2022年3月,中国科学院大学密码学院团队申报的“一种提供身份鉴别服务的用户名生成方法及系统”国家发明专利获得授权,这是信息安全领域关于用户名生成方法的发明专利。
此发明涉及一种提供身份鉴别的用户名生成方法及系统,属于信息安全领域。
此发明包括终端用户,应用系统和身份服务提供方。身份服务方可用于接收终端用户发送的真实身份信息,基于密码算法生成用户名,将经过隐私保护的终端用户的用户名发送给应用系统。
生成的用户名可隐藏终端用户真实身份信息,通过加入盐值降低不同应用系统对终端用户真实身份信息的字典攻击和暴力攻击;基于密码算法计算得到的终端用户身份标识在不同应用系统中具有唯一性。
可以避免不同应用系统对终端用户的行为进行汇聚,分析和追踪,从而保护用户身份和隐私信息,可应用于身份服务提供方enID connect认证协议以及OAuth授权框架。
专利信息:荆继武,寇春静,王平建,雷灵光,刘丽敏,王跃武. 一种提供身份鉴别服务的用户名生成方法及系统. ZL202011243089.6. 2022年3月1日.