借助实时加密进行的密码认证和识别方法

摘要

本发明涉及一种用于保护数据并且确保所述数据的来源的方法，其中，将所述数据从客户设备电子加密地传输给服务器，并且所述方法包括下述步骤：i)产生并存储RSA密匙对，所述RSA密匙对包括用于所述服务器中的客户证书的签名的第一密匙(Sa)和第二密匙(Pa)；ii)生成并存储用于所述客户设备的两个RSA密匙对，所述两个RSA密匙对包括所述客户设备的第三密匙(Sc)和所述客户设备的第四密匙(Pc)以及第一密匙加密密匙(St)和第二密匙加密密匙(Pt)；iii)通过借助所述第二密匙加密密匙(Pt)将所述客户设备的所述第三密匙(Sc)加密来产生一加密的密匙，以及在所述服务器中生成客户证书；iv)将加密的密匙和客户证书传输给所述客户设备；v)根据通过所述客户设备的请求将所述第一密匙加密密匙(St)发送给所述客户设备；vi)在所述客户设备中借助所述第一密匙加密密匙(St)将所述加密的密匙解密，其中获得所述客户设备的第三密匙(Sc)；vii)借助所述客户设备的所述第四密匙(Pc)在所述服务器中将排序的数码布局加密；viii)发送已加密的排序的数码布局；ix)在所述客户设备中将所述已加密的排序的数码布局解密；x)借助所述客户设备的所述第三密匙(Sc)在所述客户设备上将第一PIN码输入加密成密文；xi)将所述密文和所述客户证书发送给服务器；xii)借助所述客户设备的所述第四密匙(Pc)在所述服务器中将所述密文解密，将所述第一PIN码输入解密。

主权项

一种用于保护数据和确保所述数据的来源的方法，其中，将所述数据从客户设备电子加密地传输给中央服务器，并且所述方法包括下述步骤：i)产生并存储RSA密匙对，所述RSA密匙对包括用于所述中央服务器中的客户证书的签名的第一密匙(Sa)和第二密匙(Pa)；ii)生成并存储用于所述客户设备的两个RSA密匙对，所述两个RSA密匙对包括所述客户设备的第三密匙(Sc)和所述客户设备的第四密匙(Pc)以及第一密匙加密密匙(St)和第二密匙加密密匙(Pt)，其中，所述第一密匙加密密匙(St)和所述第二密匙加密密匙(Pt)适宜用于安全地输送所述客户设备的第三密匙(Sc)；iii)通过借助所述第二密匙加密密匙(Pt)将所述客户设备的第三密匙(Sc)加密来产生一加密的密匙，以及通过借助所述客户设备的所述第四密匙(Pc)对客户专用的电话号码以及所述客户设备的IMEI和/或客户编号进行加密并且随后借助所述第一密匙(Sa)来为客户证书的签名进行加密，来在所述中央服务器中生成客户证书；iv)将加密的密匙和客户证书传输给所述客户设备；v)根据通过所述客户设备的请求将所述第一密匙加密密匙(St)发送给所述客户设备；vi)在所述客户设备中借助所述第一密匙加密密匙(St)将所述加密的密匙解密，其中获得所述客户设备的第三密匙(Sc)；vii)借助所述客户设备的第四密匙(Pc)在所述中央服务器中将排序的数码布局加密；viii)将已加密的排序的数码布局发送给所述客户设备；ix)借助所述客户设备的所述第三密匙(Sc)在所述客户设备中将所述已加密的排序的数码布局解密；x)借助所述客户设备的所述第三密匙(Sc)在所述客户设备上将第一PIN码输入加密成密文；xi)将所述密文和所述客户证书发送给中央服务器；xii)借助所述客户设备的所述第四密匙(Pc)在所述中央服务器中将所述密文解密，借助存储在所述中央服务器中的客户证书将所述第一PIN码输入解密并检查所发送来的客户证书。