基于密钥和时间戳的身份认证系统和方法

1、一种基于密钥和时间戳的身份认证系统和方法，该系统包括终端系统和认证服务系统，两者通过网络相互连接，其特征在于，终端系统用户具有密钥X，认证服务系统储存着对应的密钥Y，密钥X和密钥Y是同一个对称加密的密钥或一对非对称加密的密钥，终端系统用户在认证服务系统中还具有用户识别码(AUID)，该方法包括以下步骤： I)终端系统生成认证信息，其中包含着由至少包括密钥X和生成认证信息时终端系统的系统时间在内的信息进行数学计算的结果； 2)认证服务系统收到认证信息B，认证服务系统同时收到关于该用户AUID的信息，关于该用户AUID的信息包含在认证信息B之中或不包含在认证信息B之中； 3)认证服务系统以AUID找到对应的密钥Y，进行至少包括密钥Y和认证信息B在内的数学计算，其中，只有当计算结果正确而且认证信息B中的终端系统的系统时间与认证服务系统当前的系统时间的时间间隔未超过认证系统规定的上限值时，认证才能通过。
2、 根据权利要求1所述的基于密钥和时间戳的身份认证系统和方法，其特征 在于，所述用户识别码是由任何符号组成的序列。
3、 根据权利要求1所述的基于密钥和时间戳的身份认证系统和方法，其特征 在于，所述终端系统为具有计算机功能的系统，包括主机和与之相连接的附件。
4、 根据权利要求3所述的基于密钥和时间戳的身份认证系统和方法，其特征 在于，所述终端系统的附件包括可移动IC，用户密钥X储存在可移动IC上，可移 动IC可与不同的终端系统相互连接。
5、 根据权利要求4所述的基于密钥和时间戳的身份认证系统和方法，其特征 在于，所述的认证信息在可移动IC上生成。
6、 根据权利要求1所述的基于密钥和时间戳的身份认证系统和方法，其特征 在于，所述的认证服务系统为服务器或服务器群组。
7、 根据权利要求1所述的基于密钥和时间戳的身份认证系统和方法，其特征 在于，所述的网络是指互联网。
8、 根据权利要求1所述的基于密钥和时间戳的身份认证系统和方法，其特征 在于，所述网络的连接方式包括有线方式和无线方式。

暂无