[发明专利]采用预处理的身份认证系统和方法

权利要求书

1.一种采用预处理的身份认证系统和方法，该系统包括终端系统和认证服务系统，两者通过网络相互连接，其特征在于，终端系统用户具有特征信息X，认证服务系统储存着对应的特征信息Y，其中，认证服务系统可以验证特征信息Y和特征信息X的对应关系，该方法包括以下步骤：

1)认证服务系统进行至少包括特征信息Y和认证信息A的数学计算，得到认证信息AY；

2)终端系统收到认证信息A或认证信息AY；

3)终端系统进行至少包括特征信息X和认证信息A的数学计算或者进行至少包括特征信息X和认证信息AY的数学计算，得到认证信息AX或认证信息AYX；

4)认证服务系统收到认证信息AX或认证信息AYX；

5)认证服务系统根据储存的认证信息AY和收到的认证信息AX进行对比，或者认证服务系统根据储存的认证信息A和收到的认证信息AYX进行判断，只有在认证信息AY与AX或者认证信息A与AYX符合对应关系的条件下，认证才能通过。

2.根据权利要求1所述的采用预处理的身份认证系统和方法，其特征在于，所述的特征信息X和特征信息Y是密钥X和密钥Y，密钥X和密钥Y是同一个对称加密的密钥或一对非对称加密的密钥，所述的认证信息A是由任何符号组成的序列。

3.根据权利要求2所述的采用预处理的身份认证系统和方法，其特征在于，所述方法的步骤具体为：

1)认证服务系统以密钥X对认证信息A或其摘要进行加密，得到认证信息AY；

2)终端系统收到认证信息A或认证信息AY；

3)终端系统以密钥Y对认证信息A加密或者对认证信息AY解密，得到认证信息AX或者认证信息AYX；

4)认证服务系统收到认证信息AX或认证信息AYX；

5)认证服务系统根据储存的认证信息AY和收到的认证信息AX进行判断，或者认证服务系统根据储存的认证信息A或其摘要和收到的认证YX进行判断，只有在认证信息A与认证信息AYX相符合或认证信息A与认证信息AYX相符合的条件下，认证才能通过。

4.根据权利要求1所述的采用预处理的身份认证系统和方法，其特征在于，所述的特征信息X和特征信息Y是由任何符号组成的序列，所述的认证信息A是数学算法或算法因子A。

5.根据权利要求4所述的采用预处理的身份认证系统和方法，其特征在于，所述方法的步骤具体为：

1)认证服务系统以数学算法或算法因子A对特征信息Y进行计算，得到认证信息AY；

2)终端系统收到数学算法或算法因子A；

3)终端系统以数学算法或算法因子A对特征信息X进行计算，得到认证信息AX；

4)认证服务系统收到认证信息AX；

5)认证服务系统根据储存的认证信息AY和收到的认证信息AX进行判断，只有在认证信息AY与认证信息AX相同的条件下，认证才能通过。

6.根据权利要求4所述的采用预处理的身份认证系统和方法，其特征在于，所述的数学算法为单向函数、加密算法或以上两者组合，所述的算法因子为单向函数和加密算法在计算中有关的因子。

7.根据权利要求1所述的采用预处理的身份认证系统和方法，其特征在于，所述的认证服务系统由多台服务器组成，所述的步骤1)与步骤5)分别由不同的服务器执行。

8.根据权利要求1所述的采用预处理的身份认证系统和方法，其特征在于，所述终端系统为具有计算机功能的系统，包括主机和与之相连接的附件。

9.根据权利要求1所述的采用预处理的身份认证系统和方法，其特征在于，所述终端系统的附件包括可移动IC，用户密钥X储存在可移动IC上，可移动IC可与不同的终端系统相互连接。

10.根据权利要求1所述的采用预处理的身份认证系统和方法，其特征在于，所述网络是指互联网。