[发明专利]云计算身份认证系统的云钥

摘要

本发明公开了云计算身份认证系统的云钥，涉及计算机技术领域，具体涉及云计算领域的安全问题的解决技术。包括的步骤：1)将云钥插入USB接口，云钥会自动将存放在云钥中的用户证书安装在用户主机的COS安全控制模块内；证书登录，然后利用证书的公钥PK对其签名进行模幂运算，得到HASH值H；用户身份确认；2)将云钥插入USB接口，云钥通过自身的多点控制单元，利用MD5加密算法将用户的信息加密，并将密文传递给云计算主机。本系统通过将由ca机构发布的证书、用户的信息(姓名、密码、身份证号码等)、用户密钥等集成在一个外形酷似U盘的USB设备即云钥中，与云计算中心交互，达到用户信息保护和身份认证的目的。

主权项

云计算身份认证系统的云钥，其特征在于，包括以下步骤：1)将云钥插入USB接口，云钥会自动将存放在云钥中的用户证书安装在用户主机的COS安全控制模块内，即只有管理员才能更新证书，保护了证书的安全性；用户登录时采用证书登录，将用户证书导入云钥中，通过智能芯片的证书解码算法对证书解码，得到它的公钥PK和已对其的签名signature，然后利用证书的公钥PK对其签名进行模幂运算，得到HASH值H；云计算主机用HASH算法对用户证书作运算等到值H’；比较H和H’，如果相等，则证明证书有效，用户身份确认；2)将云钥插入USB接口，云钥通过自身的多点控制单元，利用MD5加密算法将用户的信息加密，并将密文传递给云计算主机，主机利用同样的加密算法对存在数据库里的该用户信息加密，最后两个密文比较，如果相等，则登录成功。