[发明专利]一种基于电信数据库的访问控制系统

权利要求书

1.一种基于电信数据库的访问控制系统，其特征在于，包括：运行有访问控制系统的电信平台服务器S_df，电信平台服务器S_df配置有电信平台数据库S_i，运行有访问控制系统的PC终端U_i，PC终端U_i通过网络通信设备在访问控制系统上与电信平台服务器S_df实现相互之间的通信连接；

电信平台服务器S_df的访问控制系统与PC终端U_i的交互验证方法，包括以下步骤：

步骤一：PC终端U_i在电信平台服务器S_df的访问控制系统上进行用户注册，具体包括：

(1)访问控制系统在注册页面上弹出与PC终端U_i进行交互式通信的对话框；

(2)设定椭圆曲线E定义在有限域K上，生成元P∈E，PC终端U_i选取k个整数(χ₁,χ₂,…,χ_k)作为私钥，计算Y₁＝χ₁P，Y₂＝χ₂P，…，Y_k＝χ_kP作为公钥，输入至对话框内，即发送给访问控制系统；

步骤二：当PC终端U_i向电信平台服务器S_df发送访问请求时，访问控制系统开始对PC终端U_i的身份进行验证，具体的验证过程为：

(1)访问控制系统在验证页面上弹出与PC终端U_i进行交互式通信的对话框；

(2)PC终端U_i随机选择一个整数R，计算V＝RP，并将V发送给访问控制系统，即输入到对话框内；

(3)访问控制系统产生k个任意数(a₁,a₂,…,a_k)，并将(a₁,a₂,…,a_k)发送给PC终端U_i，即显示在对话框内；

(4)PC终端U_i计算并传送给访问控制系统，即输入到对话框内；

(5)访问控制系统进行如下验证：是否等于

若上述等式成立，证明PC终端U_i知悉私有密钥(χ₁,χ₂,…,χ_k)，则访问控制系统通过PC终端U_i的身份验证，否则就拒绝通过PC终端U_i的身份验证。

2.根据权利要求1所述的基于电信数据库的访问控制系统，其特征在于，所述(χ₁,χ₂,…,χ_k)为私有密钥，该私有密钥为唯一合法的证明密钥，并且仅为PC终端U_i单独拥有，即访问控制系统并不知晓私有密钥(χ₁,χ₂,…,χ_k)。

3.根据权利要求1所述的基于电信数据库的访问控制系统，其特征在于，所述步骤二中，将步骤(2)、步骤(3)和步骤(4)构成一轮认证，重复执行k_i次，在某一轮验证的执行过程中，PC终端U_i没有通过验证，则整个验证过程终止，即PC终端U_i未通过访问控制系统的身份验证。

4.根据权利要求1所述的基于电信数据库的访问控制系统，其特征在于，所述的交互式通信对话框具备无痕迹通信功能，即对话框内的所有交互通信内容均没有任何备份记录。