[发明专利]生成和寄存用于多点认证的密钥的系统和方法

权利要求书

1.一种生成、分发和存储密钥以认证身份的方法，所述方法包括以下步骤：

在一个或多个服务器上接收来自第一对等机的登记请求；

响应于所述登记请求的所述接收，将登记数据从所述一个或多个服务器发送到所述第一对等机，所述登记数据包括至少一个客户端登记代码；

在所述一个或多个服务器上接收登记密钥和服务器密钥，其中所述登记密钥和所述服务器密钥由所述第一对等机生成；

在所述一个或多个服务器上生成至少一个发送方代码、至少一个接收方代码、至少一个分发代码和对等机列表，所述对等机列表包括所述至少一个接收方代码和所述至少一个分发代码；

生成至少一个分发密钥，所述至少一个分发密钥基于所述至少一个接收方代码、所述服务器密钥和所述至少一个发送方代码；

在与所述一个或多个服务器相关联的一个或多个数据库中存储所述登记密钥、所述至少一个分发密钥和所述对等机列表；

从所述一个或多个服务器向至少一个第二对等机发送所述至少一个分发密钥和所述至少一个分发代码；

在所述一个或多个服务器上从所述至少一个第二对等机接收所述至少一个分发代码和寄存密钥；以及

在与所述一个或多个服务器相关联的所述一个或多个数据库的所述对等机列表中存储从所述至少一个第二对等机接收的所述至少一个分发代码和所述寄存密钥。

2.根据权利要求1所述的方法，其中所述第一对等机被配置为：

从所述一个或多个服务器接收所述登记数据；

接收用户输入，所述用户输入包括两个或多个选择代码；

将所述两个或多个选择代码分离成至少第一组选择代码和第二组选择代码；

从所述第一组选择代码生成客户端密钥；

从所述第二组选择代码生成所述服务器密钥；

从所述客户端密钥生成至少客户端密钥第一部分和客户端密钥第二部分；

从所述服务器密钥生成至少服务器密钥第一部分和服务器密钥第二部分；

生成所述登记密钥，所述登记密钥基于所述客户端密钥、所述服务器密钥和所述客户端登记代码；

将所述客户端密钥和所述客户端登记代码存储在所述第一对等机的存储器中；以及

至少向所述一个或多个服务器发送所述登记密钥和所述服务器密钥。

3.根据权利要求1所述的方法，其中所述登记数据包括所述客户登记代码和一组选择对象。

4.根据权利要求2所述的方法，其中所述用户输入包括生物特征数据、空间数据和时间数据中的一个或多个。

5.根据权利要求2所述的方法，其中，从所述第一组选择代码生成所述客户端密钥包括：

将包括所述第一组选择代码的单个选择代码转换为一组转换后的选择代码；

将包括所述一组转换后的选择代码的每个单独的转换后的选择代码串联成一个或多个字符串，所述字符串包括客户端预密钥；以及

将所述客户端预密钥转换为所述客户端密钥。

6.根据权利要求2所述的方法，其中，从所述第二组选择代码生成所述服务器密钥包括：

将包括所述第二组选择代码的单个选择代码转换为一组转换后的选择代码；

将包括所述一组转换后的选择代码组的每个单独的转换后的选择代码串联成包括服务器预密钥的一个或多个字符串；以及

将所述服务器预密钥转换为所述服务器密钥。

7.根据权利要求2所述的方法，其中，生成所述登记密钥包括：

将所述客户端密钥第一部分和所述客户端密钥第二部分中的至少一个以及所述服务器密钥第一部分和所述服务器密钥第二部分中的至少一个串联起来，以生成包括第一预密钥的一个或多个字符串；

将所述第一预密钥转换为第二预密钥；

串联所述第二预密钥和所述客户端登记代码以生成一个或多个包括所述登记预密钥的字符串；以及

将所述登记预密钥转换为所述登记密钥。