[发明专利]一种基于认证终端数字签名方法

说明书

本发明涉及网络和信息安全领域，尤其涉及网络和信息安全领域中的一种基于认证终端数字签名方法。所述方法的运行步骤为：认证终端操作的步骤；身份标识规则密钥操作的步骤；身份证明指纹操作的步骤；人的行为操作的步骤；通过认证终端与身份标识规则密钥和身份证明指纹以及人的行为进行数字签名的步骤。本发明采用基于认证终端数字签名方法，基于网络活动人员操作规则键和指纹键通过微处理器与存储器身份标识规则密钥和身份证明指纹身份鉴别与动态口令数字签名，可以精准确认数字签名操作规则键和指纹键网络活动人员彼此的身份真实性和不可抵赖性，从而实现了真实可靠的身份认证，保障网络资源授权访问的绝对安全。

技术领域

本发明涉及网络和信息安全领域，尤其涉及网络和信息安全领域中的一种基于认证终端数字签名方法。

背景技术

数字签名是身份认证确认网络活动人员彼此的身份真实性和不可抵赖性根据，也是网络和信息安全基础和保障。目前的身份认证是采用所知道的和拥有的东西包括独一无二的身体特征三种方式，来确认网络活动人员彼此的身份真实性和不可抵赖性根据。第一种方式是所知道的，比如静态口令或动态口令等等。认证系统通过登录静态口令或动态口令，来确认网络活动人员彼此的身份真实性和不可抵赖性。基于认证系统只能确认静态口令或动态口令合法性，不能确认静态口令或动态口令网络活动人员彼此的身份真实性和不可抵赖性。不法分子完全可以网络资源授权访问抵赖。第二种方式是拥有的东西，比如IC智能卡或USB KEY等。认证系统通过登录IC智能卡或USB KEY，来确认网络活动人员彼此的身份真实性和不可抵赖性。基于认证系统只能确认IC智能卡或USB KEY的完整性和合法性，不能确认IC智能卡或USB KEY网络活动人员彼此的身份真实性和不可抵赖性。不法分子完全有可能网络资源授权访问抵赖。第三种方式是独一无二的身体特征，比如指纹或面貌等。认证系统通过登录指纹或人脸，来确认网络活动人员彼此的身份真实性和不可抵赖性。基于认证系统只能确认指纹或人脸合法性，不能确认指纹或人脸网络活动人员彼此的身份真实性和不可抵赖性。不法分子完全可以网络资源授权访问抵赖。由于目前的身份认证方式，认证系统只能确认所知道的和拥有的东西包括独一无二的身体特征合法性，不能确认所知道的和拥有的东西包括独一无二的身体特征网络活动人员彼此的身份真实性和不可抵赖性。不法份子网络资源授权访问抵赖，给警方查处、检方举证、法院量刑等造成诸多困难。基于网络资源授权访问抵赖司法取证难。不法份子以鱼目混珠和可乘之机进而出现了网络盗窃、诈骗等，致使违法犯罪活动层出不穷，安全隐患日趋突显。国家安全和社会稳定面临着严重的威胁。如何解决网络资源授权访问抵赖的问题，即使不法分子恶意串通包括里应外合网络资源授权访问抵赖，也可追溯不法分子恶意串通包括里应外合网络资源授权访问抵赖的不可否认性，这才是保证真实可靠的身份认证的关键。

发明内容

为克服现有技术的问题，本发明提出一种基于认证终端数字签名方法。所述方法利用认证终端，基于网络活动人员操作规则键和指纹键通过微处理器与存储器身份标识规则密钥和身份证明指纹身份鉴别正确，指令密钥运算模块与动态口令数字签名，可以精准确认数字签名操作规则键和指纹键网络活动人员彼此的身份真实性和不可抵赖性，从而实现真实可靠的身份认证，保障了网络资源授权访问的绝对安全。

本发明的目的是这样实现的：一种基于认证终端数字签名方法，所述方法的运行步骤为：