CN1359210A

CN1359210A - 采用加密制乱来实现网络身份认证的方法

Info

Publication number: CN1359210A
Application number: CN 02100290
Authority: CN
Inventors: 胡祥义
Original assignee: Individual
Current assignee: Individual
Priority date: 2002-01-18
Filing date: 2002-01-18
Publication date: 2002-07-17
Anticipated expiration: 2022-01-18
Also published as: CN1142654C

Abstract

采用加密制乱来实现网络身份认证的方法,是运用计算机、信息编码和网络技术设计出一对相同的密码机分别置于用户计算机端和网络服务器端,通过用户端密码机加密生成有限长的乱数经网络传给网络服务器,并采用一次一密的加密作业方式生产乱数,使得网络线路上传输的是一串有限长的加密乱数、一组密钥指标码和用户号,服务器端密码机以相同的密钥生产出同长度的乱数,并将两组乱数进行比较,从而,实现网络身份认证。

Description

采用加密制乱来实现网络身份认证的方法

技术领域。

本发明涉及信息安全领域，具体说是在用户计算机和网络服务器两端分别置于一台相同编制的密码机，通过用户端密码机加密制乱后，将用户号、基本密钥BK的指标码和乱数一并传输给网络服务器，由该端的密码机用同样的密钥进行解密制乱，用对比两端的乱数来实现身份认证，同时，通过随机变化基本密钥BK的指标码来保证每次加密制乱都能达到一次一密。该技术制造的网络身份认证产品可用于政府部门、银行、证券、保险和其他商务网站等领域。

背景技术：

目前，国内外一些信息安全厂商生产的网络身份认证产品都是采用对比用户号和口令字的方式来实现身份认证，这种身份认证方式十分不安全，因为，在用户端到网络服务器端的线路上传输的是“明信息”，“黑客”可以窃取线路上的“明信息”进入服务器，同时，用户口令字比较短，口令字由6～10位数字组成，且大部分用户为了方便一般不常更换，这也给“黑客”提供了突破网络服务器防护系统的有利条件。

发明内容：

本网络身份认证方法采用计算机、信息编码和网络技术设计一对相同编制的密码机，分别置于用户计算机端和网络服务器端，通过比较两端密码机生成的乱数，来实现身份认证。全部过程由软、硬件结合方式或纯软件方式实现，具体方法如下：

1、该身份认证方法的乱数由密码机生成，并满足每次加密生成的乱数都不同，乱数的长度为L，是由数字或英文字母组成，其中：L＝20～30，变化量为：10²⁰～10³⁰或26²⁰～26³⁰。

2、密码机使用两种密钥体制，即：用户密钥UK和基本密钥BK，UK是由6～10个数字组成，用户自己设定，并可更换，同时，在网络服务器上备案，其变化量为10⁶～10¹⁰；BK是由50～60个数字或英文字母组成，其变化量为10⁵⁰～10⁶⁰或26⁵⁰～26⁶⁰，在密码机中，固定存放10组不同的BK元素BK_ij(其中：i＝0～9，j＝0～9)，BK_ij由5～6位数字或英文字母组成，每组有10个不同的Bk_ij元素，加密时，根据指标码从这10组BK元素中分别取一个，共10个组成一个BK。

3、密码机使用基本密钥指标码来选取BK，其指标码由10个数字组成，变化量为10¹⁰，指标码为公开信息，每次加密时由密码机随机产生，即：K₀K₁...K₉来选择BK，其方法是，在指标码这10个数字中，第N位数字对应Bk_ij中第N组Bk_ij(其中：N＝0～9，i＝0～9，j＝0～9)，每个数字的数值M对应该组Bk_ij的位数M，其中：M＝0～9，即：被选出的BK为：

。

4、用户号是由网络服务器设定，用户和网络服务器分别备案，并为公开信息。

5、用户端密码机将基本密钥BK和用户密钥UK结合作为密码机初态(与BK相比UK不够长，要重复5～10次使用)，通过加密制乱逻辑电路生成乱数，并将其与用户号和基本密钥BK的指标码一同传给网络服务器，服务器端密码机通过用户号和基本密钥BK的指标码取出用户密钥UK和基本密钥BK，并结合作为密码机的初态(与BK相比UK不够长，要重复5～10次使用)，通过解密制乱逻辑电路生成乱数，再将两端乱数进行比较，如果相同则为合法用户，反之，为非法用户。

