[发明专利]一种高端模具信息管理系统访问控制方法

权利要求书

1.一种高端模具信息管理系统访问控制方法，其特征在于：系统和用户进行交互式认证提高安全性能，所述方法包括以下步骤：

A.高端模具信息系统设立公钥和私钥，CA中心验证系统和用户的电子签章，并发送数字证书；

B.本发明所述的高端模具信息管理系统与用户互相验证身份，用户用离散对数电子签章加密信息后，将加密信息发送给系统申请认证，系统回复数字证书和加密信息，进行第一次交互；用户利用公钥确定系统身份，并再次利用共享秘钥加密信息发送给系统，系统收到信息确认用户身份真实，进行第二次交互；系统将加密信息和身份确认消息发送给用户，用户解密消息，验证信息一致，交互式认证协议成功；

C.中间人假冒用户对系统申请认证，系统和用户通过交互式认证抵御中间人攻击；

D.计算用户对系统中信息的访问权限，系统检查用户的权限进行访问控制，实现高端模具信息系统访问控制。

2.根据权利要求1所述的一种高端模具信息管理系统访问控制方法，其特征在于：所述步骤A包括：计算公钥只需要「log₂x」+w(x)-1个算法，其中，参数x为公钥计算算法「log₂x」+w(x)-1中的自变量，用于代表所有秘钥输入，秘钥包括x_s1,x_s2,x_u1,x_u2；参数w(x)表示x用二进制表示法中所有1的个数。

3.根据权利要求1所述的一种高端模具信息管理系统访问控制方法，其特征在于：所述步骤B包括：用户利用获得的共享密钥k_u进行解密：k_u＝y_u*d^a(mod q)，其中，参数y_u为用户的公钥，包括y_u1和y_u2；参数d为离散对数电子签章；参数α为私密参数；参数q为质数。