[发明专利]一种多终端统一身份认证的方法及系统

说明书

技术领域

本发明涉及电子身份认证领域，尤其涉及一种多终端统一身份认证的方法及系统。

背景技术

计算机硬件设备飞速发展，处理能力不断增强，随着硬件处理速度的增强，智能手机、平板电脑(Tablet Personal Computer，简称Tablet PC、Flat Pc、Tablet、Slates)等设备开始普及，但这些设备由于接口、软件兼容性等问题，无法使用网银、电子证书(USBKEY)这类在PC上已经广泛使用的电子身份认证方案，现有技术解决这一问题的方法是，给这类设备再颁发其它形式的电子证书，然而，这必将引发一个用户多个身份的问题，对应用系统不利。

发明内容

本发明提供一种多终端统一身份认证的方法及系统，解决现有技术中多终端无法统一身份认证的技术问题。

为解决上述技术问题，本发明采用以下技术方案：

一种多终端统一身份认证的方法，包括：

多终端中的任一待认证终端获取由用户私钥拆分成的N个私钥段中的M个私钥段，其中2≤N，2≤M≤N；

所述待认证终端利用所述M个私钥段恢复得到所述用户私钥；

所述待认证终端根据恢复得到的所述用户私钥进行身份认证。

待认证终端获取所述M个私钥段的方法具体为：从所述待认证终端的安全芯片内读取所述待认证终端预先获取的X个私钥段，0＜X＜M；从预设的密钥管理服务器获取M-X个私钥段，或者从所述待认证终端之外的其他一个或一个以上的终端中获取M-X个私钥段。

所述待认证终端预先获取X个私钥段的过程包括：在所述待认证终端首次使用时，从所述密钥管理服务器获取X个私钥段，并保存在所述待认证终端的安全芯片内。

所述待认证终端预先从所述密钥管理服务器获取X个私钥段的过程包括：

所述多终端中的任一终端生成用户密钥对，生成用户密钥对的终端将所述密钥对中的用户私钥拆分成所述N个私钥段，并将所述N个私钥段中的Y个私钥段保存在安全芯片内，其中0＜Y＜M，将N-Y个私钥段发送至所述密钥管理服务器，如果所述待认证终端是所述生成用户密钥对的终端本身，则Y＝X；

所述密钥管理服务器保存所接收的所述N-Y个私钥段中的Z个私钥段，其中0＜Z＜M，将所述N-Y个私钥段中的N-Y-Z个私钥段分发给所述多终端中除了所述生成用户密钥对的终端之外的其他终端，每个终端预先获取的私钥段不超过M个。

所述待认证终端根据恢复得到的所述用户私钥进行认证的过程包括：

所述待认证终端获取利用所述密钥对中的用户公钥签发的电子证书；

所述待认证终端根据所述电子证书和恢复得到的所述用户私钥进行身份认证。

所述密钥管理服务器为CA中心服务器；所述终端为USBKEY设备、设有安全芯片的个人计算机或设有安全芯片的移动终端。

所述密钥管理服务器与各终端之间通过远程漫游的方式进行通信。

一种多终端统一身份认证的系统，包括多个终端和密钥管理服务器，待认证终端为所述多个终端中的任意终端，其中，

所述待认证终端用于获取由用户私钥拆分成的N个私钥段中的M个私钥段，其中2≤N，2≤M≤N；还用于利用所述M个私钥段恢复得到所述用户私钥；还用于根据恢复得到的所述用户私钥进行身份认证。

所述待认证终端具体用于在首次使用时，从预设的密钥管理服务器获取X个私钥段，0＜X＜M，并保存在自身的安全芯片内；在认证过程中，用于从自身安全芯片内读取预先获取的X个私钥段，还用于从预设的密钥管理服务器获取M-X个私钥段，或者从所述待认证终端之外的其他一个或一个以上的终端中获取M-X个私钥段。

所述密钥管理服务器为CA中心服务器；所述终端为USBKEY设备、设有安全芯片的个人计算机或设有安全芯片的移动终端。

本发明提供一种多终端统一身份认证的方法及系统，该方法中多终端中的任一待认证终端获取由用户私钥拆分成的N个私钥段中的M个私钥段，其中2≤N，2≤M≤N；

利用所述M个私钥段恢复得到所述用户私钥，待认证终端是该多个终端中的任意终端，这样便实现了对用户多个终端进行统一身份认证，实现了用户在个人计算机PC、移动终端等多种平台以相同的身份登录应用系统，避免了现有技术引发的一个用户多个身份的问题。

附图说明

图1为本发明实施例一种多终端统一身份认证方法的流程图；

图2为本发明实施例一种多终端统一身份认证系统的框架图。

具体实施方式