[发明专利]一种安全高效网络用户身份鉴别的方法

摘要

一种安全高效网络用户身份鉴别的方法，是利用计算机、密码和芯片技术采用挑战/应答模式实现网络用户身份鉴别，整个鉴别过程为进程式鉴别，首先，由客户机端发出鉴别请求，网络鉴别服务器产生一组时间戳和随机数并发送给客户机，同时，网络鉴别服务器产生鉴别过程的生命周期T，根据该组时间戳和随机数，客户机和网络鉴别服务器两端分别计算出一组对称密钥和鉴别口令，将客户机端的鉴别口令发送给网络鉴别服务器，网络鉴别服务器先计算生命周期T是否结束，若T结束则为非法用户，若T未结束，再对比两端的鉴别口令是否相同 若鉴别口令相同，则为合法用户，登录成功，否则，为非法用户，登录失败。

主权项

1、一种安全高效网络用户身份鉴别的方法，是利用计算机、密码和芯片技术来实现，其实施步骤如下：在客户计算机和网络鉴别服务器两端，分别设置一对相同的对称算法，客户机端的对称算法存放在一支智能卡即：基于USB接口带CPU芯片的硬件设备中，网络鉴别服务器端的对称算法存放在一块加密卡即：基于API接口带CPU芯片的硬件设备中，网络用户身份的鉴别过程即：网络用户身份鉴别协议是客户机发出鉴别请求即：发送用户号或其他唯一的用户标识给网络鉴别服务器，网络鉴别服务器产生一组时间戳和随机数并发送给客户机，同时，网络鉴别服务器产生鉴别过程的生命周期T，根据该组时间戳和随机数的前16位，客户机和网络鉴别服务器两端分别计算出一组对称密钥，其中：对称密钥组合选取生成，每次生成的对称密钥都不同，将随机数的后32位数据作为明口令用对称算法和两端产生的对称密钥，分别加密生成客户机端密口令1和鉴别服务器端密口令2，即：鉴别口令1和鉴别口令2，客户机再将用户号和鉴别口令1等参数发送给网络鉴别服务器，网络鉴别服务器首先计算T是否结束，若T结束则为非法用户，若T未结束，再对比鉴别口令1和鉴别口令2是否相同 若相同，则为合法用户，否则，为非法用户，从而，实现网络用户的身份鉴别，若为合法用户，则登录成功，否则，登录失败。