摘要
本发明公开了一种基于数字签名的信息访问控制方法及系统,包括:数字签名生成步骤;统一令牌生成步骤;访问校验步骤。本发明通过数字签名动态令牌机制同步实现三大进阶收益:用户侧免除密码记忆负担,登录耗时从分钟级降至秒级;管理侧满足GDPR最小权限原则,降低数据暴露面;系统侧通过密钥管理中心实现加密体系标准化,为医疗、金融等强监管行业提供零事故安全样板。
技术关键词
信息访问控制方法
非对称加密算法
生成数字签名
人力资源系统
标识
密钥管理中心
数字签名验证
动态令牌
私钥
解密
身份证号
校验模块
数据
公钥
金融