[發(fā)明專利]一種基于讀寫器、標(biāo)簽和數(shù)據(jù)庫(kù)的三方驗(yàn)證方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710363248.8
• 申請(qǐng)日: 2017-05-22
• 公開（公告）號(hào): CN107046467B
• 公開（公告）日: 2020-08-11
• 發(fā)明（設(shè)計(jì)）人: 李倩;蘇慶
• 申請(qǐng)（專利權(quán)）人: 廣東工業(yè)大學(xué)
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 張春水;唐京橋

1.一種基于讀寫器、標(biāo)簽和數(shù)據(jù)庫(kù)的三方驗(yàn)證方法，其特征在于，包括：

第一方儲(chǔ)存第一標(biāo)識(shí)符和共享秘鑰；

第二方儲(chǔ)存第二標(biāo)識(shí)符和所述共享秘鑰；

第三方儲(chǔ)存所述第一標(biāo)識(shí)符、所述第二標(biāo)識(shí)符、所述共享秘鑰；

當(dāng)?shù)谝环介_啟雙重驗(yàn)證功能后，第一方生成第一隨機(jī)數(shù)，并將所述第一隨機(jī)數(shù)發(fā)送給第二方；

所述第二方接收所述第一隨機(jī)數(shù)后，根據(jù)第一隨機(jī)數(shù)、第二標(biāo)識(shí)符和所述共享秘鑰計(jì)算第一條件信息、第一驗(yàn)證信息1A和第一儲(chǔ)存信息；

所述第二方儲(chǔ)存所述第一儲(chǔ)存信息；

所述第二方向所述第一方發(fā)送所述第一條件信息、第一驗(yàn)證信息1A，及第一隨機(jī)數(shù)、第二標(biāo)識(shí)符和所述共享秘鑰計(jì)算第一條件信息和第一驗(yàn)證信息1A的等量關(guān)系；

所述第一方根據(jù)所述第一條件信息，及第一隨機(jī)數(shù)、第二標(biāo)識(shí)符和所述共享秘鑰計(jì)算第一條件信息和第一驗(yàn)證信息1A的等量關(guān)系來計(jì)算第一驗(yàn)證信息1B；

所述第一方根據(jù)所述第一條件信息，及第一隨機(jī)數(shù)、第二標(biāo)識(shí)符和所述共享秘鑰計(jì)算第一條件信息和第一驗(yàn)證信息1A的等量關(guān)系來計(jì)算第一驗(yàn)證信息1B包括：

所述第一方根據(jù)共享密鑰和第一條件信息計(jì)算第二標(biāo)識(shí)符；

所述第一方根據(jù)第二標(biāo)識(shí)符、共享密鑰和第一隨機(jī)數(shù)計(jì)算第一驗(yàn)證信息1B；

其中，第一條件信息與第二標(biāo)識(shí)符和共享密鑰第一部分和共享密鑰第二部分自組合交叉位具有等量關(guān)系；

所述自組合交叉位的運(yùn)算方法為：

San(Z)＝z₁z_L/2+1z₂z_L/2+2…z_L/2z_L；

其中，San(·)為自組合交叉運(yùn)算，L為大于0的自然數(shù)，Z＝z₁z₂…z_i…z_L，i＝1,2,…L，z_i為數(shù)組Z中的第i個(gè)數(shù)字；

第一驗(yàn)證信息1A與共享密鑰第一部分、第二標(biāo)識(shí)符和第一隨機(jī)數(shù)的偽函數(shù)具有等量關(guān)系；

第一儲(chǔ)存信息與共享密鑰第二部分、第二標(biāo)識(shí)符和第一隨機(jī)數(shù)的偽函數(shù)具有等量關(guān)系；

所述第一方判斷計(jì)算得到的第一驗(yàn)證信息1B和從第二方接收的第一驗(yàn)證信息1A是否相同；

若否，則終止協(xié)議；

若是，則所述第一方根據(jù)所述第一隨機(jī)數(shù)、所述第一標(biāo)識(shí)符和所述共享秘鑰的等量關(guān)系計(jì)算第二條件信息、第二驗(yàn)證信息2A和第二儲(chǔ)存信息；

所述第一方儲(chǔ)存所述第二儲(chǔ)存信息；

所述第一方向所述第二方發(fā)送所述第二條件信息、所述第二驗(yàn)證信息2A和所述第一隨機(jī)數(shù)、所述第一標(biāo)識(shí)符和所述共享秘鑰計(jì)算第二條件信息、第二驗(yàn)證信息2A的等量關(guān)系；

所述第二方根據(jù)所述第二條件信息和所述第一隨機(jī)數(shù)、所述第一標(biāo)識(shí)符和所述共享秘鑰計(jì)算第二條件信息、第二驗(yàn)證信息2A的等量關(guān)系，來計(jì)算第二驗(yàn)證信息2B；

所述第二方根據(jù)所述第二條件信息和所述第一隨機(jī)數(shù)、所述第一標(biāo)識(shí)符和所述共享秘鑰計(jì)算第二條件信息、第二驗(yàn)證信息2A的等量關(guān)系，來計(jì)算第二驗(yàn)證信息2B包括：

