CN1282161A

CN1282161A - 网上身份认证和数据安全传送的系统和方法

Info

Publication number: CN1282161A
Application number: CN 99110582
Authority: CN
Inventors: 刘明晶
Original assignee: Individual
Current assignee: Individual
Priority date: 1999-07-22
Filing date: 1999-07-22
Publication date: 2001-01-31

Abstract

一种网上身份认证和数据安全传送的系统和方法,其要点是通过不传送用户和系统的私有密码并且一次一密加密的方法实现网上身份认证和数据安全传送。其主要方法包括:a．客户申请获得系统公开密码,b．客户用系统公开密码封装“客户名+客户时间随机数”发送到系统,c．系统用自己的私有密码解随机产生十组通讯加密码,并用该客户公开密码封装后发送给客户,d．客户通过十组加密密码进行数据通讯。本发明可使客户和系统的私有密码不易被盗取,并可安全、方便地实现网上身份认证和数据传送。

Description

网上身份认证和数据安全传送的系统和方法

本发明涉及一种网上身份认证和数据安全传送的系统和方法特，更确切的说是客户与系统的相互认证中不传输客户私有密码和系统私有密码并且一次一密加密的通讯机制与认证方法。

现有的网上身份认证运用的是挑战密码式，有一公钥／密钥对，公钥可以向网络公开密钥由属主保存，其认证方式包括两个步骤：1)、用户认证系统：首先用户发送一随机数据给系统，系统用自己的私有密码加密该数据发回给用户，用户用系统公开密码解密，看是否与发送的随机数据相同的方式对系统进行认证；2)、系统认证用户：系统发送一随机数据给用户，用户用自己的私有密码加密该数据返还给系统，系统用用户的公开密码解密，看是否与发送的随机数据相同的方式对用户进行认证。上述一切成功后双方互认成功。进行数据传送时若以公钥作为加密密钥，以用户专用密钥作为解密密钥则-实现多个用户加密的消息只能由一个用户解读；反之，以用户专用密钥作为加密密钥而以公钥作为解密密钥，则实现由一个用户加密的消息而使多个用户解读，用户和系统每次发送数据时都用同样的密码对明文加密，且这一公钥／密钥对是不变的。

本发明的目的在于提高现有网上身份认证和数据传送的系统和方法，而设计的一种在客户与系统认证中不传输客户密码和系统私有密码并且一次一密加密的通讯系统和方法，该系统和方法可更好的保证每个客户都能惟一而且被无误地识别及更好的保证网络传输过程数据的安全。

本发明的目的是通过如下技术方案实现的：本发明的网上身份认证和数据传送的系统和方法，其要点是通过不传输客户私有密码和系统私有密码并且一次一密加密的通讯机制实现客户网上身份认证和数据安全传送，它包括如下方法：

a、客户可通过不同方式申请，获得系统公开密码，

b、客户启动客户程序并输入“客户名和密码”，该程序用客户密码解开客户数字签名的私有密码和中心程序的公开密码，用系统公开密码封装“客户名+客户时间随机数”发送到中心服务程序，

c、中心程序用中心服务程序的私有密码解开该数据包获得客户名，对客户名进行确认，成功后随机产生十组通讯加密码，并用该客户公开密码封装后发送到客户程序，不成功则结束程序，

d、客户用自己的私有密码解开数据包对系统进行互认，成功则客户签到，

e、客户通过十组加密密码产生的100对加密密码对进行数据通讯，

f、客户可以注销。

所述系统和方法中客户申请进入系统的方法如下：

(1)、客户端有个申请程序或从网上下载，

(2)、客户启动申请程序，向申请程序输入客户名和密码，

(3)、申请程序与中心服务程序链接，将客户名和密码传送给中心服务程序，

(4)、中心服务程序检查该客户是否存在，存在则将中心服务程序的公开密码发送给申请程序，如不存在则发送一错码给申请程序，

(5)、申请程序收到公开密码，产生一对数字签名的公开和私有密码，如收到错码报告客户、结束申请程序，

(6)、申请程序将自己的公开密码用中心程序的公开密码密封后发送给中心服务程序，再将系统公开密码与自己的私有密码用开始客户输入的密码加密保存，

(7)、中心程序收到数据包，用自己的私有密码解开，将该客户的公开密码和客户名保留在数据库中，返回一个“OK!+一句话”给客户。

上述申请程序将自己的私有密码与系统公开密码加密的保存方法，包括如下：

(1)、存在本机硬盘上，

(2)、存在磁卡或MEMORY卡，

(3)、存在带有CPU的IC卡上。

所述系统和方法中客户签到时如果三次输入错误，则系统锁定该客户。

上述客户进行数据通讯时，其方法如下：

(1)、客户程序从十组通讯加密密码中取得两个通讯加密密码将传送的数据加密发送给中心程序，

(2)、中心程序采用同样的规则计算出密码对，然后用该密码对解密数据包，

(3)、中心服务程序要发送数据时也采用上述方式进行。

所述用于加密数据的一对密码，其产生包括如下内容：

(1)、按照签到时的时间随机数从十组通讯加密密码中确定两个通讯加密密码，每次使用两个通讯加密密码共可以产生100对不同的加密密码对，

(2)、要却确保在100次通讯中不出现相同的加密密码对，但也不是顺序使用，

(3)、当100对密码都使用过后，中心服务程序自动再生成十组通讯密码，用客户公开密码密封后，发送到客户端，将这十组通讯密码与上次的十组通讯密码运算后，产生新的十组通讯密码。

