国密标准Ukey在Web登录认证流程

Ukey进行身份认证域安全登录主要包括以下步骤:

1、初始化ukey

当用户使用ukey登录时,管理员需要对ukey进行初始化操作。根据国密标准,添加应用和容器用于存储密钥,导入RSA加密密钥对,然后将ukey发放给用户。密钥存储在ukey容器内,不能向外读出,以保证私密性,但是可以使用该私钥加密和签名。用户获取自己的ukey后就可以登录指定的平台。

2、插件安装

当用户第一次使用ukey进行登录时,需要通过中间件调用ukey,因此需要安装特定的插件。

3、用户注册

用户安装插件之后进行登录时,需要向身份认证服务器进行注册。首先需要登录用户后台,然后绑定ukey,绑定时将ukeyID 或者ukey中的公钥发送到服务器进行绑定。

4、安全登录

绑定成功后,用户登录客户端时,首先插入ukey并将用户信息提交到身份验证服务器,服务器验证用户名和密码成功之后生成随机数,服务端将随机数发送到客户端,ukey对随机数进行私钥签名并发送用户名和密码和签名数据到服务端,服务端对签名数据进行公钥验签,成功后即可登录成功。

5 、 用户+Ukey登录流程图

后续更新,完成Ukey开发流程,涉及用户新建、用户修改密码、管理员重置密码、登录全流程交互流程图

猜你喜欢

转载自blog.csdn.net/weixin_46600931/article/details/125632008