[发明专利]一种基于移动终端APP访问请求的服务器授权系统

权利要求书

1.一种基于移动终端APP访问请求的服务器授权系统，其特征在于，包括：运行有服务器授权系统的平台服务器S_p，运行有服务器授权系统的移动终端U_i，移动终端U_i通过网络通信设备在服务器授权系统上与平台服务器S_p实现相互之间的通信连接；

平台服务器S_p的服务器授权系统与移动终端U_i的交互验证方法，包括以下步骤：

步骤一：移动终端U_i在平台服务器S_p的服务器授权系统上进行用户注册，具体包括：

(1)服务器授权系统在注册页面上弹出与移动终端U_i进行交互式通信的对话框；

(2)移动终端U_i选定一个在有限域E_ρ上的椭圆曲线R，π为椭圆曲线R上的一个点，且使ε＝ηπ；

移动终端U_i随机选择一个整数θ(θρ)，计算μ＝θπ，并将μ、ε、π和椭圆曲线R传送给服务器授权系统，即输入到对话框内；

步骤二：当移动终端U_i向平台服务器S_p发送访问请求时，服务器授权系统开始对移动终端U_i的身份进行验证，具体的验证过程为：

(1)服务器授权系统在验证页面上弹出与移动终端U_i进行交互式通信的对话框；

(2)服务器授权系统随机选择一个整数并将发送移动终端U_i，即显示在对话框内；

(3)移动终端U_i计算并将ψ发送服务器授权系统，即输入到对话框内；

(4)服务器授权系统检验是否成立；

若等式成立，证明移动终端U_i知悉私有密钥η，则服务器授权系统通过移动终端U_i的身份验证。

2.根据权利要求1所述的基于移动终端APP访问请求的服务器授权系统，其特征在于，所述η为私有密钥，该私有密钥为唯一合法的证明密钥，并且仅为移动终端U_i单独拥有，即服务器授权系统并不知晓私有密钥η。

3.根据权利要求1所述的基于移动终端APP访问请求的服务器授权系统，其特征在于，所述步骤二中，将步骤(2)、步骤(3)和步骤(4)构成一轮认证，重复执行t_i次，在某一轮验证的执行过程中，移动终端U_i没有通过验证，则整个验证过程终止，即移动终端U_i未通过服务器授权系统的身份验证。

4.根据权利要求1所述的基于移动终端APP访问请求的服务器授权系统，其特征在于，所述的交互式通信对话框具备无痕迹通信功能，即对话框内的所有交互通信内容均没有任何备份记录。