[发明专利]一种智能密码签名身份鉴别认证方法及系统

摘要

本发明涉及一种智能密码签名身份鉴别认证方法及系统，是一种防止身份伪造和身份抵赖的方法及系统。本发明方法系统包括：手机智能密码签名器、通讯网络、认证服务器、认证客户端，互联网、应用服务器，所述方法及系统的运行步骤为：手机智能密码签名器操作的步骤；规则密钥操作的步骤；规则密钥计算签名算法操作的步骤；通过规则密钥与手机智能密码签名器计算签名变换智能密码进行身份鉴别认证的步骤。本发明采用智能密码签名身份鉴别认证方法及系统，通过规则密钥与手机智能密码签名器动态口令计算签名身份鉴别认证，确保用户身份的唯一性和不可抵赖性。从而实现真实可靠的身份认证安全和系统安全。

主权项

1.一种智能密码签名身份鉴别认证方法，所述方法使用的系统包括：手机智能密码签名器、通讯网络、认证服务器、认证客户端，互联网、应用服务器，其特征在于所述方法的运行步骤为：/n手机智能密码签名器操作的步骤；手机智能密码签名器，是用户使用规则密钥与动态口令通过规则密钥运算键和规则密钥运算模块计算签名变换智能密码的手机智能密码签名器，是用户直接下载的手机智能密码签名器软件安装在手机界面的手机智能密码签名器，手机智能密码签名器的时间种子60秒变化动态口令与认证服务器动态口令同步，通过规则密钥信任算法以动态口令为参数，使用规则密钥与手机智能密码签名器动态口令，通过规则密钥运算键和规则密钥运算模块计算签名、变换智能密码登录验证签名身份鉴别，手机智能密码签名器60秒变化动态口令无法预测和跟踪，规则密钥是用户永久的隐私秘密他人无法知晓，这就使得计算签名变换的智能密码既无法模仿和伪造，同时对自己计算签名变换的智能密码不可否认，以此保证用户身份的唯一性和不可抵赖性；/n规则密钥操作的步骤；规则密钥是用户使用手机智能密码签名器动态口令通过规则密钥运算键与规则密钥运算模块计算签名的运算规则密钥，是认证服务器规则密钥运算模块通过规则密钥将智能密码解密复原动态口令验证签名的运算规则密钥，用户使用手机智能密码签名器动态口令通过规则密钥运算键与规则密钥运算模块计算签名的运算规则密钥，以及包括认证服务器规则密钥运算模块通过规则密钥将智能密码解密复原动态口令验证签名的运算规则密钥；是由动态口令1-6每位与运算数1-9组成加的顺序排列规则密钥，减的顺序排列规则密钥；动态口令1-6位组成的错位的顺序排列规则密钥，进位的顺序排列规则密钥，退位的顺序排列规则密钥；包括动态口令1-6每位与运算数1-9组成加的顺序排列规则密钥，减的顺序排列规则密钥；动态口令1-6位组成的错位的顺序排列规则密钥，进位的顺序排列规则密钥，退位的顺序排列规则密钥进行互相组合的顺序排列规则密钥；/n规则密钥计算签名算法操作的步骤；规则密钥计算签名算法加的顺序排列规则密钥约53万种，减的顺序排列规则密钥约53万种，错位的顺序排列规则密钥为22种，进位的顺序排列规则密钥为35种，退位的顺序排列规则密钥为35种；包括加的顺序排列规则密钥和减的顺序排列规则密钥进行互相组合的顺序排列规则密钥约1000万种，加的顺序排列规则密钥和错位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，减的顺序排列规则密钥和错位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，加的顺序排列规则密钥和进位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，减的顺序排列规则密钥和进位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，加的顺序排列规则密钥和退位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，减的顺序排列规则密钥和退位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，加的顺序排列规则密钥、减的顺序排列规则密钥、错位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约88万种，加的顺序排列规则密钥、减的顺序排列规则密钥、进位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约88万种，加的顺序排列规则密钥、减的顺序排列规则密钥、退位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约88万种，规则密钥计算签名算法规则密钥共1400万种左右，规则密钥计算签名算法6位动态口令共100万种；规则密钥计算签名算法为非对称算法，计算签名规则密钥加的算法，验证签名规则密钥则是减的算法；计算签名规则密钥减的算法，验证签名规则密钥则是加的算法；计算签名规则密钥错位的算法，验证签名规则密钥则是错位的算法；计算签名规则密钥进位的算法，验证签名规则密钥则是退位的算法其中规则密钥退位的动态口令位数修正，是规则密钥进位的动态口令位数减去进位数等于规则密钥退位的动态口令位数；计算签名规则密钥退位的算法，验证签名规则密钥则是进位的算法其中规则密钥进位的动态口令位数修正，是规则密钥退位的动态口令位数加退位数等于规则密钥进位的动态口令位数；规则密钥计算签名算法为动态口令位数或智能密码位数与运算数的计算不计进位数，只记个位数，动态口令位数或智能密码位数与运算数计算不足时，动态口令位数或智能密码位数加10与运算数计算得数；/n通过规则密钥与手机智能密码签名器计算签名变换智能密码进行身份鉴别认证的步骤:/n登录认证客户端输入用户账号和使用规则密钥与手机智能密码签名器动态口令通过规则密钥运算键与规则密钥运算模块计算签名变换智能密码发送到认证服务器验证签名身份鉴别,同时将计算签名变换的智能密码登录认证客户端传送到认证服务器验证签名身份鉴别的子步骤；/n认证服务器从数据库调出用户账号信息验证正确，将认证客户端登录的智能密码和手机智能密码签名器发送的智能密码进行比对，比对不正确终止操作，比对正确将智能密码通过规则密钥运算模块规则密钥解密复原动态口令验证签名来鉴别是用户本人还是他人的子步骤；/n认证服务器详细记录对用户验证签名事实电子证据，手机智能密码签名器详细记录用户计算签名事实电子证据的子步骤；/n将认证结果返回给应用服务器，应用服务器返回用户并赋予相应的权限，从而完成一次智能密码签名身份鉴别认证过程的子步骤。/n