所述系统和方法，客户进行数据通讯包括以下几种形式：

(1)、客户与系统之间，

(2)、客户与另一客户之间，其中又有适时和非适时数据通讯。

所述系统客户可以注销，方法如下：

(1)、客户签到后，客户程序用自己的私有密码签发一个申请注销的请求，即将开户时从服务器收到的那句话签字后发送中心服务程序，

(2)、中心服务程序用客户的公开密码验证签字正确后，将该客户注销，并发送一个确认OK给客户端。

上述客户注销后如其再要进入系统必须申请新的签字密码。

所述网上身份认证和数据安全传送的系统和方法，客户端的客户密码强制要求定期更换，如果客户忘记密码，则只能申请新的客户名和密码，一个客户如果超过规定时间没有使用，系统将该客户视为无效客户，自动注销。

本发明为数据安全传送提供了如下防范措施：一、客户密码正确与否的验证在服务器端进行，并通过试错次数防范，二、所有保存在中心数据库中的客户公开密码，都用特殊密码加密后保存，同时定期更换客户的数字签名，三、系统的公开密码传送也采用加密方式进行，而且必须是本系统的客户端程序才可以获得正确的系统公开密码，四、定期更换客户密码，五、如果客户忘记密码，则只能申请新的客户名和密码，一个客户如果超过规定时间没有使用，系统将该客户视为无效客户，自动注销。

本发明具有如下积极效果：一、更好地防止黑客通过获取系统公开密码，进行反推系统私有密码；二、防止系统获得客户公开密码后反推客户私有密码；三、保护客户的文件不被窃取，客户的启用密码不被盗用；四、本系统和方法提供的通讯密码采用随时间而变化的一次一密的方式，同时限定通讯密码使用期限，这样密码难于被别人猜中或发现，且抗分析能力强；五、保护系统信息不被非法窃取；六、整个系统通讯中不传输客户密码和系统的私有密码并且一次一密加密的通讯机制使网上身份认证和数据传送更为安全。

下面将结合附图详细描述本发明的实施例。

图1是本发明中客户申请获得系统公开密码的方法程序图；

图2是本发明中客户签到并获得十组通讯加密密码的方法程序图；

图3是本发明中数据发送、接收的方法程序图。

实施例一：运用IC卡实现网上身份认证和数据客户与系统间的安全传送的系统和方法，由这些图中可看到其包括如下内容：

a、客户从网上或直接到网点填表申请，

b、制卡机构根据申请表将客户基本信息存入IC卡中，

c、系统服务网点验证客户身份和合法性后将IC卡交给客户，

d、客户从网上下载一个申请程序，将IC卡插入IC卡阅读器中，向申请程序输入客户名和密码，

e、申请程序与中心程序链接将客户名和密码传送给中心程序，

f、中心程序查该客户是否存在，不存在则将系统公开密码发送给申请程序，存在则发一错码给申请程序，

g、申请程序收到系统公开密码后生成一组自己的公开密码和私有密码，如收到错码则报告客户并结束申请程序，

h、申请程序将自己的公开密码用系统公开密码加密发送给中心，同时将系统公开密码和私有密码用开户时客户输入的密码加密存在IC卡中，

i、中心程序用自己的私有密码解开数据包，将客户公开密码存入数据库并返回一个“OK!+一句话”给客户，

j、客户进入系统时将IC卡插入IC卡阅读器中启动程序，客户输入启用密码，客户程序通过IC卡检查启用密码是否正确，试错三次对IC卡锁定，

k、程序用该启用密码从IC卡中读出客户私有密码和系统公开密码到内存中，将客户ID和进入系统的次数及日期时间等用系统公开密码加密后发送到服务器，

l、服务器检查客户ID是否正确，如错误则结束程序，

m、正确则产生十组随机通讯加密用的密码，用客户公开密码加密后发送给客户即客户签到成功，

n、客户端程序用客户私有密码解开这十组随机通讯密码，解开成功则客户进入系统，不成功则结束程序。

o、客户程序按照签到时的时间随机数从十组通讯加密密码中确定两个通讯加密密码对要发送的数据(明文)加密，将加密后的数据用标准的SOCKET通讯方式发送给系统，

p、系统用标准的SOCKET通讯方式接收密文，按照预定的密码选择方式取出相应密码，

q、用取出的密码进行解密，收到数据(明文)，

r、当客户想注销时，客户在签到后，客户程序用自己的私有密码签发一个申请注销的请求，即将开户时从服务器收到的那句话签字后发送中心服务程序，中心服务程序用客户公开密码验证签字正确后，将该客户注销，并发送一个确认OK给客户端。

