[发明专利]一种身份认证方法

说明书

本申请属于身份认证技术领域，公开了一种身份认证方法，该方法包括：服务器获取用户Usubgt;i/subgt;输入的身份标识IDsubgt;i/subgt;、口令PWsubgt;i/subgt;及生物特征信息BIOsubgt;i/subgt;，并获取用户Usubgt;i/subgt;的智能卡中存储的原始参数信息集合{Esubgt;i/subgt;,Fsubgt;i/subgt;,Gsubgt;i/subgt;,Ccb(X,Y),rsubgt;i/subgt;}；其中，Ccb(X,Y)为交叉组合位算法的运算规则，交叉组合位算法为基于加密信息的汉明权重进行位运算的算法。本申请可以达到降低计算量并保证安全性的效果。

技术领域

本申请涉及身份验证技术领域，尤其涉及一种身份认证方法。

背景技术

身份验证又称身份验证或鉴权，是指通过一定的手段完成对用户身份的确认。身份验证的方法有很多，基本上可分为：基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥加密算法的身份验证。不同的身份验证方法，安全性也各有高低，而基于生物学特征的身份验证由于生物学特征的独一无二性，正得到越来越广的应用。然而，在进行身份认证的过程中，经常面临要将用户的身份信息发送给服务器进行验证的情况，为了保证用户信息安全，就需要对传送信息进行加密，但目前的身份认证方法往往是从引入外部参数对传送信息进行加密，不仅计算量大，而且一旦引入的参数被破解，还会危及用户信息安全。可见，现有技术存在计算量大且安全性不足的问题。

发明内容

本申请提供了一种身份认证方法，能够降低计算量并保证认证安全性。

本申请实施例提供了一种身份认证方法，该方法包括：

服务器获取用户U_i输入的身份标识ID_i、口令PW_i及生物特征信息BIO_i，并获取用户U_i的智能卡中存储的原始参数信息集合{E_i，F_i，G_i，Ccb(X，Y)，r_i}；其中，E_i、F_i及G_i均为加密参数，r_i为用户U_i写入智能卡的随机数；Ccb(X，Y)为交叉组合位算法的运算规则，交叉组合位算法为基于加密信息的汉明权重进行位运算的算法；

服务器根据身份标识ID_i、口令PW_i、生物特征信息BIO_i及原始参数信息集合{E_i，F_i，G_i，Ccb(X，Y)，r_i}，通过交叉组合位算法计算得到验证参数F`<sub>i</sub>，并对比验证参数F`_i与加密参数F_i是否一致；在验证参数F`_i与加密参数F_i一致时，判定用户U_i登录成功；

在用户U_i登录成功时，智能卡生成随机数x，按第一预设规则通过交叉组合位算法得到加密参数I₁、加密参数H_i及加密参数I₂，并生成第一参数信息集合{I₁，H_i，I₂，G_i}发送给服务器；服务器存储有服务器身份标识ID_j和服务器密钥K_{RC_S}；