[發明專利]一種基于DCS的用戶接入認證系統

在審

• 申請號: 202110079095.0
• 申請日: 2021-01-21
• 公開（公告）號: CN112887292A
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 趙希青
• 申請（專利權）人: 趙希青
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于DCS的用戶接入認證系統，其特征在于，包括：運行有用戶接入認證系統服務端軟件的云計算服務器CCSuaas，運行有用戶接入認證系統用戶端軟件的主站服務器MSuaas或計算機終端CPTuaas；

所述主站服務器MSuaas或計算機終端CPTuaas通過用戶接入認證系統用戶端與云計算服務器CCSuaas的用戶接入認證系統服務端進行通信；

用戶接入認證系統對主站服務器MSuaas或計算機終端CPTuaas的身份進行認證，該認證方法如下：

①用戶接入認證系統進行下述初始化操作：

在素數域F_p上選擇一個橢圓曲線E(F_p)，選擇E(F_p)上一個基點P，P的階為n；H代表的安全雜湊函數為SM3算法，s代表的簽名值由SM2算法實現；

主站服務器MSuaas或計算機終端CPTuaas選擇私鑰d，計算R＝dP作為公鑰，并向系統公開公鑰和身份標識ID；

②主站服務器MSuaas或計算機終端CPTuaas選擇選取隨機數r∈[1,n-1]，并計算h＝H(R+ID)modn，s＝((1+d)^-1(r-d)modn，將計算所得的h，簽名值s，自己的ID發送給系統；

③系統收到主站服務器MSuaas或計算機終端CPTuaas所發送的h、s、ID之后，計算T＝sR((1+d)(r-d)^-1)modn；

④系統判斷H(T+ID)modn是否等于h，若相等，則認定主站服務器MSuaas或計算機終端CPTuaas的身份合法，即認證完成。

2.根據權利要求1所述的基于DCS的用戶接入認證系統，其特征在于，所述用戶接入認證系統對計算機終端CPTuaas上用戶的身份進行認證，該認證方法如下：

①用戶接入認證系統進行下述初始化操作：

在素數域F_p上選擇一個橢圓曲線E(F_p)，選擇E(F_p)上一個基點P，P的階為n；H代表的安全雜湊函數為SM3算法，s代表的簽名值由SM2算法實現；

計算機終端CPTuaas上的用戶選擇私鑰d_cpt，計算R_cpt＝d_cptP作為公鑰，并向系統公開公鑰和身份標識ID_cpt；

②計算機終端CPTuaas上的用戶選擇選取隨機數r_cpt∈[1,n-1]，并計算h_cpt＝H(R_cpt+ID_cpt)modn，s_cpt＝((1+d_cpt)^-1(r_cpt-d_cpt)modn，將計算所得的h_cpt，簽名值s_cpt，自己的ID_cpt發送給系統；

③系統收到計算機終端CPTuaas上用戶所發送的h_cpt、s_cpt、ID_cpt之后，計算T_cpt＝s_cptR_cpt((1+d_cpt)(r_cpt-d_cpt)^-1)modn；

④系統判斷H(T_cpt+ID_cpt)modn是否等于h_cpt，若相等，則認定計算機終端CPTuaas上用戶的身份合法，即認證完成。

3.根據權利要求2所述的基于DCS的用戶接入認證系統，其特征在于，所述用戶接入認證系統對主站服務器MSuaas的身份進行認證，該認證方法如下：

①用戶接入認證系統進行下述初始化操作：

在素數域F_p上選擇一個橢圓曲線E(F_p)，選擇E(F_p)上一個基點P，P的階為n；H代表的安全雜湊函數為SM3算法，s代表的簽名值由SM2算法實現；

主站服務器MSuaas選擇私鑰d_ms，計算R_ms＝d_msP作為公鑰，并向系統公開公鑰和身份標識ID_ms；

②主站服務器MSuaas選取隨機數r_ms∈[1,n-1]，并進行下述計算：

h_ms＝H(R_ms+ID_ms)modn；

s_ms＝((1+d_ms)^-1(r_ms-d_ms)modn；

將計算所得的h_ms，簽名值s_ms，自己的ID_ms發送給系統；

③系統收到主站服務器MSuaas發送的h_ms、s_ms、ID_ms之后，進行下述計算T_ms＝s_msR_ms((1+d_ms)(r_ms-d_ms)^-1)modn；

④系統判斷H(T_ms+ID_ms)modn是否等于h_ms，若相等，則認定主站服務器MSuaas的身份合法，即認證完成；

在計算機終端CPTuaas上用戶的身份認證階段，用戶接入認證系統使用計算機終端CPTuaas發來的h_cpt、s_cpt、ID_cpt，開始計算T_cpt，并且通過判斷等式h_cpt＝H(T_cpt+ID_cpt)modn是否成立，完成了系統對計算機終端CPTuaas上用戶身份的認證；

在主站服務器MSuaas的認證階段，用戶接入認證系統使用主站服務器MSuaas發來的h_ms、s_ms、ID_ms，開始計算T_ms，通過判斷h_ms＝H(T_ms+ID_ms)modn是否成立，完成了系統對主站服務器MSuaas的認證。