买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京邮电大学

摘要：本申请提供一种身份验证方法及系统。所述方法应用于身份验证系统，所述系统包括：计算节点端、用户端、终端设备端；所述终端设备端安装有至少一个应用程序；所述方法包括：所述用户端发送目标身份凭证及开放权限请求至所述终端设备端；所述终端设备端发送所述目标身份凭证及验证请求至所述计算节点端；所述计算节点端响应于确定根据所述验证请求所述目标身份凭证验证通过，发送正反馈信息至所述终端设备端；所述终端设备端根据所述正反馈信息向所述用户端开放所述目标应用程序的权限。通过所述身份验证方法、系统、电子设备及存储介质，可以降低用户信息泄露的风险，从而提高数据安全性。

主权项：1.一种身份验证方法，应用于身份验证系统，所述系统包括：计算节点端、用户端、终端设备端；所述终端设备端安装有至少一个应用程序；所述方法，包括：所述用户端发送目标身份凭证及开放权限请求至所述终端设备端；所述终端设备端发送所述目标身份凭证及验证请求至所述计算节点端；所述计算节点端响应于确定根据所述验证请求所述目标身份凭证验证通过，发送正反馈信息至所述终端设备端；所述终端设备端根据所述正反馈信息向所述用户端开放所述目标应用程序的权限；其中，所述目标身份凭证的获取方法包括：所述用户端发送用户身份信息及主凭证请求至所述计算节点端；所述计算节点端响应于根据所述主凭证请求所述用户信息验证通过，对所述主凭证加密并发送至所述用户端；所述用户端通过解密，得到所述主凭证；所述用户端发送用户属性信息、所述主凭证及系统分凭证请求至所述计算节点端；所述计算节点端响应于根据所述系统分凭证请求对所述用户属性信息、主凭证验证通过，对所述系统分凭证加密并至发送至所述用户端；所述用户端通过解密，得到所述系统分凭证；所述用户端发送所述主凭证、所述系统分凭证及应用分凭证请求至所述计算节点端；所述计算节点端响应于根据所述应用分凭证请求对所述主凭证、所述系统分凭证验证通过，对所述应用分凭证加密并发送至所述用户端；每个所述应用分凭证唯一对应一个应用程序；所述用户端通过解密，得到所述应用分凭证；所述用户端将所述主凭证、所述系统分凭证、所述目标应用程序对应的应用分凭证作为分凭证集合，得到目标身份凭证；所述计算节点端的加密方法包括：获取随机数并生成一个生成元为P的循环群；计算Yi＝λi·P，δi＝H3PIDi,credi,pki,Yi，其中，P为循环群的生成元，PIDi为所述计算节点端假名，credi为所述计算节点端发送的分凭证，pki为所述计算节点端的公钥，ski为所述计算节点端的私钥；设置加密签名为σi＝Yi,Φi；将PIDi,credi,pki,σi,Ti作为加密信息，其中Ti为所述加密信息的时间戳。

全文数据：

权利要求：

百度查询： 北京邮电大学 一种身份验证方法及系统