[发明专利]一种基于国密算法的票据认证漂移方法

权利要求书

1.一种基于国密算法的票据认证漂移方法，其特征在于，用于对漂移员工登录原企业的第一服务器和登录借调企业的第二服务器进行票据认证，包括：

设置居间服务器，在所述居间服务器设置漂移员工认证模块；

在所述第一服务器设置漂移员工信息管理模块，所述漂移员工信息管理模块用于将漂移员工的信息发送到所述漂移员工认证模块；

在所述漂移员工认证模块设置用于对票据加密的国密加密单元，在所述第一服务器和第二服务器分别对应设置第一国密解析模块和第二国密解析模块；

漂移员工的终端设备设有分别用于登录所述第一服务器和第二服务器的第一登录模块和第二登录模块；

当漂移员工通过终端设备的第一登录模块请求登录原企业的第一服务器，所述漂移员工认证模块基于所述漂移员工的账号信息生成第一加密票据，所述第一加密票据返还到漂移员工的终端设备；漂移员工通过终端设备将第一加密票据发送到所述第一服务器，所述第一国密解析模块对所述第一加密票据解析认证通过后，漂移员工顺利登录所述第一服务器；

当漂移员工通过终端设备的第二登录模块请求登录借调企业的第二服务器，所述漂移员工认证模块基于所述漂移员工的账号信息生成第二加密票据，所述第二加密票据返还到漂移员工的终端设备；漂移员工通过终端设备将第二加密票据发送到所述第二服务器，所述第二国密解析模块对所述第二加密票据解析认证通过后，漂移员工顺利登录所述第二服务器。

2.根据权利要求1所述的基于国密算法的票据认证漂移方法，其特征在于，所述漂移员工认证模块设有漂移员工账号信息存储单元、票据生成单元、票据发放单元，漂移员工账号信息存储单元用于存储漂移员工的账号信息，票据生成单元用于根据漂移员工的账号信息生成票据，所述国密加密单元用于对生成的票据加密，所述票据发放单元用于将加密的票据发送到漂移员工的终端设备。

3.根据权利要求2所述的基于国密算法的票据认证漂移方法，其特征在于，所述国密加密单元用于对生成的票据加密。

4.根据权利要求1所述的基于国密算法的票据认证漂移方法，其特征在于，所述居间服务器还设有用于对漂移员工的登录行为进行审计预警的漂移员工审计模块。

5.根据权利要求1所述的基于国密算法的票据认证漂移方法，其特征在于，所述居间服务器设置为云服务器。

6.根据权利要求1所述的基于国密算法的票据认证漂移方法，其特征在于，所述国密加密单元采用SM2椭圆曲线公钥密码算法，或采用SM3密码杂凑算法，或采用SM4分组密码算法。

7.根据权利要求6所述的基于国密算法的票据认证漂移方法，其特征在于，所述第一国密解析模块和第二国密解析模块为基于SM2解密算法的解密模块。

8.根据权利要求6所述的基于国密算法的票据认证漂移方法，其特征在于，所述第一国密解析模块和第二国密解析模块为基于SM3解密算法的解密模块。

9.根据权利要求6所述的基于国密算法的票据认证漂移方法，其特征在于，所述第一国密解析模块和第二国密解析模块为基于SM4解密算法的解密模块。