一种基于身份认证服务器和身份认证令牌的系统

摘要

本发明公开了一种身份认证服务器和身份认证令牌，其特征是，身份认证服务器，包括相互连接的标准FIDO服务器和用于存储密钥的存储空间，即数据库；身份认证令牌，基于物理不可克隆与FIDO U2F协议，包括U2F模块、与U2F模块分别相连的PUF模块、TRNG模块、USB模块、交互模块，以及与交互模块连接的触摸模块；身份令牌与客户端浏览器进行交互，客户端浏览器又与身份认证服务器中的FIDO服务器进行交互。本发明采用物理不可克隆函数与FIDO相结合，以物理不可克隆函数保证令牌的唯一性，不可复制性，以FIDO保证用户身份的准确性以及所进行操作的不可篡改性、不可抵赖性。