预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共20页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN108769056A(43)申请公布日2018.11.06(21)申请号201810618070.1(22)申请日2018.06.15(71)申请人中国人民解放军战略支援部队信息工程大学地址450002河南省郑州市高新区科学大道62号(72)发明人杜学绘杨智任志宇王娜单棣斌王绍仁王文娟孙奕(74)专利代理机构北京集佳知识产权代理有限公司11227代理人王宝筠(51)Int.Cl.H04L29/06(2006.01)H04L9/08(2006.01)权利要求书3页说明书11页附图5页(54)发明名称一种单点登录方法、装置及系统(57)摘要本申请提供了一种单点登录方法、装置及系统,通过在接收到用户端发送的登录请求信息时,对目标随机数进行加盲处理,获得盲因子,并将其发送至用户端,以便用户端根据该盲因子产生随机数认证信息,并将该随机数认证信息反馈至认证服务器进行认证,进而在认证服务器通过脱盲处理获得待认证数据后,判断其与目标随机数是否满足预设条件,并在判断出两者满足预设条件时,发送认证票据到用户端,以完成身份认证;可见,认证服务器与用户端之间使用加盲处理后获得的盲因子进行交互认证,增加了传输过程中随机数的复杂度,进而有效降低了受到外界重放攻击的概率,提高了身份认证的安全性。CN108769056ACN108769056A权利要求书1/3页1.一种单点登录方法,其特征在于,应用于认证服务器,包括:在接收到用户端发送的登录请求信息时,对目标随机数进行加盲处理,获得盲因子,并将所述盲因子发送到所述用户端;接收所述用户端发送的随机数认证信息,并对所述随机数认证信息进行脱盲处理,获得待认证数据,所述随机数认证信息是由所述用户端利用共享密钥对所述盲因子加密所生成的,所述共享密钥由私钥生成器(PrivateKeyGenerator,PKG)产生;判断所述待认证数据与所述目标随机数是否满足预设条件;若所述待认证数据与所述目标随机数满足所述预设条件,发送认证票据到所述用户端。2.根据权利要求1所述的单点登录方法,其特征在于,所述在接收到用户端发送的登录请求信息时,对目标随机数进行加盲处理,获得盲因子,包括:在接收到用户端发送的登录请求信息时,将所述目标随机数与预设质数相乘,获得所述盲因子,所述目标随机数与所述预设质数满足费马小定理公式。3.根据权利要求2所述的单点登录方法,其特征在于,所述对所述随机数认证信息进行脱盲处理,获得待认证随机数,包括:利用所述共享密钥,对所述随机数认证信息进行解密处理,获得解密后的随机数认证信息;对所述目标随机数进行求逆运算,获得计算结果;将所述解密后的随机数认证信息与所述计算结果相乘,获得所述待认证数据;相应的,所述判断所述待认证数据与所述目标随机数是否满足预设条件具体为:判断所述待认证数据与所述目标随机数是否满足所述费马小定理公式。4.根据权利要求1所述的单点登录方法,其特征在于,所述若所述待认证数据与所述目标随机数满足所述预设条件,发送认证票据到所述用户端,包括:若所述待认证数据与所述目标随机数满足所述预设条件,利用所述共享密钥对所述认证票据进行加密,并将加密后的认证票据发送到所述用户端。5.根据权利要求1所述的单点登录方法,其特征在于,所述在接收到用户端发送的登录请求信息之后,还包括:计算服务器当前访问量;判断所述服务器当前访问量是否达到服务器最大访问量;若所述服务器当前访问量达到所述服务器最大访问量,将所述登录请求信息转发到备用服务器;若所述服务器当前访问量未达到所述服务器最大访问量,返回执行所述对目标随机数进行加盲处理,获得盲因子。6.一种单点登录装置,其特征在于,应用于认证服务器,包括:加盲处理模块,用于在接收到用户端发送的登录请求信息时,对目标随机数进行加盲处理,获得盲因子;第一发送模块,用于将所述盲因子发送到所述用户端;脱盲处理模块,用于接收所述用户端发送的随机数认证信息,并对所述随机数认证信息进行解密处理和脱盲处理,获得待认证数据,所述随机数认证信息是由所述用户端利用2CN108769056A权利要求书2/3页共享密钥对所述盲因子加密所生成的,所述共享密钥由私钥生成器(PrivateKeyGenerator,PKG)产生;判断模块,用于判断所述待认证数据与所述目标随机数是否满足预设条件;第二发送模块,用于若所述待认证数据与所述目标随机数满足所述预设条件,发送认证票据到所述用户端。7.根据权利要求6所述的单点登录装置,其特征在于,所述加盲处理模块包括:加盲处理单元,用于在接收到用户端发送的登录请求信息时,将所述目标随机数与预设质数相乘,获得所述盲因子,所述目标随机数与所述预设质数满足费马小定理公式。8.根据权利要求7所述的单点登录