在进行数据(明文)的传送中，要却确保在每次通讯中不出现相同的加密密码对，但也不是顺序使用，当十组通讯密码产生的100对密码都使用过后，中心服务程序自动再生成十组通讯密码，用客户公开密码密封后，发送到客户端，将这十组通讯密码与上次的十组通讯密码运算后，产生新的十组通讯密码。

实施例二：客户与客户间网上数据安全适时传送的系统和方法，其包括如下内容：

a、客户A和客户B都签到成功，并同时都在网上，

b、客户A用客户B的公开密码对要传送给客户B的数据(明文)加密形成密文1，客户程序按照客户A签到时的时间随机数从客户A的十组通讯加密密码中确定两个通讯加密密码对要发送的密文1加密，将加密后的密文2用标准的SOCKET通讯方式发送给系统，

c、系统用标准的SOCKET通讯方式接收密文，按照预定的密码选择方式取出相应密码，

d、用取出的密码进行解密，收到密文1，

e、系统按照客户B签到时的时间随机数从客户B的十组通讯加密密码中确定两个通讯加密密码对密文1加密，将加密后的密文3用标准的SOCKET通讯方式发送给客户B，

f、客户B端程序用标准的SOCKET通讯方式接收密文，按照预定的密码选择方式取出相应的密码，

g、用取出的密码进行解密，收到密文1，

h、客户B用自己的私有密码对密文1解密，获得数据(明文)。

客户与客户间网上数据安全非适时传送的系统和方法与适时传送的系统和方法大致相同，只是在当其中一方客户没有在网上时系统先将密文1保存在硬盘上，等到该客户上网后再将密文1加密发送给客户。

Claims

1、一种网上身份认证和数据安全传送的系统和方法，其特征在于客户与系统的相互认证中不传输客户私有密码和系统的私有密码并且一次一密加密的通讯机制，其包括如下内容：

a、客户可通过不同方式申请，获得系统公开密码，

f、客户可以注销。

2、根据权利要求1所述的网上身份认证和数据安全传送的系统和方法，其特征在于所述客户申请并获得系统公开密码的方法如下：

(1)、客户端有个申请程序或从网上下载，

(2)、申请时客户启动申请程序，向申请程序输入客户名和密码，

(3)、申请程序与中心服务程序链接，将客户名和密码传给中心服务程序，

(4)、中心服务程序检查该客户是否存在，不存在则将中心服务程序的公开密码发送给申请程序，如存在则发送一错码给申请程序，

(7)、中心程序收到数据包，用自己的私有密码解开，将该客户公开密码和客户名保留在数据库中，返回一个“OK!+一句话”给客户。

3、根据权利要求2所述的网上身份认证和数据安全传送的系统和方法，其特征在于所述申请程序将自己的私有密码与系统公开密码加密的保存方法，包括如下：

(1)、存在本机硬盘上，

(2)、存在磁卡或MEMORY卡上，

(3)、存在带有CPU的IC卡上。

4、根据权利要求1所述的网上身份认证和数据安全传送的系统和方法，其特征在于所述客户签到时如果三次输入错误，则系统锁定该客户。

5、根据权利要求1所述的网上身份认证和数据安全传送的系统和方法，其特征在于所述客户进行数据通讯，其方法如下：

(3)、中心服务程序要发送数据时也采用上述方式进行。

6、根据权利要求5所述的网上身份认证和数据安全传送的系统和方法，其特征在于所述用于加密数据的一对密码，其产生包括如下内容：

(1)、按照客户签到时的时间随机数从十组通讯加密密码中确定两个通讯加密密码，每次使用两个通讯加密密码共可以产生100对不同的加密密码对，

7、根据权利要求1所述的网上身份认证的数据安全传送的系统和方法，其特征在于所述客户进行数据通讯包括以下几种形式：

(1)、客户与系统之间，

(2)、客户与另一客户之间，其中又有适时和非适时数据通讯，

8、根据权利要求1所述的网上身份认证和数据安全传送的系统和方法，其特征在于所述客户可以注销，方法如下：

(2)、中心服务程序用客户公开密码验证签字正确后，将该客户注销，并发送一个确认OK给客户端。

9、根据权利要求9所述的网上身份认证和数据安全传送的系统和方法，其特征在于所述客户注销后如其再要进入系统必须申请新的签字密码。

10、根据权利要求1所述的网上身份认证和数据安全传送的系统和方法，其特征在于所述客户端的客户密码强制要求定期更换，如果客户忘记密码，则只能申请新的客户名和密码，一个客户如果超过规定时间没有使用，系统将该客户视为无效客户，自动注销。