[发明专利]一种适用于远程节点访问的安全保护系统

权利要求书

1.一种适用于远程节点访问的安全保护系统，其特征在于，包括：运行有安全保护系统软件且部署在局域网络LAN_i内的认证服务器AS_V，部署在局域网络LAN_i内的访问节点服务器ANS_i，运行有安全保护系统软件且部署在局域网络LAN_j内的计算机终端PCT_j；

计算机终端PCT_j通过局域网络LAN_i和局域网络LAN_j与访问节点服务器ANS_i进行通信连接，访问节点服务器ANS_i通过局域网络LAN_i与认证服务器AS_V进行通信连接，认证服务器AS_V通过局域网络LAN_i和局域网络LAN_j与计算机终端PCT_j进行通信连接；

运行在认证服务器AS_V上的安全保护系统对计算机终端PCT_j的身份进行安全认证，该认证方法包括以下步骤：

步骤一：计算机终端PCT_j在认证服务器AS_V的安全保护系统上进行用户注册，具体包括：

①安全保护系统随机生成并向计算机终端PCT_j公开下述参数：

一个强素数p(p≥2⁵¹²)，一个数组arry:{a₀,a₁,a₂,a₃,a₄,a₅}，其中数组元素均是有限域上的离散素数；设曲线E的定义域在有限域上，生成P∈E；

②计算机终端PCT_j随机选择一个x(1xp)、设定y_i＝f(x)是y关于x的次多项式y_i＝∑a_ixⁱ，其中i为正整数；

将多项式y_i＝∑a_ixⁱ向安全保护系统公开；

步骤二：安全保护系统对计算机终端PCT_j进行安全认证，具体的认证过程为：

①计算机终端PCT_j随机产生一个数R₁，计算V＝R₁P(modp)，将V发送给安全保护系统；

②安全保护系统随机生成i的一个数值m，将i的一个数值m返回给计算机终端PCT_j；

③计算机终端PCT_j接收到数值m之后，开始计算y_m＝∑a_mx^m、Y＝y_mP，将y_m，Y发送给安全保护系统；

④安全保护系统随机产生一个数R₂，计算r＝V+R₂Y(modp)，将数值R₂发送给计算机终端PCT_j；

⑤计算机终端PCT_j接收到R₂，计算S＝R₁+R₂y_m(modp),将S发送给安全保护系统；

⑥安全保护系统接收到S后，开始计算r′＝SP(modp)，之后验证等式r＝r′是否成立；

如果等式r＝r′成立，则安全保护系统通过计算机终端PCT_j的身份认证。

2.根据权利要求1所述的适用于远程节点访问的安全保护系统，其特征在于，所述认证服务器AS_V的安全保护系统对计算机终端PCT_j的身份进行安全认证，只有计算机终端PCT_j的身份通过了安全保护系统的安全认证，才允许部署在局域网络LAN_j内的计算机终端PCT_j访问部署在局域网络LAN_i内的访问节点服务器ANS_i。