对用户身份进行远程多方认证的方法

授权

摘要

本发明提供了一种对用户身份进行远程多方认证的方法。该方法在保证申请用户在申请敏感服务前，除了进行用户身份验证之外，还需要通过可信用户的验证，只有当申请用户和可信用户同时登录系统时，才确认申请用户的身份与动机均合法，允许申请用户使用敏感服务。本方法利用Paillier加密体制的加法同态性，在发送登录信息时进行加盐，使得用户的登录信息得到保护，防止登录信息泄露；利用重加密技术，实现了申请用户与可信用户具有不同秘钥的条件下，能够经过重加密而被同一套秘钥解密；能够抵抗内部人攻击与重放攻击等攻击方式，具有较高的安全性。

基本信息

专利标题：

对用户身份进行远程多方认证的方法

专利标题（英）：

暂无

公开（公告）号：

CN109714148A

申请号：

CN201811525948.3

公开（公告）日：

2019-05-03

申请日：

2018-12-13

授权号：

CN109714148B

授权日：

2022-06-10

发明人：

曾剑隽王越李胜钊

申请人：

北京九州云腾科技有限公司

申请人地址：

北京市海淀区知春路6号(锦秋国际大厦)7层B01室

代理机构：

北京市商泰律师事务所

代理人：

黄晓军

优先权：

CN201811525948.3

主分类号：

H04L9/00

IPC分类号：

H04L9/00 H04L29/06 H04L29/08