CN102664735B - 一种基于公共密钥的手机彩票系统安全会话实施方法 - Google Patents

Abstract

本发明公开了一种基于公共密钥的手机彩票系统安全会话实施方法，涉及手机彩票销售系统技术领域。首先，使用数字时间戳技术对会话创建时间进行签名，将手机IMSI号，用户身份信息融入会话创建的初始信息中，生成安全密钥；其次，使用非对称加密方法，生成公开密钥/私钥对和证书；最后，以HTTPS通信协议为载体，将生成的公钥发送给客户端，实现用户在购彩与支付的日常业务。优点：保证会话安全性和不可伪造。

Description

一种基于公共密钥的手机彩票系统安全会话实施方法

技术领域

本发明涉及手机彩票销售系统技术领域，具体是一种基于公共密钥的手机彩票系统安全会话实施方法。

背景技术

数字时间戳（digitaltime-stamp）对于成功的电子商务应用，要求参与交易各方不能否认其行为。这其中需要在经过数字签名的交易上打上一个可信赖的时间戳，从而解决一系列的实际和法律问题。由于用户桌面时间很容易改变，由该时间产生的时间戳不可信赖，因此需要一个权威第三方来提供可信赖的且不可抵赖的时间戳服务

时间戳的过程为：用户首先将需要加时间戳的文件用HASH编码加密形成摘要，然后将该摘要发送到DTS，DTS在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。由Bellcore创造的DTS采用如下的过程：加密时将摘要信息归并到二叉树的数据结构；再将二叉树的根值发表在报纸上，这样更有效地为文件发表时间提供了佐证。注意，书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。因此，时间戳也可作为安全会话创建的时间认证。

国际移动用户识别码（IMSI：InternationalMobileSubscriberIdentificationNumber）是区别移动用户的标志，储存在SIM卡中，可用于区别移动用户的有效信息。其总长度不超过15位，同样使用0～9的数字。其中MCC是移动用户所属国家代号，占3位数字，中国的MCC规定为460；MNC是移动网号码，最多由两位数字组成，用于识别移动用户所归属的移动通信网；MSIN是移动用户识别码，用以识别某一移动通信网中的移动用户。因为IMSI号具有全球唯一性，故可作为本发明安全会话创建的基本因子之一。

当前客户端会话安全的缺陷：

（1）客户端HTTPS会话不能结合用户手机客户端智能卡卡信息进行安全识别。

（2）客户端HTTPS会话不能将安全认证的不可抵赖与用户信息相结合。

发明内容

为了克服上述现有技术的缺点，本发明提供一种基于公共密钥的手机彩票系统安全会话实施方法，该方法能够在用户购彩过程中通过用户手机IMSI号和身份信息，使用数字时间戳和非对称加密技术，保证当前会话的安全性和不可防伪的特征。

本发明是以如下技术方案实现的：一种基于公共密钥的手机彩票系统安全会话实施方法，首先，使用数字时间戳技术对会话创建时间进行签名，将手机IMSI号，用户身份信息融入会话创建的初始信息中，生成安全密钥；其次，使用非对称加密方法，生成公开密钥/私钥对和证书；最后，以HTTPS通信协议为载体，将生成的公钥发送给客户端，实现用户在购彩与支付的日常业务，具体操作过程如下：

（1）应用初始化阶段，客户端软件获取当前手机SIM卡的IMSI号imsi_id、平台版本号versoft_id以及运营商渠道号lcp_id进行自定义DES加密并通过HTTP协议发送给客户端接入系统ACsystem；

（2）ACsystem通过自定义DES解密，识别上述（1）的三个id，创建会话数字时间戳，生成可用sessionid和imsi_id信息摘要，将sessionid和md5imsi_id发送给连接管理系统Connectersystem。

（3）用户登录后，将用户身份信息发送给ACsystem，ACsystem则生成userid，发送给Connectersystem；

（4）Connectersystem使用userid到身份认证系统中查找身份证号码identity_id，然后根据sessionid、imsi_id和identity_id进行RSA大素数因子运算，生成大质数因子；本算法结合RSA运算描述如下：

大质数p为identity_id的十进制和sessionid的十进制之间的最大质数，如果之间没有质数，则寻找identity_id和sessionid+t之间的质数，其中t为自然数，未寻找成功则自增一位，直到寻找到为止，并记录t的最终值，

大质数q为identity_id的十进制和imsi_id的十进制之间的最大质数，如果之间没有质数，则寻找identity_id和imsi_id+x之间的质数，其中x为自然数，未寻找成功则自增一位，直到寻找到为止，并记录x的最终值；

保存（t，x）对，最小情况为t=0，x=0；

n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度，e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1)*(q-1)互质；再选择e2，要求(e2*e1)mod((p-1)*(q-1))=1，(n及e1),(n及e2)就是密钥对；

