[发明专利]一种基于SM9算法的身份认证方法在审
| 申请号： | 202110809058.0 | 申请日： | 2021-07-16 |
| 公开（公告）号： | CN113378133A | 公开（公告）日： | 2021-09-10 |
| 发明（设计）人： | 徐龙 | 申请（专利权）人： | 徐龙 |
| 主分类号： | G06F21/31 | 分类号： | G06F21/31;G06F21/60;G06F21/62;G06F21/64 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150080 黑龙江省哈尔滨市南岗*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 sm9 算法 身份 认证 方法 | ||
1.一种基于SM9算法的身份认证方法，所述方法包括：Client输入用户名口令，NAS将用户名及口令封装成报文；Nas传输报文进行通过私钥进行SM9加密处理, SM9(Client Info+ Identifier + Length + Attributes + Shared Secret)；服务器端获取数据,通过SM9公钥进行解析,与数据库信息比对；比对成功则服务器向Nas返回SUCCESS报文，服务器传输报文通过公钥进行SM9加密处理, SM9(SUCCESS code + Identifier + Length +Attributes + Shared Secret)，Nas接收报文并通过私钥解密，Client认证成功；比对未通过则服务器向Nas返回FAILED报文，服务器传输报文通过公钥进行SM9加密处理, SM9(FAILED code + Identifier + Length + Attributes + Shared Secret)，Nas接收报文并通过私钥解析，Client认证失败。
2.根据权利要求1所述的方法，其中所述数据来源于使用者、服务器端、NAS。
3.根据权利要求1所述的方法，其中所述私钥加密数据过程应满足签名公式
。
4.根据权利要求1所述的方法，其中所述加密信息验证完整性，其验证过程应满足下式：
。
5.根据权利要求1所述的方法，所述服务器端接收到报文之后，利用公钥对NAS发送来的消息进行解码恢复，从而得到NAS发送给服务器端的原始消息。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于徐龙，未经徐龙许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202110809058.0/1.html，转载请声明来源钻瓜专利网。
