公开(公告)号：CN117728985A

公开(公告)日：2024-03-19

申请号：CN202311574274.7

申请日：2023-11-23

Applicant: 四川中电启明星信息技术有限公司

Inventor： 余飞飞 ,  张捷 ,  徐凯 ,  杨智 ,  王辉 ,  肖建飞 ,  杜平

IPC: H04L9/40 ,  H04L9/32 ,  H04L9/08

Abstract: 本发明涉及云环境下身份认证技术领域，公开了一种云环境下进行跨域身份认证的方法及系统，方法包括：步骤S1，密钥生成器生成并发布安全系数，生成系统参数；步骤S2，用户向密钥生成器发送私钥申请消息，生成私钥和公钥；步骤S3，云服务器发送私钥申请消息给密钥生成器生成相应的私钥和公钥；步骤S4，用户根据生成得到的私钥对身份消息来进行签名并加密，生成签密消息，对公钥进行加密并安全发送给云服务器；步骤S5，云服务器执行身份验证。系统包括参数生成模块、密钥生成模块、签名加密模块和身份验证模块，本申请还公开了一种电子设备及计算机可读存储介质。

公开(公告)号：CN115118454B

公开(公告)日：2023-06-30

申请号：CN202210574658.8

申请日：2022-05-25

Applicant: 四川中电启明星信息技术有限公司

Inventor： 杨智 ,  肖建飞 ,  徐凯 ,  宋之光 ,  王宏 ,  程卓 ,  余飞飞

IPC: H04L9/40

Abstract: 本发明提出一种基于移动应用的级联认证系统及认证方法，首先用户利用移动门户返回的申请授权码向一级认证系统申请应用密钥；其次，级联申请单元向移动应用返回级联票；然后，移动应用携带级联票前往二级认证系统进行身份信息确认，并向一级认证系统发送身份信息校验请求；级联票校验单元完成级联票校验，级联身份校验单元完成用户登录身份信息核实后；最后，二级认证系统将得到的身份信息和级联票返回给一级认证系统，一级认证系统返回给移动应用，级联登录完成，结合了移动应用登录认证特点，提供面向移动应用的级联认证，提出了一套支撑级联认证安全措施，解决了移动应用的级联登录问题，可支撑大多数移动应用的级联登录场景，并确保其安全性。

公开(公告)号：CN115118454A

公开(公告)日：2022-09-27

申请号：CN202210574658.8

申请日：2022-05-25

Applicant: 四川中电启明星信息技术有限公司

Inventor： 杨智 ,  肖建飞 ,  徐凯 ,  宋之光 ,  王宏 ,  程卓 ,  余飞飞

IPC: H04L9/40

Abstract: 本发明提出一种基于移动应用的级联认证系统及认证方法，首先用户利用移动门户返回的申请授权码向一级认证系统申请应用密钥；其次，级联申请单元向移动应用返回级联票；然后，移动应用携带级联票前往二级认证系统进行身份信息确认，并向一级认证系统发送身份信息校验请求；级联票校验单元完成级联票校验，级联身份校验单元完成用户登录身份信息核实后；最后，二级认证系统将得到的身份信息和级联票返回给一级认证系统，一级认证系统返回给移动应用，级联登录完成，结合了移动应用登录认证特点，提供面向移动应用的级联认证，提出了一套支撑级联认证安全措施，解决了移动应用的级联登录问题，可支撑大多数移动应用的级联登录场景，并确保其安全性。