[发明专利]一种轻量级认证系统及其关键算法

摘要

一种轻量级认证系统及其关键算法，能够与传统口令认证系统兼容，弥补其安全缺陷，也能够支持先进的电子令牌技术与指纹识别技术，其实施代价远低于PKI认证体系的实施代价，可用于填补近年来随着信息技术的发展在认证体系中出现的空白，在信息技术、金融以及数字化家电等领域都有较好的产品化前景。

主权项

1. 一种轻量级信息认证技术，其特征在于：实现该技术的认证系统由一个传统的口令认证模块和一个经过改造的数字签名方案组成；改造后的数字签名方案称为桥式数字签名方案，其私钥记为kd，其公钥记为(ke，kp)，即kd与(ke，kp)是一个密钥对，其中ke为公钥的第一个分量，以下称之为外侧公钥，kp为公钥的第二个分量，以下称之为内侧公钥，它也是口令认证模块中签名者账号对应的口令，kp的哈希值存储在系统口令文件中；改造后的数字签名方案同样由初始化算法、签名算法和签名验证算法三部分组成，其初始化算法、签名算法和传统的数字签名方案中对应的算法没有区别，但其签名验证算法应能表示为：kp＝v(m，s，ke)， (1)或其中v是一个多项式时间函数，m代表信息，s代表m的签名，h2(kp)＝h[h(kp)]，h是一个哈希函数，其自变量的维数不限，当自变量的维数大于一时，先把各维变量串联，再计算其哈希值；信息的签名者以自己在口令文件中注册的账号(ID)标识自己的身份；系统的签名验证者先根据以上两个方程之一算出签名者的口令，即内侧公钥kp，再以算出的口令和签名者提供的账号向口令认证模块登录或执行绑定操作，若登录或绑定成功，则接受签名，否则予以拒绝。