[發明專利]一種視頻會議身份認證方法

有效

• 申請號: 202310243857.5
• 申請日: 2023-03-15
• 公開（公告）號: CN115955320B
• 公開（公告）日: 2023-06-30
• 發明（設計）人: 沈玉勤;馬欣
• 申請（專利權）人: 北京電信易通信息技術股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04N7/15;H04N7/16
• 代理公司: 北京高沃律師事務所 11569
• 代理人: 韓雪梅

1.一種視頻會議身份認證方法，其特征在于，包括：

基于物理不可克隆函數和第三方信任實體進行服務器身份注冊和用戶端的用戶身份注冊；所述服務器為視頻會議服務器，所述用戶端為參加視頻會議的用戶端；

基于非交互零知識證明技術，所述用戶端通過所述第三方信任實體與所述服務器進行相互身份認證，并生成會話密鑰；

所述用戶端和所述服務器根據所述會話密鑰進行視頻會議。

2.根據權利要求1所述的視頻會議身份認證方法，其特征在于，所述基于物理不可克隆函數和第三方信任實體進行服務器身份注冊和用戶端的用戶身份注冊，具體包括：

第三方信任實體根據服務器發送的服務器身份注冊請求信息生成服務器身份注冊信息，并將所述服務器身份注冊信息發送到服務器；所述服務器身份注冊信息包括服務器密鑰和服務器激勵；

所述服務器接收到所述服務器身份注冊信息后，基于物理不可克隆函數對所述服務器注冊消息進行加密，并存儲所述服務器激勵和加密后的所述服務器注冊消息；

所述第三方信任實體根據用戶端發送的用戶身份注冊請求信息生成用戶身份注冊信息，并將所述用戶身份注冊信息發送到所述用戶端，同時存儲用戶身份驗證信息；所述用戶身份注冊信息包括用戶身份加密值和用戶激勵；

所述用戶端接收到所述用戶身份注冊信息后，基于物理不可克隆函數對所述用戶身份注冊信息進行加密，并存儲加密后的所述用戶身份注冊信息。

3.根據權利要求2所述的視頻會議身份認證方法，其特征在于，所述基于非交互零知識證明技術，所述用戶端通過所述第三方信任實體與所述服務器進行相互身份認證，并生成會話密鑰，具體包括：

所述用戶端根據用戶登錄信息和所述用戶身份注冊信息判斷當前用戶是否為已經進行過身份注冊的用戶；

若當前用戶為進行過身份注冊的用戶，所述用戶端根據所述用戶登錄信息生成第一認證信息，并將所述第一認證信息發送到所述第三方信任實體；

所述第三方信任實體接收到所述第一認證信息后，根據所述第一認證信息和所述用戶身份驗證信息判斷是否通過第一認證；

若通過所述第一認證，則所述第三方信任實體根據當前用戶身份標識生成第二認證信息，并將所述第二認證信息發送到所述服務器；

所述服務器接收到所述第二認證信息后，基于物理不可克隆函數，根據所述服務器認證信息、所述服務器激勵和加密后的所述服務器注冊消息判斷是否通過第二認證；

若通過第二認證，則所述服務器根據所述服務器身份標識生成第三認證信息，并將所述第三認證信息發送到所述第三方信任實體；

所述第三方信任實體接收到所述第三認證信息后，根據所述第三認證信息對應的服務器身份標識判斷是否通過第三認證；

若通過所述第三認證，則所述第三方信任實體根據當前服務器身份標識和當前用戶身份標識生成第四認證信息，并將所述第四認證信息發送到所述用戶端；

所述用戶端接收到所述第四認證信息后，根據當前用戶身份標識判斷是否通過第四認證，若通過第四認證則生成會話密鑰。

4.根據權利要求2所述的視頻會議身份認證方法，其特征在于，執行步驟第三方信任實體根據服務器發送的服務器身份注冊請求信息生成服務器身份注冊信息，并將所述服務器身份注冊信息發送到服務器；所述服務器身份注冊信息包括服務器密鑰和服務器激勵，之前還包括：

初始化系統參數，所述系統參數包括G、K、P、H₁和H₂；其中，G表示加法循環群，K表示系統公鑰，K=kP，k表示系統私鑰，P表示橢圓曲線的基點，所述橢圓曲線是通過加法循環群G選取的，H₁和H₂均為單向哈希函數。

5.根據權利要求4所述的視頻會議身份認證方法，其特征在于，所述服務器密鑰表示為K_j=H₁(SID_j||k)；

其中，K_j表示所述服務器密鑰，SID_j表示服務器身份標識，||表示比特連接運算。