[发明专利]CD卡身份认证方法

权利要求书

1、一种CD卡身份认证方法，包括以下步骤：

a).用户插入CD卡后，初始化模块对软件加密机进行初始化、同时设置环境变量；

b).用户提出认证申请后启动通讯模块，该通讯模块和用户访问应用服务器时自动下载的客户端ActiveX控件一起工作；

c).读卡模块开始读取CD卡数据；

d).通讯模块发送读取偏移量请求至应用服务器，应用服务器将偏移量从数据库调出后返回给通讯模块；

e).用户输入CD卡密码；

f).软件加密机根据用户输入的密码和读取的偏移量，通过密码偏移量算法，获取解密用户CD卡中密文卡私钥的密钥；

g).软件加密机对用户CD卡中密文卡私钥进行解密；

h).如果解密成功则通过身份认证，反之则身份认证失败。

2、根据权利要求1所述的CD卡身份认证方法，其特征在于：所述的密码偏移量算法，包括以下步骤：

a).构造一个单值函数F，其应该至少含有三个参数F(A，B，C)，其满足通过输入任意两个确定的，可以得到第三个唯一确定的参数；

b).将其包含的三个参数F(A，B，C)分别用做密文卡私钥加密密钥、密码偏移量及用户CD卡密码，CD卡软件加密机可以发送读数据请求至应用服务器取得密码偏移量到CD卡客户端；

c).CD卡软件加密机根据用户输入的CD卡密码和取得的密码偏移量，用密码偏移量算法算出密文卡私钥加密密钥，对用户密文卡私钥做解密，若解密成功则CD卡密码判断成功，否则为失败。

3、根据权利要求1所述的CD卡身份认证方法，其特征在于：所述的CD卡其中包含了软件加密机、以密文形式封装的CD卡私钥、CD卡证书、Publish CA证书、RootCA根证书及用户的个人信息。

4、根据权利要求1所述的CD卡身份认证方法，其特征在于：所述的软件加密机，它是安装在CD卡用户终端上的包含有加密、解密，通讯模块的软件产品。