[发明专利]一种基于USB-key的认证方法

权利要求书

1.一种基于USB-key的认证方法,其特征在于，包括步骤：

基于PKI建立客户端与USB-key之间的基础验证体系并生成会话密钥；

预设第一PIN码并计算其对应的杂凑值，存储所述杂凑值于所述USB-key；

客户端获取第二PIN码并输出验证指令，基于所述会话密钥加密所述验证指令以获取第一加密码；

USB-key解析所述第一加密码以获取所述验证指令，随机生成第一随机码，基于所述会话密钥加密所述第一随机码以获取第二加密码；

客户端解析所述第二加密码以获取第一随机码，基于所述杂凑值加密所述第一随机码以获取第三加密码，基于会话密钥加密所述第三加密码以获取第四加密码；

USB-key解析所述第四加密码以获取第三加密码，基于存储的杂凑值加密所述第一随机码以获取第五加密码，如所述第五加密码与第三加密码一致则验证通过；

其中，生成会话密钥的步骤包括：

客户端随机生成第二随机码，基于所述基础验证体系加密所述第二随机码以获取第六加密码；

USB-key接收并解析所述第六加密码以获取第二随机码，随机生成第三随机码，加密所述第二随机码、第三随机码以获取第七加密码；

客户端接收并验证所述第七加密码是否存在第二随机码，是则随机生成第四随机码，加密所述第四随机码、第三随机码以获取第八加密码；

USB-key接收并验证所述第八加密码是否存在第三随机码，是则加密所述第四随机码、第三随机码以获取第九加密码，标记第九加密码为会话密钥。

2.根据权利要求1所述的一种基于USB-key的认证方法,其特征在于，所述基础验证体系包括：

存在于客户端的C-key、CA根证书、签名证书和加密证书；

存在于USB-key的CA根证书、签名证书和加密证书。

3.根据权利要求2所述的一种基于USB-key的认证方法,其特征在于，所述USB-key基于SM2算法加密所述第二随机码、第三随机码以获取第七加密码。

4.根据权利要求2所述的一种基于USB-key的认证方法,其特征在于，所述客户端基于SM2算法加密所述第四随机码、第三随机码以获取第八加密码。

5.根据权利要求2所述的一种基于USB-key的认证方法,其特征在于，所述USB-key基于SM3算法加密所述第四随机码、第三随机码的组合字符以获取所述组合字符的杂凑值，标记该杂凑值为第九加密码。

6.一种基于USB-key的认证系统，适用于权利要求1所述方法，其特征在于，包括客户端和USB-key，其中，

所述客户端用于获取第二PIN码并输出验证指令，基于所述会话密钥加密所述验证指令以获取第一加密码；

所述USB-key用于解析所述第一加密码以获取所述验证指令，随机生成第一随机码，基于所述会话密钥加密所述第一随机码以获取第二加密码；

所述客户端还用于解析所述第二加密码以获取第一随机码，基于所述杂凑值加密所述第一随机码以获取第三加密码，基于会话密钥加密所述第三加密码以获取第四加密码；

所述USB-key还用于解析所述第四加密码以获取第三加密码，基于存储的杂凑值加密所述第一随机码以获取第五加密码，如所述第五加密码与第三加密码一致则验证通过；

其中，生成会话秘钥的步骤包括：

客户端随机生成第二随机码，基于所述基础验证体系加密所述第二随机码以获取第六加密码；

USB-key接收并解析所述第六加密码以获取第二随机码，随机生成第三随机码，加密所述第二随机码、第三随机码以获取第七加密码；

客户端接收并验证所述第七加密码是否存在第二随机码，是则随机生成第四随机码，加密所述第四随机码、第三随机码以获取第八加密码；

USB-key接收并验证所述第八加密码是否存在第三随机码，是则加密所述第四随机码、第三随机码以获取第九加密码，标记第九加密码为会话密钥。

7.根据权利要求6所述一种基于USB-key的认证系统，其特征在于，所述客户端包括C-key、CA根证书、签名证书和加密证书；

所述USB-key包括CA根证书、签名证书和加密证书。