[發(fā)明專利]一種網(wǎng)絡(luò)認證智能卡及方法

有效

• 申請?zhí)枺?/td>: 202010414081.5
• 申請日: 2020-05-15
• 公開（公告）號: CN111600884B
• 公開（公告）日: 2022-03-15
• 發(fā)明（設(shè)計）人: 不公告發(fā)明人
• 申請（專利權(quán)）人: 北京光潤通科技發(fā)展有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京卓愛普專利代理事務(wù)所(特殊普通合伙) 11920
• 代理人: 王玉松

1.一種網(wǎng)絡(luò)認證方法，其特征在于，包括如下步驟：

S1：在一個終端請求登陸時，根據(jù)所述終端的網(wǎng)卡的自身憑證開啟網(wǎng)卡認證系統(tǒng)；

S2：在網(wǎng)卡認證系統(tǒng)開啟后，所述終端向所述網(wǎng)卡認證系統(tǒng)發(fā)送身份認證請求；

S3：接收到網(wǎng)卡認證系統(tǒng)反饋的身份認證成功的信息后，將用戶憑據(jù)以及網(wǎng)卡的SID進行綁定加密，并在網(wǎng)卡認證系統(tǒng)進行廣播，被集群內(nèi)其他可信體認證；

S4：同時接收所述網(wǎng)卡認證系統(tǒng)的其他可信體的認證結(jié)果，依據(jù)全部的認證結(jié)果計算可信值，最后根據(jù)可信值的大小判斷能否登陸；

所述終端在登陸成功后，可在周期時間內(nèi)對集群內(nèi)的任一可信體經(jīng)集群認證算法進行可信度的監(jiān)控，根據(jù)可信度結(jié)果對登錄的終端進行訪問權(quán)限的控制；

所述終端對集群內(nèi)的任一可信體的監(jiān)控包括如下步驟：

S41：所述終端在任一時刻向集群內(nèi)的任一可信體Ea發(fā)起可信度認證請求R；

S42：接收可信體Ea執(zhí)行自身檢測函數(shù)的執(zhí)行結(jié)果Pa，其中，每個可信體都配置有M個自身檢測函數(shù)，在接收到可信度認證請求時，需要按照請求執(zhí)行M個自身檢測函數(shù)中的一組檢測函數(shù)；

S43：所述終端在發(fā)起可信度認證請求后就開始執(zhí)行可信度計算公式F，并根據(jù)可信度計算公式F得到終端Ea的可信度Ca，Ca＝F(Ps,Pa,Pt) *T，其中，Ps表示上次的檢測結(jié)果，Pt表示終端向集群內(nèi)的任一可信體Ea發(fā)起可信度認證請求R的周期，可信度表格設(shè)于集群中的每個可信體內(nèi)，在F的計算周期內(nèi)實時參考所述可信度表格，在公式中，T表示在可信度表格中終端Ea當前時刻的可信度；

S44：基于可信度Ca在集群內(nèi)進行廣播，并根據(jù)Ca更新自身存儲的可信度表格。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)認證方法，其特征在于，步驟S44中將可信度Ca與閾值a進行比較；當Caa或Ca＝a時，在集群內(nèi)廣播可信體Ea可信；當Caa時，在集群內(nèi)廣播可信體Ea不可信，并將Ea自集群內(nèi)刪除。

3.根據(jù)權(quán)利要求2所述的網(wǎng)絡(luò)認證方法，其特征在于，所述終端在登陸成功后，可控制其他終端的訪問，具體包括如下步驟：

S45：所述接收至少一個其他終端的訪問認證請求后，判斷其他終端是否為集群內(nèi)的可信體，若是，則進行步驟S46，否則，進行步驟S47；

S46：根據(jù)集群認證算法計算其他終端的可信度Ca，將可信度值在網(wǎng)卡認證系統(tǒng)內(nèi)廣播，并判斷Ca與閾值a之間的大小，若Ca大于或等于閾值a，則向其他終端反饋同意訪問的信息，若Ca小于閾值a，則向其他終端拒絕同意訪問的信息；

S47：所述終端采集其他終端綁定加密后的用戶憑據(jù)以及網(wǎng)卡的SID，并在網(wǎng)卡認證系統(tǒng)內(nèi)廣播根據(jù)用戶憑據(jù)以及網(wǎng)卡的SID認證其他終端的可信度；

S48：接收集群內(nèi)其他可信體的認證結(jié)果，并基于少數(shù)服從多數(shù)的原則判斷其他終端的可信度，根據(jù)可信度判斷是否同意其他終端的訪問，同時將可信度值在網(wǎng)卡認證系統(tǒng)內(nèi)廣播。