[发明专利]一种基于时间校准数据进行身份认证的方法及系统

摘要

本发明公开了一种基于时间校准数据进行身份认证的方法和系统，所述方法包括：生成时间校准数据，并且当进行时间校准后还需要进行身份认证时，生成经过修改的时间校准数据并发送给每个用户终端；每个用户终端利用所述服务器标准时间来更新本地时间以实现时间校准；在所述每个用户终端完成时间校准后，通过识别标识数据项的标志位来确定和解析第一和第二标识数据项以确定正向用户终端和反向用户终端；分别根据所述时间信息中的秒钟数据和所述随机自然数从多个预设数据块中选择用于进行身份认证的初始认证数据块；并基于初始认证数据块生成正向认证数据块和反向认证数据块；正向用户终端和反向用户终端基于正向认证数据块和反向认证数据块进行身份认证。

主权项

一种基于时间校准数据进行身份认证的方法，所述方法包括：服务器生成用于对通信域内的多个用户终端进行时间校准的时间校准数据，其中所述时间校准数据包括时间信息和冗余信息，当对所述多个用户终端进行时间校准后还需要在所述多个用户终端中的任意两个用户终端间进行身份认证时，所述服务器在所述冗余信息中增加两个标识数据项，以生成经过修改的时间校准数据，其中每个标识数据项均为五元组<标志位、认证标识、处理类型、对向终端地址、随机自然数>；所述服务器将所述经过修改的时间校准数据发送给所述多个用户终端中的每个用户终端；当所述多个用户终端中的每个用户终端接收到所述经过修改的时间校准数据后，每个用户终端基于各自的网络传输时间和所述经过修改的时间校准数据中的时间信息来确定服务器标准时间，利用所述服务器标准时间来更新本地时间以实现时间校准；在所述每个用户终端完成时间校准后，每个用户终端通过识别标识数据项的标志位来确定所述经过修改的时间校准数据中的第一标识数据项和第二标识数据项，对所述第一标识数据项和第二标识数据项进行解析，当用户终端基于认证标识确定需要进行身份认证时，将第一标识数据项中处理类型为正向处理的用户终端确定为正向用户终端，并且将第二标识数据项中处理类型为反向处理的用户终端确定为反向用户终端；所述正向用户终端和反向用户终端分别根据所述时间信息中的秒钟数据和所述随机自然数从多个预设数据块中选择用于进行身份认证的初始认证数据块，其中多个预设数据块中的每个预设数据块包括位数均不同的多个数据位并且所有数据位的初始值为1；所述正向用户终端根据所述时间信息中的时钟数据和所述随机自然数确定对所述初始认证数据块进行正向处理的起始数据位，并且利用所述时间信息中的分钟数据和所述随机自然数确定从起始数据位开始进行处理的连续数据位的第一数量，将所述第一数量的连续数据位中的每位均置为0，以生成正向认证数据块；所述反向用户终端根据所述时间信息中的时钟数据和所述随机自然数确定对所述初始认证数据块进行反向处理的起始数据位，并且利用所述时间信息中的分钟数据和所述随机自然数确定从起始数据位开始进行处理的连续数据位的第二数量，将所述多个数据位中除所述第二数量的连续数据位之外的其它数据位中的每位均置为0，以生成反向认证数据块；所述正向用户终端基于第一标识数据项中的对向终端地址将所述正向认证数据块发送给反向用户终端，并且所述反向用户终端基于第二标识数据项中的对向终端地址将所述反向认证数据块发送给正向用户终端；以及正向用户终端将正向认证数据块和所接收的反向认证数据块按位进行异或运算，以生成第一认证数据块，当所述第一认证数据块与所述初始认证数据块相同时，则第一用户终端确定第二用户终端的身份认证结果为认证成功；反向用户终端将反向认证数据块和所接收的正向认证数据块按位进行异或运算，以生成第二认证数据块；当所述第二认证数据块与所述初始认证数据块相同时，则第二用户终端确定第一用户终端的身份认证结果为认证成功。