申请/专利权人：嘉兴嘉赛信息技术有限公司

申请日：2023-09-01

公开（公告）日：2024-06-28

公开（公告）号：CN117134904B

主分类号：H04L9/08

分类号：H04L9/08;H04L9/40;H04L9/32

优先权：

专利状态码：有效-授权

法律状态：2024.06.28#授权;2023.12.15#实质审查的生效;2023.11.28#公开

摘要：本发明公开一种基于身份识别与动态加解密通信的方法，涉及网络通信技术领域，解决的是数据传输安全性和通信成本高的问题。通信方法包括，用户登录通信系统并进行身份信息认证；将获取的用户身份信息和随机数进行动态密钥协商；在数据通信过程中进行动态加解密；定期更新动态公钥和用户私钥；用户完成通信后进行身份注销和访问痕迹隐匿；本发明通过加密协商算法将动态公钥加密，通过解密交互算法根据随机数和用户身份信息生成伪随机数，通过三次插值加密算法将用户原密码进行拆分、重组和检验并生成随机数，大大提高了通信效率和性能，保证了通信过程的安全性，减少了通信过程中的身份验证时间和复杂度。

主权项：1.一种基于身份识别与动态加解密通信方法，其特征在于：包括如下步骤：步骤1、用户登录通信系统并进行身份信息认证；通过身份认证模块验证用户的姓名、年龄、职业及操作权限；步骤2、将获取的用户身份信息和随机数进行动态密钥协商；通过动态密钥生成模块根据用户身份信息和随机数生成动态密钥；所述动态密钥生成模块包括密钥派生单元、数字签名单元和伪随机数解密单元，所述数字签名单元采用ECDSA算法在密钥协商过程中对用户身份进行认证，所述伪随机数解密单元采用解密交互算法根据随机数和用户身份信息生成伪随机数，所述数字签名单元的输出端连接密钥派生单元的输入端，步骤3、在数据通信过程中进行动态加解密；通过加解密模块在数据传输时对通信数据进行加解密；步骤4、定期更新用户私钥；通过密钥更新模块对用户私钥、随机数和伪随机数进行维护及更新；步骤5、用户完成通信后进行身份注销和访问痕迹隐匿；通过无痕注销模块进行用户身份和通信痕迹隐藏；所述身份认证模块包括指纹识别单元、声纹验证单元和密码验证单元，所述指纹识别单元采用指纹采集仪将用户指纹与数据库指纹进行匹配，所述声纹验证单元采用音色分析仪识别用户声音的音色，所述密码验证单元采用三次插值加密算法对用户原密码进行拆分、重组和检验并生成随机数，所述指纹识别单元的输出端连接声纹验证单元的输入端，所述声纹验证单元的输出端连接密码验证单元的输入端；所述加解密模块包括摘要单元、数据加密单元、数据传输单元和数据解密单元，所述摘要单元采用SHA-256算法验证数据和检验消息摘要，所述数据传输单元通过ZigBee协议进行数据传输，所述数据解密单元采用SM2算法和用户私钥将接收到的加密通信数据解密以获取明文数据，所述摘要单元的输出端连接数据加密单元的输入端，所述数据加密单元的输出端连接数据传输单元的输入端，所述数据传输单元的输出端连接数据解密单元输入端；所述密钥更新模块包括漏洞窃取单元、虚拟攻击单元、安全评判单元和更新维护单元，所述漏洞窃取单元通过漏洞入侵算法探索并标记数据通信过程中的薄弱点从而截取数据信息，所述虚拟攻击单元采用GAIN++网络根据薄弱点信息虚拟化重建网络攻击行为，所述安全评判单元采用评估算法根据虚拟网络攻击结果对现阶段用户私钥、随机数和伪随机数的安全级别判定，所述更新维护单元根据评判结果将安全级别达不到A级用户私钥、随机数和伪随机数进行重新生成，所述漏洞窃取单元的输出端连接虚拟攻击单元的输入端，所述虚拟攻击单元的输出端连接安全评判单元的输入端，所述安全评判单元的输出端连接更新维护单元的输入端；所述解密交互算法的工作方法为：首先选取Fortuna种子生成器和RSA密钥对，接着使用Fortuna算法生成伪随机数，并分组加密为RSA密文，接收方使用私钥解密RSA密文，从而得到Fortuna密钥，接着发送方和接收方使用Fortuna密钥进行异或操作以获取相同的伪随机数，然后发送方和接收方将原始明文与伪随机数进行异或操作以得到密文，接着将密文发送给接收方进行解密，最后发送方和接收方将密文与伪随机数进行异或操作，从而得到原始明文。

全文数据：

权利要求：

百度查询： 嘉兴嘉赛信息技术有限公司 一种基于身份识别与动态加解密通信的方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD