[發明專利]一種基于身份的匿名認證方法與系統

有效

• 申請號: 201711132811.7
• 申請日: 2017-11-15
• 公開（公告）號: CN107947913B
• 公開（公告）日: 2020-08-07
• 發明（設計）人: 何德彪;王婧;馮琦
• 申請（專利權）人: 武漢大學
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L9/08;H04L9/32;H04L29/06
• 代理公司: 武漢科皓知識產權代理事務所(特殊普通合伙) 42222
• 代理人: 魯力

1.一種基于身份的匿名認證方法，其特征在于，包括：

密鑰分發步驟：產生一個滿足安全參數的隨機大整數作為主私鑰s，并計算對應的公鑰P_pub＝sP，主私鑰秘密保存，公鑰公開發布，其中P是循環加法點群的一個基點，該點群的階為素數q；然后生成一個用戶私鑰D_ID＝h(s,ID)P，以及一個隨機數滿足將部分私鑰發送P₁，發送給P₂,ID為用戶真實身份；

分布式認證步驟：參與認證的雙方P₁和P₂，分別生成一個隨機數r₁和r₂；P₁首先計算R₁＝r₁P，使用同態加密方法加密r₁得到C₁，隨后發送C₁和R₁給P₂；P₂計算R₂＝r₂P，同時P₂通過同態加密的性質，可以計算出的密文C₂，ρ是隨機數，并將此密文C₂和R₂發送給P₁；P₁解密C₂，并利用自己的部分私鑰計算得到主要認證碼r₁r₂D_ID mod q和目標臨時公鑰R，用異或操作和哈希算法計算出偽地址A_ID，生成第三個臨時公鑰R₃＝r₃P，r₃為P₁生成的第三個隨機數，用哈希算法生成最終認證碼是主要認證碼，將認證信息(A_ID,R,R₃,α,T)發送給服務器，T為當前時間戳，服務器將驗證的到認證信息再反饋給用戶，成功完成三次握手后，服務器與用戶之間即可建立安全通信。

2.根據權利要求1所述的一種基于身份的匿名認證方法，其特征在于，所述密鑰分發步驟具體包括：

步驟2.1、產生一個滿足安全參數的隨機大整數作為主私鑰s，并計算對應的公鑰P_pub＝sP，主私鑰秘密保存，公鑰公開發布，其中P是循環加法點群的一個基點，該點群的階為素數q；

步驟2.2、計算用戶私鑰D_ID＝h(s,ID)P，其中h(ID)表示用戶真實身份ID的哈希值；

步驟2.3、生成一個隨機數r_ID，計算第一部分私鑰以及第二部分私鑰其中

步驟2.4、生成同態加密算法的一對公私鑰對(pk,sk)；將發送給第一參與方P₁，將發送給第二參與方P₂。