[发明专利]一种智能密码签名身份鉴别双向认证方法及系统

摘要

本发明涉及一种智能密码签名身份鉴别双向认证方法及系统，是一种防止钓鱼网站和身份伪造及身份抵赖的方法及系统。本发明方法系统包括：手机智能密码签名器、通讯网络、认证服务器、认证客户端，互联网、应用服务器，所述方法及系统的运行步骤为：手机智能密码签名器操作的步骤；规则密钥操作的步骤；规则密钥计算签名算法操作的步骤；通过规则密钥与手机智能密码签名器计算签名变换智能密码进行身份鉴别双向认证的步骤。本发明采用智能密码签名身份鉴别双向认证方法及系统，确保信息及交易网站和用户身份的唯一性和不可抵赖性，从而实现真实可靠的身份认证安全和系统安全。

主权项

一种智能密码签名身份鉴别双向认证方法及系统，所述方法系统包括：手机智能密码签名器、通讯网络、认证服务器、认证客户端，互联网、应用服务器，其特征在于所述方法及系统的运行步骤为：手机智能密码签名器操作的步骤，手机智能密码签名器是用户使用规则密钥与动态口令，通过规则密钥运算键和规则密钥运算模块计算签名变换智能密码的手机智能密码签名器；是用户在系统直接下载的手机智能密码签名器软件安装在手机界面的手机智能密码签名器，手机智能密码签名器时间种子60秒变化动态口令与认证服务器动态口令同步，通过规则密钥信任算法以动态口令为参数，使用规则密钥与手机智能密码签名器动态口令，通过规则密钥运算键和规则密钥运算模块计算签名变换智能密码登录系统验证签名身份鉴别，手机智能密码签名器60秒变化动态口令无法预测和跟踪，规则密钥是用户永久的隐私秘密他人无法知晓，这就使得计算签名变换的智能密码既无法模仿和伪造，同时对自己计算签名变换的智能密码不可否认，以此保证用户身份的唯一性和不可抵赖性；规则密钥操作的步骤，规则密钥是用户使用手机智能密码签名器动态口令，通过规则密钥运算键与规则密钥运算模块计算签名的运算规则密钥；是认证服务器规则密钥运算模块，通过规则密钥与动态口令计算签名及验证签名的运算规则密钥，用户使用手机智能密码签名器动态口令，通过规则密钥运算键与规则密钥运算模块计算签名的运算规则密钥；以及包括认证服务器规则密钥运算模块，通过规则密钥与动态口令计算签名及验证签名的运算规则密钥，是由动态口令1‑6每位与运算数1‑9组成加的顺序排列规则密钥，减的顺序排列规则密钥；动态口令1‑6位组成的错位的顺序排列规则密钥，进位的顺序排列规则密钥，退位的顺序排列规则密钥；包括动态口令1‑6每位与运算数1‑9组成的加的顺序排列规则密钥，减的顺序排列规则密钥；动态口令1‑6位组成的错位的顺序排列规则密钥，进位的顺序排列规则密钥，退位的顺序排列规则密钥进行互相组合的顺序排列规则密钥；规则密钥计算签名算法操作的步骤，规则密钥计算签名算法加的顺序排列规则密钥约53万种，减的顺序排列规则密钥约53万种，错位的顺序排列规则密钥为22种，进位的顺序排列规则密钥为35种，退位的顺序排列规则密钥为35种； 包括加的顺序排列规则密钥和减的顺序排列规则密钥进行互相组合的顺序排列规则密钥约1000万种，加的顺序排列规则密钥和错位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，减的顺序排列规则密钥和错位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，加的顺序排列规则密钥和进位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，减的顺序排列规则密钥和进位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，加的顺序排列规则密钥和退位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，减的顺序排列规则密钥和退位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约9.8万种，加的顺序排列规则密钥、减的顺序排列规则密钥、错位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约88万种，加的顺序排列规则密钥、减的顺序排列规则密钥、进位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约88万种，加的顺序排列规则密钥、减的顺序排列规则密钥、退位的顺序排列规则密钥进行互相组合的顺序排列规则密钥约88万种，规则密钥计算签名算法规则密钥共1400万种左右，规则密钥计算签名算法6位动态口令共100万种，规则密钥计算签名算法为非对称算法，计算签名规则密钥加的算法，验证签名规则密钥则是减的算法；计算签名规则密钥减的算法，验证签名规则密钥则是加的算法；计算签名规则密钥错位的算法，验证签名规则密钥则是错位的算法；计算签名规则密钥进位的算法，验证签名规则密钥则是退位的算法其中规则密钥退位的动态口令位数修正，是规则密钥进位的动态口令位数减去进位数等于规则密钥退位的动态口令位数；计算签名规则密钥退位的算法，验证签名规则密钥则是进位的算法其中规则密钥进位的动态口令位数修正，是规则密钥退位的动态口令位数加退位数等于规则密钥进位的动态口令位数，规则密钥计算签名算法为动态口令位数或智能密码位数与运算数的计算不计进位数，只记个位数；动态口令位数或智能密码位数与运算数计算不足时，动态口令位数或智能密码位数加10与运算数计算得数；通过规则密钥与手机智能密码签名器计算签名变换智能密码进行身份鉴别双向认证的步骤；登录认证客户端输入用户账号和手机智能密码签名器动态口令传送到认证服务器，认证服务器从数据库中调出用户账号信息包括动态口令进行比对验证的子步骤；验证正确，认证服务器将用户输入的动态口令通过规则密钥运算模块规则密钥计算签名变换智能密码发送到用户手机智能密码签名器进行验证签名身份鉴别的子步骤；用户将发送至手机智能密码签名器智能密码通过心算验证签名鉴别认证服务器真伪的子步骤；鉴别正确，用户使用规则密钥与手机智能密码签名器动态口令通过规则密钥运算键与规则密钥运算模块进行计算签名变换智能密码发送到认证服务器验证签名身份鉴别,同时将计算签名变换的智能密码登录认证客户端发送到认证服务器验证签名身份鉴别的子步骤；认证服务器将认证客户端登录的智能密码和手机智能密码签名器发送的智能密码进行比对，比对不正确终止操作，比对正确将智能密码通过规则密钥运算模块规则密钥解密复原动态口令验证签名来鉴别是用户本人还是他人的子步骤；认证服务器详细记录计算签名及对用户验证签名的事实电子证据，手机智能密码签名器详细记录用户计算签名及对认证服务器验证签名的事实电子证据的子步骤；将认证结果返回给应用服务器，应用服务器返回用户并赋予相应的权限，从而完成一次智能密码签名身份鉴别双向认证过程的子步骤。