所述第二方根據(jù)共享密鑰和第二條件信息計(jì)算第一標(biāo)識(shí)符；

所述第二方根據(jù)第一標(biāo)識(shí)符、共享密鑰和第一隨機(jī)數(shù)計(jì)算第二驗(yàn)證信息2B；

其中，第二條件信息與第一標(biāo)識(shí)符和共享密鑰第一部分和共享密鑰第二部分自組合交叉位具有等量關(guān)系；

第二驗(yàn)證信息2A與共享密鑰第一部分、第一標(biāo)識(shí)符和第一隨機(jī)數(shù)的偽函數(shù)具有等量關(guān)系；

第二儲(chǔ)存信息與共享密鑰第二部分、第一標(biāo)識(shí)符和第一隨機(jī)數(shù)的偽函數(shù)具有等量關(guān)系；

所述第二方判斷計(jì)算得到第二驗(yàn)證信息2B和從第一方接收的第二驗(yàn)證信息2A是否相同；

若否，則終止協(xié)議；

若是，所述第二方則向所述第一方發(fā)送確認(rèn)信息；

當(dāng)?shù)谝环浇邮账龃_認(rèn)信息后，向第三方發(fā)送所述第一驗(yàn)證信息1A、第二驗(yàn)證信息2A和第一隨機(jī)數(shù)；以及所述第一條件信息、第一驗(yàn)證信息1A，及第一隨機(jī)數(shù)、第二標(biāo)識(shí)符和所述共享秘鑰計(jì)算第一條件信息和第一驗(yàn)證信息1A的等量關(guān)系；所述第二條件信息、所述第二驗(yàn)證信息2A和所述第一隨機(jī)數(shù)、所述第一標(biāo)識(shí)符和所述共享秘鑰計(jì)算第二條件信息、第二驗(yàn)證信息2A的等量關(guān)系；

所述第三方根據(jù)所述第一標(biāo)識(shí)符、第一隨機(jī)數(shù)和共享密鑰，以及所述第一隨機(jī)數(shù)、所述第一標(biāo)識(shí)符和所述共享秘鑰計(jì)算第二驗(yàn)證信息2A的等量關(guān)系，計(jì)算第二驗(yàn)證信息2C；

所述第三方判斷計(jì)算得到的第二驗(yàn)證信息2C與從第一方接收的第二驗(yàn)證信息2A是否相同；

若計(jì)算得到的第二驗(yàn)證信息2C與從第一方接收的第二驗(yàn)證信息2A不相同，則協(xié)議終止；

若計(jì)算得到的第二驗(yàn)證信息2C與從第一方接收的第二驗(yàn)證信息2A相同，則第三方根據(jù)第二標(biāo)識(shí)符、共享密鑰和第一隨機(jī)數(shù)以及第一隨機(jī)數(shù)、第二標(biāo)識(shí)符和第一驗(yàn)證信息1A之間的等量關(guān)系計(jì)算第一驗(yàn)證信息1C，接著判斷計(jì)算得到的第一驗(yàn)證信息1C與從第一方接收的第一驗(yàn)證信息1A是否相同；

若不相同，則協(xié)議終止；

若相同，則第三方生成第二隨機(jī)數(shù)、第三條件信息、第三驗(yàn)證信息3A和第四驗(yàn)證信息4A，以及第二隨機(jī)數(shù)、共享密鑰、第一儲(chǔ)存信息和第二儲(chǔ)存信息計(jì)算得到第三條件信息、第三驗(yàn)證信息3A和第四驗(yàn)證信息4A的等量關(guān)系；

當(dāng)?shù)谝环浇邮盏谌龡l件信息和第三驗(yàn)證信息3A時(shí)，第一方根據(jù)共享密鑰和第三條件信息，以及第二隨機(jī)數(shù)、共享密鑰、第一儲(chǔ)存信息和第二儲(chǔ)存信息計(jì)算得到第三條件信息、第三驗(yàn)證信息3A和第四驗(yàn)證信息4A的等量關(guān)系，計(jì)算第三驗(yàn)證信息3B；當(dāng)?shù)谝环脚袛嘤?jì)算得到的第三驗(yàn)證信息3B與接收的第三驗(yàn)證信息3A相同時(shí)，第三方與第一方的驗(yàn)證成功；

其中，共享秘鑰與第一標(biāo)識(shí)符、第二標(biāo)識(shí)符和第二隨機(jī)數(shù)具有等量關(guān)系；

第三驗(yàn)證信息3A與第二存儲(chǔ)信息和第二隨機(jī)數(shù)具有等量關(guān)系；

當(dāng)?shù)诙浇邮盏谌龡l件信息和第四驗(yàn)證信息4A時(shí)，第二方根據(jù)共享密鑰和第三條件信息，以及第二隨機(jī)數(shù)、共享密鑰、第一儲(chǔ)存信息和第二儲(chǔ)存信息計(jì)算得到第三條件信息、第三驗(yàn)證信息3A和第四驗(yàn)證信息4A的等量關(guān)系，計(jì)算第四驗(yàn)證信息4B；當(dāng)?shù)诙脚袛嘤?jì)算得到的第四驗(yàn)證信息4B與接收的第四驗(yàn)證信息4A相同時(shí)，第三方與第二方的驗(yàn)證成功；

其中，第四驗(yàn)證信息4A與第一儲(chǔ)存信息和第二隨機(jī)數(shù)具有等量關(guān)系。