[發明專利]一種基于遠程控制技術的用戶身份認證系統

在審

• 申請號: 202010523319.8
• 申請日: 2020-06-10
• 公開（公告）號: CN111865604A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 胡全生
• 申請（專利權）人: 胡全生
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于遠程控制技術的用戶身份認證系統，其特征在于，包括：運行有用戶身份認證系統軟件且部署在局域網絡LAN_i內的認證服務器AS_V，部署在局域網絡LAN_i內的節點服務器NS_i或計算機終端PCT_i，運行有用戶身份認證系統軟件且部署在局域網絡LAN_j內的節點服務器NS_j或計算機終端PCT_j；

節點服務器NS_j或計算機終端PCT_j通過局域網絡LAN_i和局域網絡LAN_j與節點服務器NS_i或計算機終端PCT_i進行通信連接，節點服務器NS_i或計算機終端PCT_i通過局域網絡LAN_i與認證服務器AS_V進行通信連接，認證服務器AS_V通過局域網絡LAN_i和局域網絡LAN_j與節點服務器NS_j或計算機終端PCT_j進行通信連接；

運行在認證服務器AS_V上的用戶身份認證系統對節點服務器NS_j或計算機終端PCT_j的身份進行安全認證，該認證方法包括以下步驟：

步驟一：節點服務器NS_j或計算機終端PCT_j在認證服務器AS_V的用戶身份認證系統上進行用戶注冊，具體包括：

①節點服務器NS_j或計算機終端PCT_j選擇大素數組(p、q)，計算：

n＝p*q；

歐拉函數Φ(n)＝(p-1)(q-1)；

Carmichael函數λ(n)＝lcm(p-1,q-1)；

選擇使得

設定un²；

②節點服務器NS_j或計算機終端PCT_j將參數向用戶身份認證系統公開；

步驟二：用戶身份認證系統對節點服務器NS_j或計算機終端PCT_j進行安全認證，具體的認證過程為：

①用戶身份認證系統隨機選取r和m，使rn，且使mn，計算C₁＝g^m*rⁿ，將C₁發送給節點服務器NS_j或計算機終端PCT_j；

②節點服務器NS_j或計算機終端PCT_j計算：

C₂＝g^-m*C₁＝rⁿmodn；

節點服務器NS_j或計算機終端PCT_j將C₂發送給用戶身份認證系統；

③用戶身份認證系統驗證等式C₂＝rⁿmodn是否成立；

若等式C₂＝rⁿmodn成立，則用戶身份認證系統通過節點服務器NS_j或計算機終端PCT_j的身份認證。

2.根據權利要求1所述的基于遠程控制技術的用戶身份認證系統，其特征在于，所述認證服務器AS_V的用戶身份認證系統對節點服務器NS_j或計算機終端PCT_j的身份進行安全認證，只有節點服務器NS_j或計算機終端PCT_j的身份通過了用戶身份認證系統的安全認證，才允許部署在遠程節點局域網絡LAN_j內的節點服務器NS_j或計算機終端PCT_j訪問部署在局域網絡LAN_i內的節點服務器NS_i或計算機終端PCT_i。

3.根據權利要求2所述的基于遠程控制技術的用戶身份認證系統，其特征在于，所述大素數組(p、q)為節點服務器NS_j或計算機終端PCT_j的私有密鑰PSK_j。