[发明专利]一种基于多样化接入企业网络的统一用户认证系统

权利要求书

1.一种基于多样化接入企业网络的统一用户认证系统，其特征在于，包括：运行有统一用户认证系统软件且架设在企业网络系统内的云认证服务器S_CA，运行有企业网络平台系统软件的本地服务器LS_E，用于企业用户U_i接入企业网络平台的终端设备；

终端设备分别与云认证服务器S_CA和本地服务器LS_E进行通信连接，云认证服务器S_CA与本地服务器LS_E进行通信连接；

统一用户认证系统对终端设备上的用户U_i进行强身份认证，该强身份认证方法包括以下步骤：

步骤一：终端设备上的用户U_i在统一用户认证系统上进行用户注册，具体包括：

①统一用户认证系统向终端设备上的用户U_i公开以下参数：随机串每个子串κ_i(i＝1,2,…,n²)的长度都是n；

②终端设备上的用户U_i选取两个不同的素因子和并且其中，

并且素因子和是长度小于n的奇数α的分解式；

终端设备上的用户U_i将奇数α发送给统一用户认证系统；

步骤二：统一用户认证系统对终端设备上的用户U_i进行强身份认证，具体包括：

①终端设备上的用户U_i选取βα，β不是α的二次剩余，使得Jacobi符号

计算Jacobi符号如果计算s_i使得或者之后把s_i，α，β发送给统一用户认证系统；

②统一用户认证系统进行以下验证：

α不是完全平方数；

接收的s_i数目大于3n；

每个Jacobi符号而且或者

若上述验证均成立，则终端设备上的用户U_i通过统一用户认证系统的强身份认证。

2.根据权利要求1所述的基于多样化接入企业网络的统一用户认证系统，其特征在于，所述终端设备为计算机终端PCT_i或移动终端MT_i。

3.根据权利要求2所述的基于多样化接入企业网络的统一用户认证系统，其特征在于，所述终端设备上的用户U_i通过了口令验证或数字证书或手机短信或生物特征或双因子认证的认证接入之后，在登录到企业网络平台之前，统一用户认证系统在企业网络平台系统的登录页面之上对终端设备上的用户U_i进一步地进行强身份认证。

4.根据权利要求3所述的基于多样化接入企业网络的统一用户认证系统，其特征在于，所述终端设备上的用户U_i通过统一用户认证系统的强身份认证，才允许用户U_i通过终端设备接入到企业网络内并且使用与其身份权限相对应的业务系统。