[發(fā)明專利]一種學(xué)生身份在線認(rèn)證方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011570341.4
• 申請日: 2020-12-26
• 公開（公告）號: CN112613008A
• 公開（公告）日: 2021-04-06
• 發(fā)明（設(shè)計(jì)）人: 周麗潔
• 申請（專利權(quán)）人: 西安科銳盛創(chuàng)新科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06F21/64;G06Q50/20;G06K17/00;G06F17/16
• 代理公司: 西安嘉思特知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 61230
• 代理人: 王海棟

1.一種學(xué)生身份在線認(rèn)證方法，其特征在于，包括：

服務(wù)器獲取與每一學(xué)生主體對應(yīng)的身份數(shù)據(jù)，并將所述身份數(shù)據(jù)進(jìn)行存儲，所述身份數(shù)據(jù)包括所述學(xué)生主體的姓名、年齡、性別、所報(bào)課程；

所述服務(wù)器構(gòu)造一基于有限域的GRS碼，并根據(jù)所述GRS碼生成公鑰以及私鑰；

所述服務(wù)器利用所述私鑰對所述身份數(shù)據(jù)進(jìn)行數(shù)字簽名，得到簽名信息，并將所述身份數(shù)據(jù)對應(yīng)的所述簽名信息發(fā)送至對應(yīng)的學(xué)生主體；

客戶端將驗(yàn)證消息發(fā)送至所述服務(wù)器，所述驗(yàn)證消息包括待驗(yàn)證學(xué)生主體提供的待驗(yàn)證身份數(shù)據(jù)以及待驗(yàn)證簽名信息；

所述服務(wù)器利用所述公鑰對所述待驗(yàn)證簽名信息進(jìn)行驗(yàn)證，并查詢所述待驗(yàn)證身份數(shù)據(jù)是否存在與其相同的身份數(shù)據(jù)，生成驗(yàn)證結(jié)果。

2.根據(jù)權(quán)利要求1所述的學(xué)生身份在線認(rèn)證方法，其特征在于，所述身份數(shù)據(jù)存儲于所述服務(wù)器的區(qū)塊鏈網(wǎng)絡(luò)中。

3.根據(jù)權(quán)利要求2所述的學(xué)生身份在線認(rèn)證方法，其特征在于，查詢所述待驗(yàn)證身份數(shù)據(jù)是否存在與其相同的身份數(shù)據(jù)，包括：

查詢所述待驗(yàn)證身份數(shù)據(jù)是否存在于所述區(qū)塊鏈網(wǎng)絡(luò)中。

4.根據(jù)權(quán)利要求1所述的學(xué)生身份在線認(rèn)證方法，其特征在于，所述構(gòu)造一基于有限域的GRS碼，包括：

構(gòu)造一有限域，并根據(jù)所述有限域構(gòu)造一個(gè)碼長為n、維數(shù)為k且糾錯(cuò)能力為t的GRS碼，其中，n、k和t均為任意正整數(shù)，且滿足

5.根據(jù)權(quán)利要求1所述的學(xué)生身份在線認(rèn)證方法，其特征在于，所述根據(jù)所述GRS碼生成公鑰以及私鑰，包括：

在所述有限域內(nèi)選取(n-k)×(n-k)的非奇異矩陣、n×n的稠密矩陣以及n×n的稀疏矩陣，且所述稠密矩陣的秩為z，所述稀疏矩陣的平均行重和列重為x，其中，z為自然數(shù)，且z小于n，x小于n；

將所述稠密矩陣以及所述稀疏矩陣進(jìn)行矩陣的加法運(yùn)算，得到變換矩陣；

將所述非奇異矩陣的逆矩陣、校驗(yàn)矩陣以及所述變換矩陣的轉(zhuǎn)置矩陣進(jìn)行矩陣的乘法運(yùn)算得到公鑰；其中，所述校驗(yàn)矩陣為所述GRS碼(n-k)×n的矩陣；

