申请/专利权人：河南省信息化集团有限公司

申请日：2023-09-01

公开（公告）日：2024-03-08

公开（公告）号：CN116980228B

主分类号：H04L9/40

分类号：H04L9/40;H04L9/32;H04L67/53

优先权：

专利状态码：有效-授权

法律状态：2024.03.08#授权;2023.11.17#实质审查的生效;2023.10.31#公开

摘要：本发明属于电子信息技术领域，公开了一种互联网环境下实现匿名身份登录的方法及系统：接收到用户终端的登录请求后，第三方业务系统向用户终端发送验证码；用户终端使用第一私钥对验证码进行签名生成第一签名数据，使用群签名密钥对用户标识和第一签名数据进行加密生成第二加密数据，并发送给第三方业务系统；第三方业务系统使用群验证密钥对第二加密数据进行解密，并将解密后的数据发送给虚拟身份服务云平台；虚拟身份服务云平台查找用户标识对应的第一公钥，使用第一公钥对第一签名数据进行验证，并将验证结果发送给第三方业务系统；若验证成功，则允许登录。本发明解决了匿名登录认证安全性低、网络负担重和认证设备工作量大的问题。

主权项：1.一种互联网环境下实现匿名身份登录的方法，其特征在于，包括如下步骤：步骤1、用户登录第三方业务系统时，通过用户终端向所述第三方业务系统发送登录请求；步骤2、接收到所述登录请求后，所述第三方业务系统向所述用户终端发送验证码；步骤3、所述用户终端使用第一私钥对所述验证码进行签名生成第一签名数据，随后使用群签名密钥对用户标识和所述第一签名数据进行加密生成第二加密数据，并将所述第二加密数据发送给所述第三方业务系统；步骤4、所述第三方业务系统使用群验证密钥对所述第二加密数据进行解密，若能解密，则将解密后的数据发送给虚拟身份服务云平台；步骤5、所述虚拟身份服务云平台基于所述用户标识查找所述虚拟身份服务云平台的第一存储模块中是否存在所述用户标识，若存在，则使用所述用户标识对应的第一公钥对所述第一签名数据进行验证，随后将验证结果发送给所述第三方业务系统；步骤6、若验证成功，则允许所述用户登录；若验证不成功，则拒绝登录；所述步骤1之前包括：步骤11、所述用户终端生成所述第一私钥和所述第一公钥，向所述虚拟身份服务云平台发送认证请求，所述认证请求包括所述第一公钥和用户身份信息；步骤12、所述虚拟身份服务云平台对用户进行身份认证，认证通过后，生成所述用户标识和所述群签名密钥，并将所述用户标识、所述群签名密钥和所述第一公钥相对应地存储在所述第一存储模块中；步骤13、将所述用户标识和所述群签名密钥发送给所述用户终端，所述用户终端将所述用户标识、所述群签名密钥和所述第一私钥相对应地存储在所述用户终端的第二存储模块。

全文数据：

权利要求：

百度查询： 河南省信息化集团有限公司 一种互联网环境下实现匿名身份登录的方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD