[发明专利]一种基于NFC识别数字证书认证方法

权利要求书

1.一种基于NFC识别数字证书认证方法，所述方法如下：

用户有认证请求的时候，需要进行NFC识别，用户使用从设备对终端的NFC主设备进行近距离接触，主设备将会把NFC数据格式标准的标签进行SHA-256算法进行加密成256bit的密文传入后台的数据库进行比对，若是有相同的数据，数据库将会把对应绑定的数字证书传回；若是识别成功，将会进入数字证书的验证，在从数据库中找出对应NFC标签的数字证书后，获取用户端的数字证书进行验证，验证成功后，将会进行CRL吊销证书的进一步检验，当检测到证书状态正常之后，将完成数字证书的验证。

2.根据权利要求书1中的方法，该方法中所提到的数字证书认证其特征在于采用数字证书采用大整数分解的ECC算法进行解密，通过SHA-256进行验证。

3.根据权利要求书1中的方法，该方法中所提到NFC识别采取的是被动模式下的NFC识别。

4.根据权利要求书1中的方法，在用户注册时将会生成NFC数据格式标准的标签进行SHA-256加密，绑定到对应的数字证书上，数据库录入，并将记录用户标签的NFC从设备分发给用户。

5.根据权利要求书1中的方法，该方法中所提到CRL验证采用CRL即数字证书吊销列表进行验证数字证书是否过期或存在其他异常状态。

6.根据权利要求书1中的方法，数字证书的验证是否一致是将用户提供的数字证书与CA机构签发的数字证书同时进行按照算法解密，比对结果判断证书是否一致。