[發明專利]一種基于在線質檢報告發放系統的客戶身份認證系統

在審

• 申請號: 202110060132.3
• 申請日: 2021-01-18
• 公開（公告）號: CN112769576A
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 李玉堯
• 申請（專利權）人: 李玉堯
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;G06Q10/06;G06F21/31
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及質檢報告客戶的身份認證技術領域，且公開了一種基于在線質檢報告發放系統的客戶身份認證系統，包括：運行有客戶身份認證系統服務端軟件的云認證服務器CAScias，運行有客戶身份認證系統用戶端軟件的計算機終端PCTi；當計算機終端PCTi上的用戶Ui向實驗室管理系統的應用服務器ASoqird發送下載質檢報告的請求時，運行在云認證服務器CAScias上的客戶身份認證系統服務端對計算機終端PCTi上的用戶Ui的身份進行安全認證；若計算機終端PCTi上的用戶Ui的身份未通過客戶身份認證系統服務端的認證，則拒絕計算機終端PCTi上的用戶Ui登錄到實驗室管理系統的應用服務器ASoqird上進行質檢報告下載。本發明解決了如何提高在線質檢報告發放系統中合法用戶身份認證的安全性問題。

技術領域

本發明涉及質檢報告客戶的身份認證技術領域，具體為一種基于在線質檢報告發放系統的客戶身份認證系統。

背景技術

隨著信息技術的發展，質檢機構除了在內部管理上推廣使用實驗室管理系統(LIMS)來提高效率、逐步推進無紙化外，在對外的檢測報告的發放上也正向電子化推進，這樣不僅提高了效率，減少企業成本，也便捷了報告的發放，讓客戶在網上能隨時隨地下載到檢測報告，客觀上提升了客戶的滿意度。但是，網絡在便利與快捷的同時，也不可避免地帶來安全隱患。檢測報告作為質檢機構向客戶提供的最終產品，包含很多重要的信息，如果非法用戶盜取了電子報告不僅對合法用戶的利益造成損失，還會對質檢機構的聲譽造成影響。只有做好了合法用戶的身份認證，才能保證電子報告的安全發放。

因此，針對質檢機構在檢測報告電子化發放時出現的身份認證問題，如何做好合法用戶的身份認證，成為保證電子報告安全發放的關鍵。

發明內容

(一)解決的技術問題

針對現有技術的不足，本發明提供一種基于在線質檢報告發放系統的客戶身份認證系統，以解決如何提高在線質檢報告發放系統中合法用戶身份認證的安全性問題。

(二)技術方案

為實現上述目的，本發明提供如下技術方案：

一種基于在線質檢報告發放系統的客戶身份認證系統，包括：運行有客戶身份認證系統服務端軟件的云認證服務器CAScias，運行有客戶身份認證系統用戶端軟件的計算機終端PCTi，該計算機終端PCTi與云認證服務器CAScias進行通信連接；

所述客戶身份認證系統服務端對計算機終端PCTi上的用戶Ui的身份認證方法如下：

步驟一，用戶Ui通過計算機終端PCTi上的客戶身份認證系統用戶端在客戶身份認證系統服務端上進行用戶注冊，具體如下：

計算機終端PCTi上的用戶Ui在客戶身份認證系統服務端選取素數a₁,a₂，計算合數A＝a₁*a₂，之后將合數A向客戶身份認證系統服務端公開；

客戶身份認證系統服務端產生隨機數r，要求r^-1＝modA，并且使r為模A的平方剩余；

系統將r為公鑰向計算機終端PCTi上的用戶Ui公開；

計算機終端PCTi上的用戶Ui計算密鑰k＝r^-1/2(modA)；

步驟二，當計算機終端PCTi上的用戶Ui向實驗室管理系統的應用服務器ASoqird發送下載質檢報告的請求時，運行在云認證服務器CAScias上的客戶身份認證系統服務端對計算機終端PCTi上的用戶Ui的身份進行認證，具體如下：

(1)計算機終端PCTi上的用戶Ui取隨機數b(bA)，計算g＝(b²)modA，將g發送給客戶身份認證系統服務端；