一种安全高效网络用户身份鉴别的方法技术

一种安全高效网络用户身份鉴别的方法，是利用计算机、密码和芯片技术采用挑战／应答模式实现网络用户身份鉴别，整个鉴别过程为进程式鉴别，首先，由客户机端发出鉴别请求，网络鉴别服务器产生一组时间戳和随机数并发送给客户机，同时，网络鉴别服务器产生鉴别过程的生命周期Ｔ，根据该组时间戳和随机数，客户机和网络鉴别服务器两端分别计算出一组对称密钥和鉴别口令，将客户机端的鉴别口令发送给网络鉴别服务器，网络鉴别服务器先计算生命周期Ｔ是否结束，若Ｔ结束则为非法用户，若Ｔ未结束，再对比两端的鉴别口令是否相同？若鉴别口令相同，则为合法用户，登录成功，否则，为非法用户，登录失败。

【技术实现步骤摘要】

【技术保护点】
一种安全高效网络用户身份鉴别的方法，是利用计算机、密码和芯片技术来实现，其实施步骤如下：在客户计算机和网络鉴别服务器两端，分别设置一对相同的对称算法，客户机端的对称算法存放在一支智能卡即：基于ＵＳＢ接口带ＣＰＵ芯片的硬件设备中，网络 鉴别服务器端的对称算法存放在一块加密卡即：基于ＡＰＩ接口带ＣＰＵ芯片的硬件设备中，网络用户身份的鉴别过程即：网络用户身份鉴别协议是客户机发出鉴别请求即：发送用户号或其他唯一的用户标识给网络鉴别服务器，网络鉴别服务器产生一组时间戳和随机数并发送给客户机，同时，网络鉴别服务器产生鉴别过程的生命周期Ｔ，根据该组时间戳和随机数的前１６位，客户机和网络鉴别服务器两端分别计算出一组对称密钥，其中：对称密钥组合选取生成，每次生成的对称密钥都不同，将随机数的后３２位数据作为明口令用对称算法和两端产生的对称密钥，分别加密生成客户机端密口令１和鉴别服务器端密口令２，即：鉴别口令１和鉴别口令２，客户机再将用户号和鉴别口令１等参数发送给网络鉴别服务器，网络鉴别服务器首先计算Ｔ是否结束，若Ｔ结束则为非法用户，若Ｔ未结束，再对比鉴别口令１和鉴别口令２是否相同？若相同，则为合法用户，否则，为非法用户，从而，实现网络用户的身份鉴别，若为合法用户，则登录成功，否则，登录失败。...

【技术特征摘要】

【专利技术属性】
技术研发人员：胡祥义，
申请(专利权)人：胡祥义，
类型：发明
国别省市：11[中国|北京]