[发明专利]一种基于智能卡的多服务环境下远程身份认证方法无效
| 申请号： | 201310273197.1 | 申请日： | 2013-07-02 |
| 公开（公告）号： | CN103347018A | 公开（公告）日： | 2013-10-09 |
| 发明（设计）人： | 崔建明;张小军;刘奕辉;岳国伟;黄贤青;霍永;高建新;孙晓明;李恒忠;柳梅;吕继超 | 申请（专利权）人： | 山东科技大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32;H04L9/08 |
| 代理公司： | 北京汇泽知识产权代理有限公司 11228 | 代理人： | 张瑾 |
| 地址： | 266510 山东*** | 国省代码： | 山东;37 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于智能卡的多服务环境下远程身份认证方法，包括：用户向注册中心进行注册；用户通过智能卡登录已经在注册中心注册过的服务器；智能卡根据用户提供的信息进行本地合法性验证，如果通过验证，则生成并将第一验证数据发送给服务器；服务器对智能卡身份进行合法性验证，如果通过验证，则生成并将第二验证数据发送给智能卡；智能卡根据接收到的第二验证数据对服务器身份进行合法性验证，如果通过验证，则生成并将第三验证数据发送给服务器；服务器根据接收到的第三验证数据对智能卡身份进行二次验证，如果通过验证，则生成服务器端会话密钥。本发明解决了拒绝服务攻击、内部攻击以及无法对工作服务器进行选择的问题。 | ||
| 搜索关键词： | 一种 基于 智能卡 服务 环境 远程 身份 认证 方法 | ||
【主权项】：
一种基于智能卡的多服务环境下远程身份认证方法，其特征在于，所述方法包括：用户向注册中心提交注册申请，注册成功后，注册中心将存有特定信息的智能卡发给用户；用户通过智能卡登录服务器，所述服务器已经在所述注册中心注册过；所述智能卡根据用户提供的信息进行本地合法性验证，如果智能卡验证用户合法，则生成包含服务器选择信息的第一验证数据，并将第一验证数据发送给服务器；所述服务器根据所接收到的第一验证数据对智能卡身份进行合法性验证，并判断是否为智能卡所选服务器，如果所选服务器验证智能卡身份合法，则生成用于验证服务器身份的第二验证数据，并将第二验证数据发送给智能卡；所述智能卡根据接收到的第二验证数据对服务器身份进行合法性验证，如果智能卡验证服务器身份合法，则生成智能卡端会话密钥和用于二次验证的第三验证数据，并将第三验证数据发送给服务器；所述服务器根据接收到的第三验证数据对智能卡身份进行二次验证，如果服务器验证智能卡身份合法，则生成服务器端会话密钥。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于山东科技大学，未经山东科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310273197.1/，转载请声明来源钻瓜专利网。
- 上一篇：业务数据交互方法、终端、服务器和系统
- 下一篇：一种攻击的防御方法
