[發明專利]非對稱密碼身份鑒別方法、裝置、計算機設備及存儲介質

有效

• 申請號: 201711375611.4
• 申請日: 2017-12-19
• 公開（公告）號: CN107948189B
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 張永強
• 申請（專利權）人: 數安時代科技股份有限公司;廣東信鑒信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L9/32
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 黃曉慶

本發明涉及一種非對稱密碼的身份鑒別方法、裝置、介質和計算機設備，一個實施例的方法包括：向服務端發起身份鑒別請求，身份鑒別請求包括客戶端數字證書；接收服務端返回的身份鑒別響應，身份鑒別響應至少包括服務端基于客戶端數字證書的用戶公鑰對第一隨機數進行加密得到的加密結果；根據客戶端私鑰分量對身份鑒別響應進行處理，獲得處理結果；基于處理結果向服務端發送身份驗證請求，所述身份驗證請求用于指示所述服務端進行身份驗證處理。利用客戶端數字證書攜帶用戶公鑰和服務端的第一隨機數進行身份鑒別處理，當客戶端和服務端分別持有私鑰分量時，同樣可通過用戶公鑰與客戶端和服務端分別持有的私鑰分量實現客戶端與服務端之間的協同解密來實現對客戶端身份鑒別。

技術領域

本發明涉及密碼學技術領域，特別是涉及一種非對稱密碼的身份鑒別方法、裝置、計算機設備和計算機存儲介質。

背景技術

零知識證明(Zero-knowledge Proof)是由S.Goldwasser、S.Micali及C.Rackoff于20世紀80年代初提出，指聲稱者能夠在不向驗證者提供任何有用的信息的情況下，使驗證者相信某個論斷是正確的，其實質上是一種涉及兩方或更多方的協議，即兩方或更多方完成一項任務所需采取的一系列步驟。在該協議中，聲稱者向驗證者證明并使其相信自己知道或擁有某一消息，但證明過程不能向驗證者泄漏任何關于被證明消息的信息。

國家標準《GB/T 15843.5-2005信息技術安全技術實體鑒別第5部分：使用零知識技術的機制》定義了一個基于證書的使用非對稱加密系統的實體鑒別機制，該實體鑒別機制涉及到上述零知識證明的聲稱者和驗證者之間的信息交換，它使得驗證者能夠核查聲稱者的身份。這種傳統的鑒別機制中，驗證者能夠利用聲稱者的公開密鑰加密一個隨機消息，并要求聲稱者返回解密的消息。這種鑒別機制要求聲稱者持有完整的用戶私鑰，當用戶私鑰被分割為多個分量，由多個參與方持有時，傳統技術中不能提供在采用了協同簽名、加解密機制的條件下實施基于非對稱密碼的身份鑒別協議。

發明內容

基于此，有必要針對傳統技術無法在采用了協同簽名、加解密機制的條件下進行身份鑒別的問題，提供一種非對稱密碼的身份鑒別方法、裝置、計算機設備和計算機存儲介質。

一種非對稱密碼的身份鑒別方法，包括：

向服務端發起身份鑒別請求，所述身份鑒別請求包括客戶端數字證書；

接收所述服務端返回的身份鑒別響應，所述身份鑒別響應至少包括服務端基于所述客戶端數字證書的用戶公鑰對第一隨機數進行加密得到的加密結果；

根據客戶端私鑰分量對所述身份鑒別響應進行處理，獲得處理結果；

基于所述處理結果向所述服務端發送身份驗證請求，所述身份驗證請求用于指示所述服務端進行身份驗證處理。

一種非對稱密碼的身份鑒別方法，包括：

接收客戶端發送的身份鑒別請求，所述身份鑒別請求包括客戶端數字證書；

驗證所述客戶端數字證書有效后，基于所述客戶端數字證書的用戶公鑰對第一隨機數進行加密獲得加密結果，并向所述客戶端返回身份鑒別響應，所述身份鑒別響應至少包括所述加密結果；

接收所述客戶端基于根據客戶端私鑰分量對所述身份鑒別響應進行處理獲得的處理結果返回的身份驗證請求；

根據所述身份驗證請求進行身份驗證處理，獲得身份驗證結果。

一種非對稱密碼的身份鑒別裝置，包括：

鑒別請求發送模塊，用于向服務端發起身份鑒別請求，所述身份鑒別請求包括客戶端數字證書；

響應接收模塊，用于接收所述服務端返回的身份鑒別響應，所述身份鑒別響應至少包括服務端基于所述客戶端數字證書的用戶公鑰對第一隨機數進行加密得到的加密結果；