[发明专利]一种基于指纹密钥进行网络认证的方法和系统

摘要

本发明公开了一种基于指纹密钥进行网络认证的方法，包括：用户终端向密钥分发中心发送用户终端发送包括初始指纹密钥的身份信息；密钥分发中心生成会话指纹密钥，并且利用用户终端的初始指纹密钥对会话指纹密钥进行加密，并且利用应用服务器初始密钥对会话指纹密钥和身份信息进行加密；用户终端从密钥分发中心接收加密的会话指纹密钥和加密的许可票据；利用用户终端初始指纹密钥对加密的会话指纹密钥进行解密；用户终端建立包括身份信息认证票据，用户终端利用会话指纹密钥对认证票据进行加密；用户终端发送加密的许可票据和加密的认证票据至应用服务器；以及应用服务器对加密的许可票据和认证票据进行解密，来对用户终端进行验证。

主权项

1.一种基于指纹密钥进行网络认证的方法，所述方法包括：用户终端向密钥分发中心发送所述用户终端的身份信息，所述身份信息包括初始指纹密钥；密钥分发中心生成会话指纹密钥，并且利用用户终端的初始指纹密钥对会话指纹密钥进行加密，得到加密的会话指纹密钥，并且利用应用服务器初始密钥对会话指纹密钥和身份信息进行加密，得到经过加密的许可票据；所述用户终端从所述密钥分发中心接收加密的会话指纹密钥和所述加密的许可票据；利用用户终端初始指纹密钥对加密的会话指纹密钥进行解密，获取会话指纹密钥；所述用户终端对解密后的会话指纹密钥中的会话密码和用户指纹进行验证；验证通过后，所述用户终端建立认证票据，所述认证票据包括所述身份信息，所述用户终端利用所述会话指纹密钥对所述认证票据进行加密；所述用户终端发送所述加密的许可票据和所述加密的认证票据至所述应用服务器；以及所述应用服务器利用与密钥分发中心的应用服务器初始密钥对来自所述用户终端的所述加密的许可票据进行解密，获取所述用户的身份信息和所述会话指纹密钥；所述应用服务器利用获取的所述会话指纹密钥对所述加密的认证票据进行解密，根据所述认证票据中的身份信息与许可票据中的身份信息来对用户终端进行验证；如果通过验证，则确定用户终端得到认证；否则服务器认证失败。