[發(fā)明專利]一種基于云計算技術(shù)的企業(yè)用戶身份認(rèn)證系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010522581.0
• 申請日: 2020-06-10
• 公開（公告）號: CN111935067A
• 公開（公告）日: 2020-11-13
• 發(fā)明（設(shè)計）人: 陳瑞安
• 申請（專利權(quán)）人: 陳瑞安
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于云計算技術(shù)的企業(yè)用戶身份認(rèn)證系統(tǒng)，其特征在于，包括：運行有用戶身份認(rèn)證系統(tǒng)軟件且部署在云計算架構(gòu)內(nèi)的云認(rèn)證服務(wù)器CAS_V，部署在云計算架構(gòu)內(nèi)且用于對外提供服務(wù)的云計算服務(wù)器CCS_Pj，運行有用戶身份認(rèn)證系統(tǒng)軟件且部署在企業(yè)用戶信息系統(tǒng)內(nèi)的本地服務(wù)器LS_i或計算機(jī)終端PCT_i；

本地服務(wù)器LS_i或計算機(jī)終端PCT_i與云計算服務(wù)器CCS_Pj進(jìn)行通信連接，云計算服務(wù)器CCS_Pj與云認(rèn)證服務(wù)器CAS_V進(jìn)行通信連接，云認(rèn)證服務(wù)器CAS_V在用戶身份認(rèn)證系統(tǒng)與本地服務(wù)器LS_i或計算機(jī)終端PCT_i；

運行在云認(rèn)證服務(wù)器CAS_V上的用戶身份認(rèn)證系統(tǒng)對部署在企業(yè)用戶信息系統(tǒng)內(nèi)的本地服務(wù)器LS_i或計算機(jī)終端PCT_i的身份進(jìn)行安全認(rèn)證，該認(rèn)證方法包括以下步驟：

步驟一：本地服務(wù)器LS_i或計算機(jī)終端PCT_i在云認(rèn)證服務(wù)器CAS_V的用戶身份認(rèn)證系統(tǒng)上進(jìn)行用戶注冊，具體包括：

①用戶身份認(rèn)證系統(tǒng)生成參數(shù)：p是一個大素數(shù)、q是p-1的一個素因子、且g,h是中的兩個q階生成元、向本地服務(wù)器LS_i或計算機(jī)終端PCT_i公開參數(shù)(p,q,g,h)；

②本地服務(wù)器LS_i或計算機(jī)終端PCT_i隨機(jī)選擇w,r∈Z_q、選擇2n(n≥1)個隨機(jī)數(shù)w₁,w₂,…,w_n，r₁,r₂,…,r_n，使得h＝g^wh^rmodp，其中i＝1,2,…,n；

步驟二：用戶身份認(rèn)證系統(tǒng)對本地服務(wù)器LS_i或計算機(jī)終端PCT_i進(jìn)行安全認(rèn)證，具體的認(rèn)證過程為：

①本地服務(wù)器LS_i或計算機(jī)終端PCT_i選擇兩個隨機(jī)數(shù)α_i∈Z_q和β_i∈Z_q，計算發(fā)送x_i給用戶身份認(rèn)證系統(tǒng)，其中i＝1,2,…,n；

②用戶身份認(rèn)證系統(tǒng)選擇一個隨機(jī)數(shù)c返回給給本地服務(wù)器LS_i或計算機(jī)終端PCT_i；

③本地服務(wù)器LS_i或計算機(jī)終端PCT_i在接收到用戶身份認(rèn)證系統(tǒng)返回的數(shù)值c之后，開始計算s_i＝α_i-cw_i(modq)和t_i＝β_i-cr_i(modq)，發(fā)送s_i給用戶身份認(rèn)證系統(tǒng)，其中i＝1,2,…,n；

④用戶身份認(rèn)證系統(tǒng)驗證等式是否成立；

如果等式成立，則用戶身份認(rèn)證系統(tǒng)通過本地服務(wù)器LS_i或計算機(jī)終端PCT_i的身份認(rèn)證。

2.根據(jù)權(quán)利要求1所述的基于云計算技術(shù)的企業(yè)用戶身份認(rèn)證系統(tǒng)，其特征在于，所述云認(rèn)證服務(wù)器CAS_V的用戶身份認(rèn)證系統(tǒng)對部署在企業(yè)用戶信息系統(tǒng)內(nèi)的本地服務(wù)器LS_i或計算機(jī)終端PCT_i的身份進(jìn)行安全認(rèn)證，只有本地服務(wù)器LS_i或計算機(jī)終端PCT_i的身份通過了用戶身份認(rèn)證系統(tǒng)的安全認(rèn)證，才允許本地服務(wù)器LS_i或計算機(jī)終端PCT_i訪問云計算服務(wù)器CCS_Pj。