[发明专利]一种智能密码签名身份鉴别认证方法及系统

说明书

本发明涉及一种智能密码签名身份鉴别认证方法及系统，是一种防止身份伪造和身份抵赖的方法及系统。本发明方法系统包括：手机智能密码签名器、通讯网络、认证服务器、认证客户端，互联网、应用服务器，所述方法及系统的运行步骤为：手机智能密码签名器操作的步骤；规则密钥操作的步骤；规则密钥计算签名算法操作的步骤；通过规则密钥与手机智能密码签名器计算签名变换智能密码进行身份鉴别认证的步骤。本发明采用智能密码签名身份鉴别认证方法及系统，通过规则密钥与手机智能密码签名器动态口令计算签名身份鉴别认证，确保用户身份的唯一性和不可抵赖性。从而实现真实可靠的身份认证安全和系统安全。

技术领域

本发明涉及一种智能密码签名身份鉴别认证方法及系统，是一种防止身份伪造和身份抵赖的方法及系统，是一种真实可靠的身份认证的方法及系统。

背景技术

在网络信息化时代的今天，我们每个人都拥有大量的认证密码，比如开机密码、邮箱密码、银行密码、支付密码、论坛登录密码等；拥有IC智能卡、USBKEY等，拥有独一无二的指纹等生物特征识别。这些都是目前身份认证技术的认证方法：一、你知道什么。根据你所知道的信息来证明你的身份，比如口令，密码等等。假设这些信息被他人所知道，他人就可以伪造你的身份。二、你拥有什么。根据你拥有的东西来证明你的身份，比如IC智能卡、USBKEY等。通过验证IC智能卡或USBKEY的信息确认你的身份，有可能你拥有的IC智能卡或USBKEY被丢失，也有可能被他人所盗用，从而伪造你的身份。三、你是谁。根据独一无二的身体特征来证明你的身份，比如指纹、面貌等。在网络环境下，我们一般认为身体特征的唯一性是一个可信的身份鉴别安全环境，这就保证了我们的身份鉴别安全性。其实基于生物特征的身份鉴别系统在实际应用中还存在很多不确定因素，以及包括我们的身体特征完全暴露在现实环境生活中，很容易被非法攻击和伪造。为了达到更高的身份认证安全性，在某些场景将上面三种的二种或二种以上混合使用，即所谓双因子认证、多因子认证，以及多模式生物特征识别认证等等来解决身份伪造问题。结果身份伪造问题没有得到解决，反而增加了身份认证机制以及信息认证机制中的计算量和通信量。身份认证的发展从所谓单因子认证到双因子认证、从软件认证到硬件认证、从静态认证到动态认证的经历过程。鉴于目前身份认证技术的认证方法及系统，将虚拟身份与物理身份上的脱离，认证系统只能认证用户数字合法性，不能认证用户数字合法性是用户本人还是他人。这种虚拟身份与物理身份相对应的认证方法，给予了不法份子以鱼目混珠和可乘之机进而出现了网络盗窃、诈骗等违法犯罪活动。由于虚拟身份与物理身份上的脱离，身份伪造及身份抵赖司法取证难。致使违法犯罪活动层出不穷，安全隐患日趋突显。严重限制了国家电子政务、电子商务、物联网、大数据、智能制造、移动互联网、智慧城市、互联网+等网络技术与信息化发展进程。如何解决身份伪造和身份抵赖的问题，即使用户身份信息泄露被攻击的情况之下，用户身份也是安全的和不可否认的，这才是保证真实可靠的身份认证安全及系统安全的关键。

发明内容

为克服现有技术的问题，本发明提出一种智能密码签名身份鉴别认证方法及系统。所述方法及系统利用规则密钥信任算法以动态口令为参数，用户使用规则密钥与手机智能密码签名器动态口令，通过规则密钥运算键和规则密钥运算模块计算签名变换智能密码登录系统验证签名身份鉴别。认证服务器将用户登录的智能密码通过规则密钥运算模块规则密钥，解密复原动态口令来验证签名鉴别是用户本人还是他人。以确保用户身份的唯一性和不可否认性，从而实现真实可靠的身份认证安全及系统安全。

本发明的目的是这样实现的：一种智能密码签名身份鉴别认证方法及系统，所述方法系统包括：手机智能密码签名器、通讯网络、认证服务器、认证客户端、互联网、应用服务器，所述方法及系统的运行步骤为：