[发明专利]一种基于DCS的用户接入认证系统

权利要求书

1.一种基于DCS的用户接入认证系统，其特征在于，包括：运行有用户接入认证系统服务端软件的云计算服务器CCSuaas，运行有用户接入认证系统用户端软件的主站服务器MSuaas或计算机终端CPTuaas；

所述主站服务器MSuaas或计算机终端CPTuaas通过用户接入认证系统用户端与云计算服务器CCSuaas的用户接入认证系统服务端进行通信；

用户接入认证系统对主站服务器MSuaas或计算机终端CPTuaas的身份进行认证，该认证方法如下：

①用户接入认证系统进行下述初始化操作：

在素数域F_p上选择一个椭圆曲线E(F_p)，选择E(F_p)上一个基点P，P的阶为n；H代表的安全杂凑函数为SM3算法，s代表的签名值由SM2算法实现；

主站服务器MSuaas或计算机终端CPTuaas选择私钥d，计算R＝dP作为公钥，并向系统公开公钥和身份标识ID；

②主站服务器MSuaas或计算机终端CPTuaas选择选取随机数r∈[1,n-1]，并计算h＝H(R+ID)modn，s＝((1+d)^-1(r-d)modn，将计算所得的h，签名值s，自己的ID发送给系统；

③系统收到主站服务器MSuaas或计算机终端CPTuaas所发送的h、s、ID之后，计算T＝sR((1+d)(r-d)^-1)modn；

④系统判断H(T+ID)modn是否等于h，若相等，则认定主站服务器MSuaas或计算机终端CPTuaas的身份合法，即认证完成。

2.根据权利要求1所述的基于DCS的用户接入认证系统，其特征在于，所述用户接入认证系统对计算机终端CPTuaas上用户的身份进行认证，该认证方法如下：

①用户接入认证系统进行下述初始化操作：

在素数域F_p上选择一个椭圆曲线E(F_p)，选择E(F_p)上一个基点P，P的阶为n；H代表的安全杂凑函数为SM3算法，s代表的签名值由SM2算法实现；

计算机终端CPTuaas上的用户选择私钥d_cpt，计算R_cpt＝d_cptP作为公钥，并向系统公开公钥和身份标识ID_cpt；

②计算机终端CPTuaas上的用户选择选取随机数r_cpt∈[1,n-1]，并计算h_cpt＝H(R_cpt+ID_cpt)modn，s_cpt＝((1+d_cpt)^-1(r_cpt-d_cpt)modn，将计算所得的h_cpt，签名值s_cpt，自己的ID_cpt发送给系统；

③系统收到计算机终端CPTuaas上用户所发送的h_cpt、s_cpt、ID_cpt之后，计算T_cpt＝s_cptR_cpt((1+d_cpt)(r_cpt-d_cpt)^-1)modn；

④系统判断H(T_cpt+ID_cpt)modn是否等于h_cpt，若相等，则认定计算机终端CPTuaas上用户的身份合法，即认证完成。

3.根据权利要求2所述的基于DCS的用户接入认证系统，其特征在于，所述用户接入认证系统对主站服务器MSuaas的身份进行认证，该认证方法如下：

①用户接入认证系统进行下述初始化操作：

在素数域F_p上选择一个椭圆曲线E(F_p)，选择E(F_p)上一个基点P，P的阶为n；H代表的安全杂凑函数为SM3算法，s代表的签名值由SM2算法实现；

主站服务器MSuaas选择私钥d_ms，计算R_ms＝d_msP作为公钥，并向系统公开公钥和身份标识ID_ms；

②主站服务器MSuaas选取随机数r_ms∈[1,n-1]，并进行下述计算：

h_ms＝H(R_ms+ID_ms)modn；

s_ms＝((1+d_ms)^-1(r_ms-d_ms)modn；

将计算所得的h_ms，签名值s_ms，自己的ID_ms发送给系统；

③系统收到主站服务器MSuaas发送的h_ms、s_ms、ID_ms之后，进行下述计算T_ms＝s_msR_ms((1+d_ms)(r_ms-d_ms)^-1)modn；

④系统判断H(T_ms+ID_ms)modn是否等于h_ms，若相等，则认定主站服务器MSuaas的身份合法，即认证完成；

在计算机终端CPTuaas上用户的身份认证阶段，用户接入认证系统使用计算机终端CPTuaas发来的h_cpt、s_cpt、ID_cpt，开始计算T_cpt，并且通过判断等式h_cpt＝H(T_cpt+ID_cpt)modn是否成立，完成了系统对计算机终端CPTuaas上用户身份的认证；

在主站服务器MSuaas的认证阶段，用户接入认证系统使用主站服务器MSuaas发来的h_ms、s_ms、ID_ms，开始计算T_ms，通过判断h_ms＝H(T_ms+ID_ms)modn是否成立，完成了系统对主站服务器MSuaas的认证。