[发明专利]基于云计算的身份认证的方法、系统及云端服务器

权利要求书

1.一种基于云计算的身份认证的方法，其特征在于，所述方法包括：

接收来自用户设备的身份认证信息；

从所述身份认证信息中获取用户设备的标识信息，并选取与所述用户设备的标识信息对应的身份认证算法；

根据选取的所述身份认证算法，进行所述用户设备的身份认证的计算。

2.根据权利要求1所述的方法，其特征在于，所述选取与所述标识信息对应的身份认证算法的步骤具体包括：

根据所述用户设备的标识信息，获取所述用户设备的用户设备类型；

根据所述用户设备类型，得到与所述用户设备的标识信息对应的身份认证算法和共享密钥SK。

3.根据权利要求1所述的方法，其特征在于，所述身份认证信息还包括用户设备产生的随机数RNK_m；

所述根据选取的所述身份认证算法，进行所述用户设备的身份认证的计算的步骤具体为：

利用选取的所述身份认证算法，根据所述用户设备产生的随机数RNK_m、云端服务器产生的序列号SQN和共享密钥SK，进行所述用户设备的身份认证的计算，并得到云端服务器侧的认证令牌TKN_c。

4.根据权利要求3所述的方法，其特征在于，在计算得到所述云端服务器侧的认证令牌TKN_c之后，所述方法还包括：

所述用户设备接收非授权应答信息，所述非授权应答信息包括：所述云端服务器侧的认证令牌TKN_c、所述云端服务器产生的随机数RNK_c、所述云端服务器产生的序列号SQN；

所述用户设备接收到所述非授权应答信息后，通过与所述云端服务器选取的身份认证算法相同的算法，根据所述用户设备产生的随机数RNK_m、所述共享密钥SK和所述云端服务器产生的序列号SQN，计算得到用户设备侧的认证令牌TKN_m；

当所述用户设备侧的认证令牌TKN_m与所述云端服务器侧的认证令牌TKN_c相同时，得到的身份认证结果为所述云端服务器的身份合法。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收所述用户设备侧的消息认证码MAC_m，所述用户设备侧的消息认证码MAC_m由所述用户设备通过与所述云端服务器选取的身份认证算法相同的算法，根据所述云端服务器侧的认证令牌TKN_c、所述云端服务器产生的随机数RNK_c、所述共享密钥SK和所述用户设备的标识信息计算得到；

通过所述身份认证算法，根据所述云端服务器侧的认证令牌TKN_c、所述云端服务器产生的随机数RNK_c、所述共享密钥SK和所述用户设备的标识信息，计算得到云端服务器侧的消息认证码MAC_c；

当所述用户设备侧的消息认证码MAC_m与云端服务器侧的消息认证码MAC_c相同时，则通过所述用户设备的身份认证，并向所述用户设备发送授权信息。

6.根据权利要求1所述的方法，其特征在于，所述身份认证算法为单向哈希函数。

7.一种基于云计算的身份认证的系统，其特征在于，所述系统包括：用户设备和云端服务器，其中

所述用户设备，用于向所述云端服务器发送身份认证信息；

所述云端服务器，用于接收来自所述用户设备的身份认证信息，从所述身份认证信息中获取用户设备的标识信息，并选取与所述用户设备的标识信息对应的身份认证算法，最后根据选取的所述身份认证算法，进行所述用户设备的身份认证的计算，得到云端服务器侧的认证令牌TKN_c。