[发明专利]一种KGC数据处理系统

权利要求书

1.一种KGC数据处理系统，包括KGC服务器、客户端，KGC服务器包含身份识别模组、密钥模组、数据处理模组、身份认证数据库，其特征是：KGC服务器与客户端约定一种信息作为公钥，其中，公钥为用户身份标识；以预设的辅助验证信息判断身份信息是否属实，预设的身份辅助验证信息为签字数据，通过客户端收集包括签字图像和/或坐标和/或压力值和/或速度和/或切线角和/或曲率和/或总体加速度和/或概率密度生成签字数据，并将签字数据作为比对依据，签字数据的对比包括，记录书写的签字轨迹的横、纵坐标、压力值三维信息，将归一化的特征值、笔迹图像带入神经网络中进行映射数据，经过多层计算得到训练模型，将待识别的签字数据输入训练完成后的神经网络中进行计算；由身份认证数据库存储用户的信息，身份识别模组验证用户身份信息，具体包括：由用户上传随机数据至KGC服务器进行签名处理，生成带有数字签名的签名数据，形成验签数据，KGC服务器根据验签数据中的数字签名查询签名者身份；客户端提取签字数据与原始数据的内容合并，在数据内容中的指定位置合成包含签字图像的数据内容，打包或分别发送至 KGC服务器，密钥模组根据用户身份标识和KGC服务器的根私钥生成私钥，收到认证通过的信息后签发私钥，发送至数据处理模组；数据处理模组根据用户的请求类型，通过私钥对数据进行处理，输出处理后的数据，并将输出后的数据与处理结果反馈至客户端。

2.根据权利要求1所述的KGC数据处理系统，其特征是：约定的信息包括身份证号码和/或手机号码和/或指纹数据和/或工号和/或脉搏特征和/或人脸特征和/或笔纹特征。

3.根据权利要求1或2所述的KGC数据处理系统，其特征是：数据处理模组通过私钥对数据或数据进行处理后，私钥由KGC服务器管理。

4.根据权利要求3所述的KGC数据处理系统，其特征是：用户通过客户端发起请求，包括发起加密请求，数据处理模组对数据进行加密处理，将公钥、辅助验证信息与原始数据上传至KGC服务器生成密文数据，将处理结果与密文数据反馈至用户；发起解密请求，数据处理模组对数据进行解密处理，将公钥、辅助验证信息与密文数据上传至 KGC 服务器，KGC服务器将密文数据还原为原始数据后反馈至用户；发起签名请求，数据处理模组对待签名数据进行签名处理，将公钥、辅助验证信息、待签名的签名数据上传至KGC服务器，输出签名后的签名数据，将处理结果与验证数据反馈至用户；发起验证请求，数据处理模组对已签名的数据进行验签处理，将公钥、辅助验证信息、验签数据上传至KGC服务器，对签名数据进行验证，验证结果反馈至用户。

5.根据权利要求1、2或4所述的KGC数据处理系统，其特征是：客户端与KGC服务器的通讯均采用HTTPS加密。

6.根据权利要求3所述的KGC数据处理系统，其特征是：客户端与KGC服务器的通讯均采用HTTPS加密。