[發(fā)明專利]一種基于云共享機制的多區(qū)域實體身份認證系統(tǒng)在審
| 申請?zhí)枺?/td> | 202010400068.4 | 申請日： | 2020-05-13 |
| 公開（公告）號： | CN111711522A | 公開（公告）日： | 2020-09-25 |
| 發(fā)明（設計）人： | 劉中恕 | 申請（專利權）人： | 劉中恕 |
| 主分類號： | H04L9/32 | 分類號： | H04L9/32;H04L29/06 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 621000 四川*** | 國省代碼： | 四川;51 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 共享 機制 區(qū)域 實體 身份 認證 系統(tǒng) | ||
1.一種基于云共享機制的多區(qū)域實體身份認證系統(tǒng)，其特征在于，包括：部署在區(qū)域實體Q1內(nèi)的云計算服務器S1、部署在區(qū)域實體Q2內(nèi)的云計算服務器S2、…、部署在區(qū)域實體Qi內(nèi)的云計算服務器Si、…、部署在區(qū)域實體Qj內(nèi)的云計算服務器Sj、…、部署在區(qū)域實體Qn內(nèi)的云計算服務器Sn，在上述的任一個云計算服務器上均運行有實體身份認證系統(tǒng)軟件；還包括：運行有實體身份認證系統(tǒng)軟件的認證服務器SRA-CA-f，該認證服務器SRA-CA-f用于控制部署在不同區(qū)域實體內(nèi)的云計算服務器相互之間的通信權限；
上述的任一個云計算服務器分別通過網(wǎng)絡通信設備在實體身份認證系統(tǒng)上與認證服務器SRA-CA-f進行相互之間的通信連接；
云計算服務器Si通過認證服務器SRA-CA-f與云計算服務器Sj進行相互之間的通信連接；
運行在認證服務器SRA-CA-f上的實體身份認證系統(tǒng)同步對云計算服務器Si和云計算服務器Sj的實體身份進行安全認證，該安全認證方法具體包括以下步驟：
步驟S1：云計算服務器Si或云計算服務器Sj在認證服務器SRA-CA-f的實體身份認證系統(tǒng)上進行用戶注冊，具體包括：
云計算服務器Si或云計算服務器Sj選定圖G和圖G的Hamilton圈，將圖G的Hamilton圈作為私有秘鑰，將圖G發(fā)送給實體身份認證系統(tǒng)；
步驟S2：在云計算服務器Si與云計算服務器Sj進行交互通信之前，實體身份認證系統(tǒng)同步對云計算服務器Si和云計算服務器Sj的實體身份進行安全認證，具體的認證過程為：
(1)云計算服務器Si或云計算服務器Sj隨機地產(chǎn)生一個映射M，并計算圖H＝M(G)，隨后云計算服務器Si或云計算服務器Sj加密H為H′；
(2)云計算服務器Si或云計算服務器Sj將H′發(fā)送給實體身份認證系統(tǒng)；
(3)實體身份認證系統(tǒng)進行0/1選擇，選擇數(shù)字0或1并發(fā)送給云計算服務器Si或云計算服務器Sj；
(4)云計算服務器Si或云計算服務器Sj如果接收到的數(shù)字為：
a.0，則向實體身份認證系統(tǒng)證明H′是G的同構副本的加密；
b.1，則向實體身份認證系統(tǒng)出示H的Hamilton圈；
c.非0非1，則拒絕；
(5)實體身份認證系統(tǒng)驗證云計算服務器Si或云計算服務器Sj的證明，如果結論：
a.正確，通過云計算服務器Si或云計算服務器Sj的身份認證；
b.錯誤，未通過云計算服務器Si或云計算服務器Sj的身份認證。
2.根據(jù)權利要求1所述的基于云共享機制的多區(qū)域實體身份認證系統(tǒng)，其特征在于，所述認證服務器SRA-CA-f上的實體身份認證系統(tǒng)，在云計算服務器Si與云計算服務器Sj進行交互通信之前，采用基于零知識證明的安全認證機制同步對云計算服務器Si和云計算服務器Sj的實體身份進行安全認證，只有云計算服務器Si和云計算服務器Sj的實體身份同時通過了實體身份認證系統(tǒng)的安全認證，認證服務器SRA-CA-f才允許云計算服務器Si與云計算服務器Sj進行交互通信，實現(xiàn)相互之間的數(shù)據(jù)共享。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于劉中恕，未經(jīng)劉中恕許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業(yè)授權和技術合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202010400068.4/1.html，轉載請聲明來源鉆瓜專利網(wǎng)。
