文章横幅PC版
文章横幅iPad版
文章横幅手机版

实现可信云用户端注册验证

TIME:2018-09-04 09:51  click: 157 次 来源: 未知

采用可信安全云用户端结构,能够实现用户可信安全云功能。即实现可信安全云用户注册验证、可信“云、端”互动“零知识”挑战应答。其中包括采用可信安全云用户端结构,实现可信模式识别技术、可信密码学技术、可信融合验证技术的功能。

1.可信安全云用户注册验证

①可信安全云用户注册证书。

首先用户需用该可信云用户端软件填写证书文件,包括两次采集用户不同生物信息特征,任选其中之一为私钥加密,其中之二为公钥。必要时该软件会事前验证该过程。填妥证书文件,并提交数据中心管理平台。

②可信用户云用户证书签名。

可信云管理平台接收到该证书后,对该证书进行审核签名,并以网页登录用户ID绑定用户证书,采用可信密码学技术回发给该端用户。

③可信用户云用户注册验证。

可信云用户端软件收到管理平台证书后,先认证该证书的签名,确定其合法性。然后用私钥解密证书公钥,即还原公钥密文“零知识”为生物信息特征知识。进而要求用户进行可信模式识别技术验证应答平台挑战。

该可信安全云用户端结构设计可实现用户注册验证,其优点是端和用户可以人、机分离,随时用随时组合,在二代身份证、手机或U盘中,用户只要存有私钥,可在任何时间、地点,方便用可信安全云服务定制和交付。

2.可信“云、端”互动“零知识”挑战应答

如果没有可信安全云用户证书,则该数据中心管理平台,要求用户下载安装并运行可信云用户端软件,从而进入可信安全云用户的注册和验证过程。如果用户确认已注册,则进入可信云、端互动“零知识”挑战应答流程,具体说明如下。

①管理平台挑战用户证书“零知识。

首先通过登录网页用户ID,获取用户证书索引然后通过挑战用户证书“零知识”,从而判断端是否存储该证书。如果没有证书则回传证书,从而挑战用户“零知识”;否则直接命令用户端挑战用户“零知识”,证明用户身份真实性。

②用户应答管理平台的挑战。

用户端先验证该证书的合法性,然后用用户私钥解密公钥密文,还原“零知识”为生物信息特征知识;如果私钥不能还原,则报告报告管理平台;如果还原成功,则端采集用户生物信息特征验证还原知识,应答管理平台挑战。

可信云、端互动“零知识”挑战应答,最大程度地实现可信融合验证技术功能。用户对管理平台证书签名进行合法签名验证,用私钥还原公钥密文“零知识”。从而验证用户授权用户采集生物信息特征验证所还原知识,认证授权用户身份的真实性。

上一篇:可信密码学技术的端结构 下一篇:三网融合云计算系统解决方案