CD卡身份认证方法

摘要

一种CD卡身份认证方法,尤指一种在网络世界中进行身份识别、对敏感信息进行安全保护的身份认证方法。它包括以下步骤:用户插入CD卡,提出认证申请后启动通讯模块,读卡模块开始读取CD卡数据并发送读取偏移量请求至应用服务器。用户输入CD卡密码后,软件加密机根据用户输入的密码和获取的偏移量,经密码偏移量算法导出解密用户CD卡中私钥的密钥,并对用户CD卡中密文卡私钥进行解密。本发明的优点:CD卡的制作成本较低,直接采用CD/DVD－ROM读取,体积小巧,使用简便,适用性强,可用于任何终端,并基于PKI安全机制,安全性高。

主权项

1、一种CD卡身份认证方法，包括以下步骤：a).用户插入CD卡后，初始化模块对软件加密机进行初始化、同时设置环境变量；b).用户提出认证申请后启动通讯模块，该通讯模块和用户访问应用服务器时自动下载的客户端ActiveX控件一起工作；c).读卡模块开始读取CD卡数据；d).通讯模块发送读取偏移量请求至应用服务器，应用服务器将偏移量从数据库调出后返回给通讯模块；e).用户输入CD卡密码；f).软件加密机根据用户输入的密码和读取的偏移量，通过密码偏移量算法，获取解密用户CD卡中密文卡私钥的密钥；g).软件加密机对用户CD卡中密文卡私钥进行解密；h).如果解密成功则通过身份认证，反之则身份认证失败。