[发明专利]一种学生身份在线认证方法及系统

权利要求书

1.一种学生身份在线认证方法，其特征在于，包括：

服务器获取与每一学生主体对应的身份数据，并将所述身份数据进行存储，所述身份数据包括所述学生主体的姓名、年龄、性别、所报课程；

所述服务器构造一基于有限域的GRS码，并根据所述GRS码生成公钥以及私钥；

所述服务器利用所述私钥对所述身份数据进行数字签名，得到签名信息，并将所述身份数据对应的所述签名信息发送至对应的学生主体；

客户端将验证消息发送至所述服务器，所述验证消息包括待验证学生主体提供的待验证身份数据以及待验证签名信息；

所述服务器利用所述公钥对所述待验证签名信息进行验证，并查询所述待验证身份数据是否存在与其相同的身份数据，生成验证结果。

2.根据权利要求1所述的学生身份在线认证方法，其特征在于，所述身份数据存储于所述服务器的区块链网络中。

3.根据权利要求2所述的学生身份在线认证方法，其特征在于，查询所述待验证身份数据是否存在与其相同的身份数据，包括：

查询所述待验证身份数据是否存在于所述区块链网络中。

4.根据权利要求1所述的学生身份在线认证方法，其特征在于，所述构造一基于有限域的GRS码，包括：

构造一有限域，并根据所述有限域构造一个码长为n、维数为k且纠错能力为t的GRS码，其中，n、k和t均为任意正整数，且满足

5.根据权利要求1所述的学生身份在线认证方法，其特征在于，所述根据所述GRS码生成公钥以及私钥，包括：

在所述有限域内选取(n-k)×(n-k)的非奇异矩阵、n×n的稠密矩阵以及n×n的稀疏矩阵，且所述稠密矩阵的秩为z，所述稀疏矩阵的平均行重和列重为x，其中，z为自然数，且z小于n，x小于n；

将所述稠密矩阵以及所述稀疏矩阵进行矩阵的加法运算，得到变换矩阵；

将所述非奇异矩阵的逆矩阵、校验矩阵以及所述变换矩阵的转置矩阵进行矩阵的乘法运算得到公钥；其中，所述校验矩阵为所述GRS码(n-k)×n的矩阵；

将所述非奇异矩阵、所述校验矩阵、所述变换矩阵与译码算法作为私钥。

6.根据权利要求1所述的学生身份在线认证方法，其特征在于，所述利用所述私钥对所述身份数据进行签名，得到签名信息包括：

对所述身份数据做哈希运算，得到摘要值；

利用所述私钥对所述摘要值进行加密，得到签名信息。

7.根据权利要求6所述的学生身份在线认证方法，其特征在于，所述对所述身份数据做哈希运算，得到摘要值，包括：

对所述身份数据进行初次哈希运算；

对初次哈希运算得到的结果再次进行哈希运算，得到摘要值。

8.根据权利要求6所述的学生身份在线认证方法，其特征在于，所述利用所述私钥对所述摘要值进行加密，得到签名信息，包括：

将所述非奇异矩阵与所述摘要值进行乘法运算，得到待译校正子；

结合所述私钥的校验矩阵使用所述译码算法对所述待译校正子进行译码，得到第一错误向量；

将所述第一错误向量与所述私钥的变换矩阵的逆矩阵进行矩阵的乘法运算，得到第二错误向量，所述第二错误向量的权重小于等于所述GRS码的纠错能力；

将所述第二错误向量作为所述签名信息。

9.根据权利要求1所述的学生身份在线认证方法，其特征在于，所述利用所述公钥对所述待验证签名信息进行验证，包括：

利用所述公钥对所述待验证签名信息解密，得到待验证摘要值；

对所述待验证身份数据进行哈希运算，得到验证摘要值；

将所述待验证摘要值与所述验证摘要值进行比较，若所述待验证摘要值与所述验证摘要值相等，则验证成功。

10.一种学生身份在线认证系统，其特征在于，包括：

获取模块，服务器获取与每一学生主体对应的身份数据，并将所述身份数据进行存储，所述身份数据包括所述学生主体的姓名、年龄、性别、所报课程；

密钥生成模块，所述服务器构造一基于有限域的GRS码，并根据所述GRS码生成公钥以及私钥；

加密模块，所述服务器利用所述私钥对所述身份数据进行数字签名，得到签名信息，并将所述身份数据对应的所述签名信息发送至对应的学生主体；

发送模块，客户端将验证消息发送至所述服务器，所述验证消息包括待验证学生主体提供的待验证身份数据以及待验证签名信息；

验证模块，所述服务器利用公钥对所述待验证签名信息进行验证，并查询所述待验证身份数据是否存在与其相同的身份数据，生成验证结果。