[發(fā)明專利]一種基于SM2算法的二維碼的注冊(cè)認(rèn)證方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011123973.6
• 申請(qǐng)日: 2020-10-20
• 公開（公告）號(hào): CN112231662A
• 公開（公告）日: 2021-01-15
• 發(fā)明（設(shè)計(jì)）人: 郁兵斌;趙為強(qiáng);劉勝平
• 申請(qǐng)（專利權(quán)）人: 南京中孚信息技術(shù)有限公司;中孚安全技術(shù)有限公司;中孚信息股份有限公司;北京中孚泰和科技發(fā)展股份有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F21/32;G06F21/45;G06F21/51;H04L9/08;H04L9/30;H04L29/06
• 代理公司: 南京中盟科創(chuàng)知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 32279
• 代理人: 江冬萍

1.一種基于SM2算法的二維碼的注冊(cè)認(rèn)證方法，其特征在于，該方法包括以下步驟：

S1、身份注冊(cè)：通過手機(jī)軟件實(shí)現(xiàn)用戶身份信息的注冊(cè)與審核，并將接收的公鑰及所述用戶信息共同生成二維碼；

S2、軟件簽名：安裝軟件時(shí)，專用機(jī)使用對(duì)應(yīng)的私鑰對(duì)所述二維碼進(jìn)行解密認(rèn)證，認(rèn)證通過后，則可對(duì)所述軟件進(jìn)行簽名；

S3、登錄認(rèn)證：登錄時(shí)，所述專用機(jī)對(duì)所述用戶的所述二維碼進(jìn)行掃描認(rèn)證，認(rèn)證通過后，則可進(jìn)行登錄并在所述專用機(jī)上執(zhí)行對(duì)應(yīng)的權(quán)限。

2.根據(jù)權(quán)利要求1所述的一種基于SM2算法的二維碼的注冊(cè)認(rèn)證方法，其特征在于，所述S1通過手機(jī)軟件實(shí)現(xiàn)用戶身份信息的注冊(cè)與審核，并將接收的公鑰及所述用戶信息共同生成二維碼具體包括以下步驟：

S11、通過手機(jī)軟件采集用戶的身份信息及生物特征信息，將所述用戶的身份信息及生物信息進(jìn)行匯總并發(fā)送至注冊(cè)中心進(jìn)行注冊(cè)審核；

S12、所述注冊(cè)中心通過審核后，通過SM2算法向所述用戶發(fā)送公鑰，并將通過審核的所述用戶信息存儲(chǔ)至涉密內(nèi)網(wǎng)數(shù)據(jù)庫；

S13、所述涉密內(nèi)網(wǎng)數(shù)據(jù)庫將所述用戶信息更新到所述用戶需要使用的專用機(jī)的數(shù)據(jù)庫；

S14、所述用戶的身份信息通過審核后，所述手機(jī)軟件將帶有所述公鑰信息及所述用戶身份信息的數(shù)據(jù)生成二維碼。

3.根據(jù)權(quán)利要求2所述的一種基于SM2算法的二維碼的注冊(cè)認(rèn)證方法，其特征在于，所述S11中的生物特征信息包含但不限于人臉、指紋、聲紋、虹膜、手型、掌紋中的至少一種。

4.根據(jù)權(quán)利要求2所述的一種基于SM2算法的二維碼的注冊(cè)認(rèn)證方法，其特征在于，所述S12中還包括通過SM2算法對(duì)所述公鑰進(jìn)行加密，具體包括以下步驟：

S121、用隨機(jī)數(shù)發(fā)生器產(chǎn)生隨機(jī)數(shù)k∈[1，n-1]；

S122、計(jì)算橢圓曲線點(diǎn)C1＝[k]G＝(x1，y1)，將C1的數(shù)據(jù)類型轉(zhuǎn)換為比特串，其中，[k]G表示k*G，G為橢圓曲線的一個(gè)基點(diǎn)；

S123、計(jì)算橢圓曲線點(diǎn)S＝[h]PB，若S是無窮遠(yuǎn)點(diǎn)，則報(bào)錯(cuò)并退出，其中PB為解密者用戶的公鑰；

S124、計(jì)算橢圓曲線點(diǎn)[k]PB＝(x2，y2)，將坐標(biāo)x2、y2的數(shù)據(jù)類型轉(zhuǎn)換為比特串；

S125、計(jì)算t＝KDF(x2∥y2，klen)，若t為全0比特串，則返回S121，其中，klen為明文的比特長度，KDF(Z，klen)為密鑰派生函數(shù)，x∥為x與y的拼接；

S126、計(jì)算C2＝M⊕t，其中，其中⊕為長度相等的兩個(gè)比特串按比特的異或運(yùn)算；

S127、計(jì)算C3＝Hash(x2∥M∥y2)，其中，其中Hash為密碼雜湊函數(shù)；

S128、輸出密文C＝C1∥C2∥C3。

5.根據(jù)權(quán)利要求1所述的一種基于SM2算法的二維碼的注冊(cè)認(rèn)證方法，其特征在于，所述S2中對(duì)應(yīng)的私鑰由所述注冊(cè)中心進(jìn)行提供，且該私鑰與所述手機(jī)軟件接收的所述公鑰相適配，其中，所述私鑰用于對(duì)所述二維碼信息進(jìn)行SM2算法解密，認(rèn)證所述用戶的身份信息及權(quán)限。

6.根據(jù)權(quán)利要求5所述的一種基于SM2算法的二維碼的注冊(cè)認(rèn)證方法，其特征在于，所述S2中對(duì)所述二維碼信息進(jìn)行SM2算法解密具體包括以下步驟：

S201、從C中取出比特串C1，將C1的數(shù)據(jù)類型轉(zhuǎn)換為橢圓曲線上的點(diǎn)，驗(yàn)證C1是否滿足橢圓曲線方程，若不滿足則報(bào)錯(cuò)并退出；

S202、計(jì)算橢圓曲線點(diǎn)S＝[h]C1，若S是無窮遠(yuǎn)點(diǎn)，則報(bào)錯(cuò)并退出；串；

S203、計(jì)算t＝KDF(x2∥y2，klen)，若t為全0比特串，則報(bào)錯(cuò)并退出；

S204、從C中取出比特串C2，計(jì)算M′＝C2⊕t；

S205、計(jì)算u＝Hash(x2∥M′∥y2)，從C中取出比特串C3，若u！＝C3，則報(bào)錯(cuò)并退出；

S206、輸出明文M′。