附图说明：

图1：加密制乱进行身份认证流程图

图2：用户端密码加密制乱流程图

图3：服务器端密码解密制乱流程图

具体实施方式：

以下结合附图说明身份认证方法的实现步骤：

图1：说明用户计算机利用该端的密码机加密制乱，将用户号、基本密钥BK的指标码和乱数一并通过网络传输给网络服务器，网络服务器通过该端的密码机用同样的密钥解密制乱，将两端生成的乱数进行比较来实现身份认证。

图2：说明用户计算机控制该端的密码机将用户密钥UK输入密码机的制乱系统，并通过加密控制系统随即产生基本密钥BK的指标码，再由指标码选出BK，将其输入制乱系统，UK和BK在制乱系统中结合生成初态，经过制乱逻辑电路产生乱数L1，用户计算机将用户号、密码机产生的BK指标码和乱数L1一并通过网络传输给网络服务器。

图3：在网络服务器收到用户发来的请求登陆的信息(即：用户号、基本密钥BK的指标码、乱数L₁)后，控制该端的密码机对其信息进行验证，首先将用户号对应的服务器中备份的用户密钥UK取出，并通过密码机的解密系统，把基本密钥指标码对应的BK选出，再将两者送入制乱系统生成乱数L₂，最后对乱数L₁和乱数L₂进行比较，确定是否为合法用户，若L₁等于L₂说明是合法用户，则登陆成功，反之，登陆失败。

Claims

1、采用加密制乱来实现网络身份认证的方法，是利用计算机、信息编码和网络技术来实现，其实施步骤如下：

用反馈移位寄存器和门电路组成加密组件或用软件，设计一对相同的密码机分别置于用户计算机和网络服务器两端，用户计算机用该端密码机加密制乱，将生成的乱数、基本密钥BK的指标码和用户号一并通过网络传输给网络服务器，服务器将该端的密码机以相同的密钥解密制乱，再把生成的乱数与用户端传输来的乱数进行比较，相同则为合法用户，反之，为非法用户。

2、根据权利1要求所述的网络身份认证方法，其特征在于：

用户计算机端到网络服务器端传输信息中的乱数是由用户端密码机通过用户密钥UK和基本密钥BK结合作为密码机反馈移位寄存器的初态，经过加密制乱逻辑电路生成的，乱数由L个数字或英文字母组成，其中：L＝20～30，变化量为10²⁰～10³⁰或26²⁰～26³⁰。

3、根据权利1要求所述的网络身份认证方法，其特征在于：

网络服务器接收到用户计算机端发来的用户号、基本密钥BK的指标码和乱数后，将用户号对应的已在服务器中备份的用户密钥UK取出，并使用该端的密码机根据指标码选出BK，两者结合作为该端密码机反馈移位寄存器的初态，经过解密制乱逻辑电路生成乱数，其长度与接收到的用户端密码机生成的乱数同长。

4、根据权利1要求所述的网络身份认证方法，其特征在于：

(1)密码机的用户密钥UK由U个数字组成，其中：U＝6～10，变化量为10⁶～10¹⁰，与基本密钥BK相比用户密钥UK不够长，要重复5～10次使用；

(2)密码机的基本密钥BK由B个数字或英文字母组成，其中：B＝50～60，变化量为10⁵⁰～10⁶⁰或26⁵⁰～26⁶⁰，密码机内固定存放10组不同的BK元素BK_ij，其中：BK_ij由5-6个数字或英文字母组成，i＝0～9，j＝0～9，每组共10个不同的Bk_ij，每次加密时，从10组Bk_ij中各取1个，共10个Bk_ij组成一个BK，参与加密制乱；

(3)密码机的基本密钥BK的指标码由10位数字组成，即：K₀K₁...K₉，变化量为10¹⁰，由加密系统随机产生，用于选择Bk_ij组成BK，其方法是，在指标码这10个数字中，第N位数字对应Bk_ij中第N组Bk_ij，其中：N＝0～9，i＝0～9，j＝0～9，每个数字的数值M对应该组Bk_ij的位数M，其中：M＝0～9，即：被选出BK为：

。