[发明专利]一种授权认证方法及系统

权利要求书

1.一种授权认证方法，其特征在于，包括关联过程和认证过程，其中关联过程包括：

步骤a：第一计算机接收到关联请求后，在签名Key和授权Key中设置所述签名Key的外部认证密钥，所述外部认证密钥与所述签名Key的序列号一一对应；

步骤b：所述第一计算机从所述授权Key中将加密公钥导出并发送给所述签名Key；

步骤c：所述签名Key保存所述加密公钥；

其中认证过程包括：

步骤d：第二计算机接收到身份认证请求后，从所述签名Key中获取第二随机数和所述序列号，并将其发送给所述授权Key；

步骤e：所述授权Key根据接收到的所述序列号查找对应的外部认证密钥，使用所述外部认证密钥和与所述加密公钥对应的加密私钥对接收到的所述第二随机数进行签名生成待验证数据，将所述待验证数据通过所述第二计算机发送给所述签名Key；

步骤f：所述签名Key使用所述加密公钥和所述外部认证密钥对接收到的所述待验证数据进行验证。

2.如权利要求1所述的授权认证方法，其特征在于，所述步骤a中第一计算机接收到关联请求后还包括：

所述第一计算机判断是否有授权Key与其连接，是则在签名Key和授权Key中设置所述签名Key的外部认证密钥，否则结束。

3.如权利要求1或2所述的授权认证方法，其特征在于，所述第一计算机在签名Key和授权Key中设置所述签名Key的外部认证密钥，具体为：

所述第一计算机从所述签名Key中获取所述外部认证密钥，并将其发送给授权Key，所述授权Key接收所述外部认证密钥并进行保存。

4.如权利要求1或2所述的授权认证方法，其特征在于，所述第一计算机在签名Key和授权Key中设置所述签名Key的外部认证密钥，具体为：

所述第一计算机从所述签名Key中获取序列号；

所述第一计算机设置所述签名Key的外部认证密钥，如果设置成功则将所述获取的序列号和所述外部认证密钥发送给授权Key，否则结束；

所述授权Key接收所述序列号和外部认证密钥并进行保存。

5.如权利要求4所述的授权认证方法，其特征在于，所述第一计算机设置所述签名Key的外部认证密钥，具体为：

所述第一计算机从所述签名Key中获取所述外部认证密钥。

6.如权利要求4所述的授权认证方法，其特征在于，所述第一计算机设置所述签名Key的外部认证密钥，具体为：

所述第一计算机从所述授权Key中获得外部认证密钥；

所述第一计算机将所述外部认证密钥发送给所述签名Key，所述签名Key接收所述外部认证密钥并进行保存；

所述外部认证密钥是所述授权Key随机生成的或预先设置的。

7.如权利要求4所述的授权认证方法，其特征在于，所述第一计算机设置所述签名Key的外部认证密钥，具体为：

所述第一计算机生成预定长度的随机串，并将其设为所述签名Key的外部认证密钥；

所述第一计算机将所述外部认证密钥发送给所述签名Key，所述签名Key接收所述外部认证密钥进行保存。

8.如权利要求4所述的授权认证方法，其特征在于，所述第一计算机设置所述签名Key的外部认证密钥，具体为：

所述第一计算机从所述签名Key和授权Key分别获取各自生成的随机串，将两者进行拼接或合并生成所述外部认证密钥；

所述第一计算机将所述外部认证密钥发送给所述签名Key，所述签名Key接收所述外部认证密钥进行保存。

9.如权利要求1所述的授权认证方法，其特征在于，在步骤b之前还包括：所述授权Key使用加密算法生成所述加密私钥和所述加密公钥。

10.如权利要求1所述的授权认证方法，其特征在于，所述步骤d中第二计算机接收到身份认证请求之后还包括：

所述第二计算机判断是否有授权Key与其连接，是则所述第二计算机从所述签名Key中获取第二随机数和所述序列号，并将其发送给所述授权Key，否则结束。