[发明专利]一种智慧媒体平台认证模型生成方法

说明书

本申请提供一种智慧媒体平台认证模型生成方法，涉及认证模型生成技术领域。该方法包括获取第一服务请求信息，并根据第一服务请求信息进行注册认证处理，形成注册数据；根据注册数据，结合第一服务请求信息进行第一服务请求处理，形成第一服务请求数据，并对第一服务请求数据进行第一服务应答处理；获取第一服务请求数据经一次性公钥签密处理后形成的第二服务请求信息，进行解密处理形成第二请求服务数据，并对第二请求服务数据进行第二服务应答处理，完成认证访问。其能够通过建立基于密码学的匿名认证模型对身份认证提供更加可靠的隐私保护。

技术领域

本申请涉及认证模型生成技术领域，具体而言，涉及一种智慧媒体平台认证模型生成方法。

背景技术

传统身份认证机制中用户管理模式相对松散，基于该模式设计的信息系统存在资源浪费、用户管理难度大的问题，同时也面临着用户持有多套密码带来的安全风险。现有匿名认证协议建立在通信双方对第三方完全信任的基础上。但如果第三方是权威但不诚实的，则现有的一次性公钥算法无法抵抗第三方恶意泄露用户部分私钥或者主动伪造用户私钥而发起的假冒攻击，用户将面临身份被假冒的安全威胁，成为匿名认证机制中不可忽视的潜在隐患。因此，降低对第三方权威性的依赖度成为当前匿名认证技术中亟需解决的难点问题之一。

因此，设计一种智慧媒体平台认证模型生成方法，能够通过建立基于密码学的匿名认证模型对身份认证提供更加可靠的隐私保护，是目前亟待解决的问题。

发明内容

本申请实施例的目的在于提供一种智慧媒体平台认证模型生成方法，通过在采用面向隐私保护的抗不诚实第三方攻击的一次性公钥算法基础上进行身份认证，可靠的实现了用户信息的身份认证，并确保用户隐私数据在域内和跨域等网络环境中的安全传送，并有效控制隐私敏感数据的披露范围，避免其行为路径及信息被恶意收集和分析。

第一方面，本申请实施例提供一种智慧媒体平台认证模型生成方法，包括获取第一服务请求信息，并根据第一服务请求信息进行注册认证处理，形成注册数据；根据注册数据，结合第一服务请求信息进行第一服务请求处理，形成第一服务请求数据，并对第一服务请求数据进行第一服务应答处理；获取第一服务请求数据经一次性公钥签密处理后形成的第二服务请求信息，进行解密处理形成第二请求服务数据，并对第二请求服务数据进行第二服务应答处理，完成认证访问。

在本申请实施例中，该方法通过在采用面向隐私保护的抗不诚实第三方攻击的一次性公钥算法基础上进行身份认证，可靠的实现了用户信息的身份认证，并确保用户隐私数据在域内和跨域等网络环境中的安全传送，并有效控制隐私敏感数据的披露范围，避免其行为路径及信息被恶意收集和分析。

作为一种可能的实现方式，获取第一服务请求信息，并根据第一服务请求信息进行注册认证处理，形成注册数据，包括：获取用户身份标识，将用户身份标识在恶意用户列表进行查询：若恶意用户列表中存在用户身份标识，则停止注册；若恶意用户列表中不存在用户身份标识，则进行注册。

在本申请实施例中，在为用户提供所需服务前，必须对用户的身份进行确认，如果用户存在于恶意用户列表中，则判断用户可能为风险用户，停止注册，并拒绝进行后续的服务。若不存在于恶意用户列表中，则通过验证，进行后续的注册处理，以为用户提供所需服务资源。

作为一种可能的实现方式，根据注册数据，结合第一服务请求信息进行第一服务请求处理，形成第一服务请求数据，并对第一服务请求数据进行第一服务应答处理，包括：进行数据初始化处理，并公布系统参数；获取用户身份标识、用户进程以及服务提供方身份标识，结合系统参数生成用户私钥数据，并对私钥数据进行保存、公布和返还；获取服务提供方身份标识，结合系统参数对目标服务提供方进行注册认证和服务方私钥数据生成处理，并对服务方私钥数据进行保存、公布和返还。