[发明专利]一种分布式身份认证系统、方法及服务器

权利要求书

1.一种分布式身份认证系统、方法及服务器，用于解决现有身份认证技术中，网络易被第三方截取，单个信息认证易被第三方破解的问题，其特征在于，所述分布式身份认证系统使用P2P组网技术构成分布式身份认证网络，各节点之间通过NAT穿透技术实现互联互通，用户身份信息密钥采用散列特征化方式存储，为用户提供随机节点联合认证服务。所述系统通过密钥特征化存储技术、多角色联合认证技术和多分片随机认证技术解决传统中心化认证方法中存在的安全问题。

2.根据权利要求1所述的分布式身份认证系统，其特征在于，分布式身份证认证系统由客户端、认证云和管理系统组成；

所述客户端主要提供注册和认证两部分功能，通过标准Oauth接口方式提供输入用户信息的入口；

所述认证云由多节点分布式构成，实现大量片段安全信息的有效可靠存储、访问和更新，在认证接入点调度下，通过私有通讯协议完成用户信息注册和身份认证；

所述管理系统实现对平台的状态监控、数据统计、策略管理、日志查询，保证数据的安全存储和访问。

3.根据权利要求1所述的分布式身份认证系统，其特征在于，所述用户身份密钥信息采用散列特征化方式存储。

密钥特征化存储技术打破了传统密钥存储的边界，先将密钥进行切割分片，然后提取各分片的特征化信息，最后在P2P网络中进行分布式存储。这种特征化的存储方式大大提升了密钥存储的安全级别，是各种密钥的理想存储方式；

分布式认证系统中存放多份认证信息分片，部分认证信息丢失不会对正常登录产生直接影响。提供了很好的容错性，对于恶劣网络环境有很强的适应能力；

通过密钥特征化存储技术，实现了用户身份信息分片加密存储在P2P网络的多个节点上，解决了传统密钥存储易被第三方破解的问题。

4.根据权利要求1所述的分布式身份认证系统，其特征在于，采用多角色联合认证技术解决中心化身份认证系统中的安全问题；

多角色联合认证技术打破了传统集中认证的边界，通过在P2P网络中定义用户节点、认证节点和存储节点多个角色，能实现认证过程在各角色协同完成，具备极高的安全系数；

多角色联合认证技术将传统的认证过程分散到不同角色中去。其中计算主要在用户节点进行，认证节点负责调度策略与比较结果，存储节点负责存储，这种功能上的分离能够增加对系统进行攻击的难度，提高系统安全性。

通过多角色联合认证技术，实现了用户身份信息认证在P2P网络的多个节点上进行，解决了传统单点认证易被第三方攻击的问题。

5.根据权利要求1-4所述的分布式身份认证系统，其特征在于，通过多分片随机认证技术，实现了用户身份信息认证在P2P网络的随机选取的多个节点上的不同分片信息进行，解决了传统单个信息认证易被第三方破解的问题；多分片随机认证技术建立在密钥特征化存储的基础上，通过随机抽取多个分片特征信息进行多维度认证，根据通过认证的分片数目进行综合分析，从而得到更加真实可靠的认证结论。