將所述非奇異矩陣、所述校驗(yàn)矩陣、所述變換矩陣與譯碼算法作為私鑰。

6.根據(jù)權(quán)利要求1所述的學(xué)生身份在線認(rèn)證方法，其特征在于，所述利用所述私鑰對所述身份數(shù)據(jù)進(jìn)行簽名，得到簽名信息包括：

對所述身份數(shù)據(jù)做哈希運(yùn)算，得到摘要值；

利用所述私鑰對所述摘要值進(jìn)行加密，得到簽名信息。

7.根據(jù)權(quán)利要求6所述的學(xué)生身份在線認(rèn)證方法，其特征在于，所述對所述身份數(shù)據(jù)做哈希運(yùn)算，得到摘要值，包括：

對所述身份數(shù)據(jù)進(jìn)行初次哈希運(yùn)算；

對初次哈希運(yùn)算得到的結(jié)果再次進(jìn)行哈希運(yùn)算，得到摘要值。

8.根據(jù)權(quán)利要求6所述的學(xué)生身份在線認(rèn)證方法，其特征在于，所述利用所述私鑰對所述摘要值進(jìn)行加密，得到簽名信息，包括：

將所述非奇異矩陣與所述摘要值進(jìn)行乘法運(yùn)算，得到待譯校正子；

結(jié)合所述私鑰的校驗(yàn)矩陣使用所述譯碼算法對所述待譯校正子進(jìn)行譯碼，得到第一錯(cuò)誤向量；

將所述第一錯(cuò)誤向量與所述私鑰的變換矩陣的逆矩陣進(jìn)行矩陣的乘法運(yùn)算，得到第二錯(cuò)誤向量，所述第二錯(cuò)誤向量的權(quán)重小于等于所述GRS碼的糾錯(cuò)能力；

將所述第二錯(cuò)誤向量作為所述簽名信息。

9.根據(jù)權(quán)利要求1所述的學(xué)生身份在線認(rèn)證方法，其特征在于，所述利用所述公鑰對所述待驗(yàn)證簽名信息進(jìn)行驗(yàn)證，包括：

利用所述公鑰對所述待驗(yàn)證簽名信息解密，得到待驗(yàn)證摘要值；

對所述待驗(yàn)證身份數(shù)據(jù)進(jìn)行哈希運(yùn)算，得到驗(yàn)證摘要值；

將所述待驗(yàn)證摘要值與所述驗(yàn)證摘要值進(jìn)行比較，若所述待驗(yàn)證摘要值與所述驗(yàn)證摘要值相等，則驗(yàn)證成功。

10.一種學(xué)生身份在線認(rèn)證系統(tǒng)，其特征在于，包括：

獲取模塊，服務(wù)器獲取與每一學(xué)生主體對應(yīng)的身份數(shù)據(jù)，并將所述身份數(shù)據(jù)進(jìn)行存儲，所述身份數(shù)據(jù)包括所述學(xué)生主體的姓名、年齡、性別、所報(bào)課程；

密鑰生成模塊，所述服務(wù)器構(gòu)造一基于有限域的GRS碼，并根據(jù)所述GRS碼生成公鑰以及私鑰；

加密模塊，所述服務(wù)器利用所述私鑰對所述身份數(shù)據(jù)進(jìn)行數(shù)字簽名，得到簽名信息，并將所述身份數(shù)據(jù)對應(yīng)的所述簽名信息發(fā)送至對應(yīng)的學(xué)生主體；

發(fā)送模塊，客戶端將驗(yàn)證消息發(fā)送至所述服務(wù)器，所述驗(yàn)證消息包括待驗(yàn)證學(xué)生主體提供的待驗(yàn)證身份數(shù)據(jù)以及待驗(yàn)證簽名信息；

驗(yàn)證模塊，所述服務(wù)器利用公鑰對所述待驗(yàn)證簽名信息進(jìn)行驗(yàn)證，并查詢所述待驗(yàn)證身份數(shù)據(jù)是否存在與其相同的身份數(shù)據(jù)，生成驗(yàn)證結(jié)果。