tǒng)，其特征在于，所述步驟二中，將步驟(2)、步驟(3)和步驟(4)構(gòu)成一輪認(rèn)證，重復(fù)執(zhí)行k_i次，在某一輪驗(yàn)證的執(zhí)行過(guò)程中，PC終端U_i沒(méi)有通過(guò)驗(yàn)證，則整個(gè)驗(yàn)證過(guò)程終止，即PC終端U_i未通過(guò)權(quán)限管理系統(tǒng)的身份驗(yàn)證。

4.根據(jù)權(quán)利要求1所述的基于網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的權(quán)限管理系統(tǒng)，其特征在于，所述所述的交互式通信對(duì)話框具備無(wú)痕跡通信功能，即對(duì)話框內(nèi)的所有交互通信內(nèi)容均沒(méi)有任何備份記錄。