[發明專利]一種憑證簽發者匿名的實體鑒別方法及系統

在審

• 申請號: 201910048838.0
• 申請日: 2019-01-18
• 公開（公告）號: CN109902508A
• 公開（公告）日: 2019-06-18
• 發明（設計）人: 張嚴;張立武;張敏;陳華;馮登國
• 申請（專利權）人: 中國科學院軟件研究所
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京君尚知識產權代理事務所(普通合伙) 11200
• 代理人: 司立彬

1.一種憑證簽發者匿名的實體鑒別方法，其步驟包括：

1)加入系統的每一憑證簽發者根據系統公開參數生成該憑證簽發者的私有密鑰與公開密鑰；

2)憑證簽發者I根據輸入的用戶身份標識、憑證簽發者I的私有密鑰和系統公開參數，生成該用戶的身份憑證并傳送給該用戶；

3)該用戶選取多個憑證簽發者構成一混淆集合；然后根據系統公開參數、所有被選取的憑證簽發者的公開密鑰和該用戶所持有的身份憑證，生成該用戶的匿名身份證明并發送給身份驗證方；其中，該混淆集合中包括為該用戶簽發用戶憑證的憑證簽發者I；

4)身份驗證方根據系統公開參數與該混淆集合中各憑證簽發者的公開密鑰對收到的匿名身份證明進行驗證，確定是否有效。

2.如權利要求1所述的方法，其特征在于，所述公開參數為params＝{G₁,G₂,G_T,p,e,ψ,P₁,P₂,P₀,h,H}；其中，G₁,G₂,G_T為階為p的素數階循環群，P₁,P₂分別為G₁,G₂的生成元，ψ為G₂到G₁的同構映射，滿足ψ(P₂)＝P₁，e∶G₁×G₂→G_T為雙線性映射，雜湊函數H∶{0,1}^*→G₂以及P₀∈G₂，為階為p的整數乘法群。

3.如權利要求2所述的方法，其特征在于，憑證簽發者I生成所述私有密鑰與公開密鑰的方法為：從中隨機選擇x_I，然后計算Ppub_I＝x_IP₂，則憑證簽發者I的公開密鑰為Ppub_I，對應的私有密鑰為x_I。

4.如權利要求2所述的方法，其特征在于，生成該身份憑證的方法為：憑證簽發者I驗證用戶的用戶身份標識u和需要寫入該身份憑證的消息ω，然后計算Q_ω＝H(ω)，然后從選擇r,r_u并計算得到該用戶的身份憑證cre＝(c1,c2,d1,d2)。

5.如權利要求2所述的方法，其特征在于，生成該匿名身份證明的方法為：首先從選擇r_d,s,t并計算匿名化憑證f1＝s^-1t^-1(c1+r_dd1),f2＝c2+r_dd2；然后對于該混淆集合中除憑證簽發者I以外的每一個簽發者i，從選擇a_i并使用憑證簽發者I的公開密鑰Ppub_I計算S_i＝sa_i(h(ω||I)P₁+ψ(Ppub_I))，對于該憑證簽發者I，計算S_I＝sP₁-s·∑_i∈L,i≠Ia_i(h(ω||i)P₁+ψ(Ppub_i))；然后計算T＝s(h(ω||I)P₁+ψ(Ppub_I))；然后使用u和t，通過零知識證明方案生成證明Π＝POK{u,t∶e(P₁,P₂)·e(ψ(f2),H(ω))＝e(T,f1)t·e(P₁,P₀)^-u}；然后根據混淆集合L、匿名化憑證f1,f2以及證明信息a＝(S,T,Π)生成該用戶的匿名身份證明；其中，I表示憑證簽發者I的標識，i表示憑證簽發者i的標識，S為所有S_i與S_I組成的集合。