（5）Connectersystem将密钥对传输给ACsystem，ACsystem据此进行CA证书生成，并将生成的公钥发送给客户端；

（6）客户端通过HTTPS协议支持的API对链接进行公钥加密，并与ACsystem进行SSL握手和正常的安全会话。

本发明的有益效果是：保证用户在购彩与支付的日常业务在网络传输过程中的安全机制上的可靠性和稳定性。

附图说明

下面结合附图对本发明作进一步详细说明。

图1是本发明流程图。

具体实施方式

如图1所示，一种基于公共密钥的手机彩票系统安全会话实施方法，具体实现步骤如下：首先，使用数字时间戳技术对会话创建时间进行签名，将手机IMSI号，用户身份信息融入会话创建的初始信息中，生成安全密钥；其次，使用非对称加密方法，生成公开密钥/私钥对和证书；最后，以HTTPS通信协议为载体，将生成的公钥发送给客户端，实现用户在购彩与支付的日常业务。其中，非对称加密方法采用RSA非对称加密认证方法。

具体操作过程如下：

（1）应用初始化阶段，客户端软件获取当前手机SIM卡的IMSI号码（imsi_id），平台版本号（versoft_id）和运营商渠道号（lcp_id），采用自定义DES加密并通过HTTP协议发送给客户端接入系统（ACsystem）。

（2）ACsystem通过自定义DES解密，识别上述（1）的三个id。创建会话数字时间戳，生成可用sessionid和IMSI（imsi_id）信息摘要，将sessionid和md5imsi_id发送给连接管理系统（Connectersystem）。

（3）用户登录后，将用户身份信息（账户名，密码）发送给ACsystem。ACsystem则生成userid，发送给Connectersystem。

（4）Connectersystem使用userid到身份认证系统中查找身份证号码（identity_id）。然后根据sessionid、imsi_id和identity_id进行RSA大素数因子运算，生成大质数因子，本算法结合RSA运算描述如下：

大质数p为identity_id的十进制和sessionid的十进制之间的最大质数。如果之间没有质数，则寻找identity_id和sessionid+t之间的质数，（t为自然数，未寻找成功则t++，直到寻找到为止）。并记录t的最终值。

大质数q为identity_id的十进制和imsi_id的十进制之间的最大质数。如果之间没有质数，则寻找identity_id和imsi_id+x之间的质数，（x为自然数，未寻找成功则x++，直到寻找到为止）。并记录x的最终值。

保存（t，x）对。最小情况为t=0，x=0。

　n是两个大质数p、q的积，n的二进制表示时所占用的位数，就是所谓的密钥长度。e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1)*(q-1)互质；再选择e2，要求(e2*e1)mod((p-1)*(q-1))=1。

(n及e1),(n及e2)就是密钥对。

加解密的算法完全相同,设A为明文，B为密文，则：

A=B^e1modn；B=A^e2modn；

e1和e2可以互换使用，即：

A=B^e2modn；B=A^e1modn；

（5）Connectersystem将密钥对(n及e1),(n及e2)传输给ACsystem。ACsystem据此进行CA证书生成，并将生成的公钥发送给客户端。

（6）客户端通过HTTPS协议支持的API对链接进行公钥加密。并与ACsystem进行SSL握手和正常的安全会话。

Claims (1)

1.一种基于公共密钥的手机彩票系统安全会话实施方法，其特征在于：首先，使用数字时间戳技术对会话创建时间进行签名，将手机IMSI号，用户身份信息融入会话创建的初始信息中，生成安全密钥；其次，使用非对称加密方法，生成公开密钥/私钥对和证书；最后，以HTTPS通信协议为载体，将生成的公钥发送给客户端，实现用户在购彩与支付的日常业务，具体操作过程如下：

（1）应用初始化阶段，客户端软件获取当前手机SIM卡的IMSI号imsi_id、平台版本号versoft_id以及运营商渠道号lcp_id进行自定义DES加密并通过HTTP协议发送给客户端接入系统ACsystem；

（2）ACsystem通过自定义DES解密，识别上述（1）的三个id，创建会话数字时间戳，生成可用的会话编号sessionid和imsi_id信息摘要，将会话编号sessionid和通过md5算法生成的信息摘要发送给连接管理系统Connectersystem；

（3）用户登录后，将用户身份信息发送给ACsystem，ACsystem则生成用户编号userid，发送给Connectersystem；

（4）Connectersystem使用userid到身份认证系统中查找身份证号码identity_id，然后根据sessionid、imsi_id和identity_id进行RSA大素数因子运算，生成大质数因子；本算法结合RSA运算描述如下：

大质数p为identity_id的十进制和sessionid的十进制之间的最大质数，如果之间没有质数，则寻找identity_id和sessionid+t之间的质数，其中t为自然数，未寻找成功则自增一位，直到寻找到为止，并记录t的最终值，

大质数q为identity_id的十进制和imsi_id的十进制之间的最大质数，如果之间没有质数，则寻找identity_id和imsi_id+x之间的质数，其中x为自然数，未寻找成功则自增一位，直到寻找到为止，并记录x的最终值；

保存（t，x）对，最小情况为t=0，x=0；

n是两个大质数p、q的积，n的二进制表示是所占用的位数，就是所谓的密钥长度，e1和e2是一对相关的值，e1可以任意取，但要求e1与(p-1)*(q-1)互质；再选择e2，要求(e2*e1)mod((p-1)*(q-1))=1，(n及e1),(n及e2)就是密钥对；

（5）Connectersystem将密钥对传输给ACsystem，ACsystem据此进行CA证书生成，并将生成的公钥发送给客户端；

（6）客户端通过HTTPS协议支持的API对链接进行公钥加密，并与ACsystem进行SSL握手和正常的安全会话。