[发明专利]一种基于时间校准数据进行身份认证的方法及系统

权利要求书

1.一种基于时间校准数据进行身份认证的方法，所述方法包括：

服务器生成用于对通信域内的多个用户终端进行时间校准的时间校准数据，其中所述时间校准数据包括时间信息和冗余信息，当对所述多个用户终端进行时间校准后还需要在所述多个用户终端中的任意两个用户终端间进行身份认证时，所述服务器在所述冗余信息中增加两个标识数据项，以生成经过修改的时间校准数据，其中每个标识数据项均为五元组标志位、认证标识、处理类型、对向终端地址、随机自然数；所述服务器将所述经过修改的时间校准数据发送给所述多个用户终端中的每个用户终端；

当所述多个用户终端中的每个用户终端接收到所述经过修改的时间校准数据后，每个用户终端基于各自的网络传输时间和所述经过修改的时间校准数据中的时间信息来确定服务器标准时间，利用所述服务器标准时间来更新本地时间以实现时间校准；

在所述每个用户终端完成时间校准后，每个用户终端通过识别标识数据项的标志位来确定所述经过修改的时间校准数据中的第一标识数据项和第二标识数据项，对所述第一标识数据项和第二标识数据项进行解析，当用户终端基于认证标识确定需要进行身份认证时，将第一标识数据项中处理类型为正向处理的用户终端确定为正向用户终端，并且将第二标识数据项中处理类型为反向处理的用户终端确定为反向用户终端；

所述正向用户终端和反向用户终端分别使用所述时间信息中的秒钟数据、以及所述第一标识数据项中的第一随机自然数或第二标识数据项中的第二随机自然数从多个预设数据块中选择用于进行身份认证的初始认证数据块，其中多个预设数据块中的每个预设数据块包括位数相同但初始值不同的多个数据位并且所有数据位的初始值为随机生成的1或0；

所述正向用户终端根据所述时间信息中的时钟数据确定对所述初始认证数据块进行循环移位的第一移位方向，并且利用所述时间信息中的分钟数据和所述第一标识数据项中的第一随机自然数确定对所述初始认证数据块进行循环移位的第一移位数量，基于所述第一移位方向和所述第一移位数量对所述初始认证数据块进行循环移位，以生成正向认证数据块；

所述反向用户终端根据所述时间信息中的时钟数据确定对所述初始认证数据块进行循环移位的第二移位方向，并且利用所述时间信息中的分钟数据和所述第二标识数据项中的第二随机自然数确定对所述初始认证数据块进行循环移位的第二移位数量，基于所述第二移位方向和所述第二移位数量对所述初始认证数据块进行循环移位，以生成反向认证数据块；

所述正向用户终端基于第一标识数据项中的对向终端地址将所述正向认证数据块发送给反向用户终端，并且所述反向用户终端基于第二标识数据项中的对向终端地址将所述反向认证数据块发送给正向用户终端；以及

当所述正向用户终端确定所述正向认证数据块和所接收的所述反向认证数据块相同，则正向用户终端确定反向用户终端的身份认证结果为认证成功，当所述反向用户终端确定所述反向认证数据块和所接收的正向认证数据块相同时，则反向用户终端确定正向用户终端的身份认证结果为认证成功；

其中所述第一随机自然数等于所述第二随机自然数。

2.根据权利要求1所述的方法，其中当所述服务器在进入时间校准准备状态后的预定时间内，在从所述多个用户终端中的任意两个用户终端接收到认证请求时，确定对所述多个用户终端进行时间校准后还需要在所述多个用户终端中的任意两个用户终端间进行身份认证。

3.根据权利要求1至2中任意一项所述的方法，当所述服务器在进入时间校准准备状态后的预定时间内，没有从所述多个用户终端中的任意两个用户终端接收到认证请求时，确定对所述多个用户终端进行时间校准后不需要在所述多个用户终端中的任意两个用户终端间进行身份认证，所述服务器不对所述冗余信息进行修改，其中所述冗余信息用于为服务器要传递的信息进行数据预留，并且所述冗余信息的初始值由服务器随机生成。