[发明专利]一种基于标识的密码技术的公共网络安全通信服务用户身份的认证方法

摘要

一种基于标识的密码技术的公共网络安全通信服务用户身份的认证方法，用户请求注册时，向密码中心传送其Email地址等服务标识和手机号等可缴费的用户标识，密码中心向Email地址和手机等分别发送牌1、令牌2，用户及时将令牌回馈确认其注册申请，密码中心收到回馈后，即确认其为有效申请。本发明绑定了两种验证方式，排除了各种无效申请，方法简单，易于实施，使得基于标识的密码技术面向公众的服务成为现实，并可取得较高的社会效率和经济效益。

主权项

1.一种基于标识的密码技术的公共网络安全通信服务用户身份的认证方法，其特征在于：1)用户请求注册时，通过互联网向密码中心传送需要提供密码服务的Email地址或即时通信号码或标识或音频、视频声讯号码或标识，同时传送其拥有的手机号码或固定电话机号码或传真机号码或其他可接受信息的公共付费服务终端标识，并设定一个注册密码，其Email地址或即时通信号码或标识或音、视频声讯号码或标识将被作为用户的标识，该标识将被作为公钥，2)密码中心收到上述注册申请后，即按下述方法对用户提供的信息的有效性进行验证：①向该用户的Email地址或QQ号码或音、视频声讯号码发送一个令牌1，一个令牌是一串随机数字或字符或数字与字符的组合，②向该用户拥有的手机号码或固定电话机号码或传真机号码或其他可接受信息的终端发送另一个令牌2，③该用户收到这两个令牌后，按照与收取时相同的渠道或通过密码中心的申请确认主页，将两个令牌回馈给密码中心，确认其注册申请，3)密码中心收到回馈的对应于同一用户的两个令牌后，即确认该用户身份有效，其注册申请为有效申请。