[发明专利]一种基于教育云的统一访问授权平台

权利要求书

1.一种基于教育云的统一访问授权平台，其特征在于，包括：运行有统一访问授权系统软件的云认证服务器S_CA，运行有教育云平台系统软件的云服务器S_C，用于用户U_i接入教育云平台的计算机终端PCT_i；

计算机终端PCT_i分别与云认证服务器S_CA和云服务器S_C进行通信连接，云认证服务器S_CA与云服务器S_C进行通信连接；

统一访问授权系统对计算机终端PCT_i上的用户U_i进行身份认证，该身份认证方法包括以下步骤：

(一)计算机终端PCT_i上的用户U_i在统一访问授权系统上进行用户注册，具体包括：

①统一访问授权系统进行以下参数设置：构造强单向置换f:{0,1}ⁿ→{0,1}ⁿ，随机选取χ₁，…，χ_n-1∈{0,1}ⁿ，使得其中σ_j∈{0,1},i+1≤j≤n；

统一访问授权系统把强单向置换f和χ₁，…，χ_n-1向计算机终端PCT_i上的用户U_i公开；

②计算机终端PCT_i上的用户U_i执行以下操作：

选取比特σ；

选取α∈{0,1}ⁿ；

计算β＝f(α)，c_j＝χ_j·βmod2，j＝1,…,n-1；

计算β₀,β₁∈{0,1}ⁿ；

使得c_j＝χ_j·β₀mod2，c_j＝χ_j·β₁mod2，j＝1,…,n-1，其中β₀β₁

如果β＝β₀，令c＝0；

如果β＝β_1-σ，令c＝1；

之后把c，c₁,…,c_n-1返回给统一访问授权系统；

(二)统一访问授权系统对计算机终端PCT_i上的用户U_i进行身份认证，具体包括：

①计算机终端PCT_i上的用户U_i把σ和α发送给统一访问授权系统；

②统一访问授权系统计算β₀,β₁∈{0,1}ⁿ；

使得c_j＝χ_j·β₀mod2，c_j＝χ_j·β₁mod2，j＝1,…,n-1，其中β₀β₁；

计算β＝f(α)；

之后验证c_j＝χ_j·βmod2，j＝1,…,n-1是否成立；

如果β＝β₀，令c＝0；如果β＝β_1-σ，令c＝1；

若上述等式成立，则统一访问授权系统通过计算机终端PCT_i上的用户U_i的身份认证。

2.根据权利要求1所述的基于教育云的统一访问授权平台，其特征在于，所述计算机终端PCT_i上的用户U_i准备登录教育云平台时，统一访问授权系统在教育云平台系统的登录页面之上对计算机终端PCT_i上的用户U_i进行身份认证。