[发明专利]基于协同签名的身份认证方法及计算机可读存储介质

说明书

本发明公开了一种基于协同签名的身份认证方法及计算机可读存储介质，方法包括：移动端生成移动端密钥因子，并发送至认证服务器；认证服务器生成服务端密钥因子，并根据服务端密钥因子和移动端密钥因子进行协同运算，得到协同公钥；认证服务器从数字认证中心请求移动端对应的数字证书，并进行存储；移动端和认证服务器分别通过移动端密钥因子和服务端密钥因子对业务数据请求进行协同签名，得到完整请求签名；移动端将业务数据请求及其完整请求签名发送至业务服务器；业务服务器从认证服务器获取移动端对应的数字证书；业务服务器进行验签；若验签成功，则判定移动端的身份认证通过。本发明可在不增加额外设备的情况下，对移动端进行身份认证。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种基于协同签名的身份认证方法及计算机可读存储介质。

背景技术

近年来，随着电网输配网规模的不断扩大，网省需要管理的电网设备资源日益增长。为了提高管理效率，电网GIS技术将庞大而复杂的电网资源信息可视化地展现在管理系统中。电网数据中包含许多敏感信息，需要高度保密，这些数据如果被泄露或者被篡改，将会引发重大的安全事故。因此在系统投入使用时，需要确保数据得到足够的安全保护，对系统使用者进行身份认证。

目前，主要采用以下几种方案来进行身份认证。

1、用户名+口令，该方式为目前使用最广泛的身份认证的方式。

2、银行系统中使用的电子口令：将口令矩阵表存储于智能卡中，通过便携式读卡终端来读取智能卡，从而进行认证，能有效避免口令被拍照、复制的风险。

3、加密U盾：通过电路板、芯片，以及用于与移动端进行连接的总线接口，以实现与第三方App之间通信。其中，智能卡芯片包括身份认证模块、数据存储模块，身份认证模块用于检验用户PIN码及应用特征值，数据存储模块通过加解密接口通信连接，用于用户身份认证通过后，实现数据的加解密存储。

4、SD密码卡：SD密码卡中存储有用户端证书、CA公钥和web服务器证书的公钥，客户端证书中存储用户身份标识ID。SD密码卡具有唯一的序列号，客户端证书和服务器证书基于公钥证书和CA的认证协议，CA公钥用于用户端证书和WEB服务器证书的验证。

然而，对于方案1，为了便于记忆，许多用户趋向于在不同应用中使用相同口令，或者设置弱口令，这使得口令容易被猜测、窃取或者破解，安全性堪忧。对于上述方案2和方案3，多数用户不习惯随身携带硬件设备；对于方案4，部分终端没有配备SD卡卡槽，这降低了上述方案的实用性。

发明内容

本发明所要解决的技术问题是：提供一种基于协同签名的身份认证方法及计算机可读存储介质，可在不增加额外设备的情况下，对移动端进行安全可靠的身份认证。

为了解决上述技术问题，本发明采用的技术方案为：一种基于协同签名的身份认证方法，包括：

移动端生成移动端密钥因子；

移动端激活成功并授权认证通过后，发送密钥对生成请求至认证服务器，所述密钥对生成请求包括所述移动端密钥因子；

认证服务器接收到所述密钥对生成请求后，生成服务端密钥因子；

认证服务器根据所述服务端密钥因子和移动端密钥因子进行协同运算，得到协同公钥；

认证服务器从数字认证中心请求所述移动端对应的数字证书，并进行存储，所述移动端对应的数字证书包括所述协同公钥；

移动端和认证服务器分别通过移动端密钥因子和服务端密钥因子对业务数据请求进行协同签名，得到完整请求签名；

移动端将所述业务数据请求及其完整请求签名发送至业务服务器；

业务服务器从认证服务器获取所述移动端对应的数字证书；