一种基于口令的匿名实体鉴别方法

摘要

本发明公开了一种基于口令的匿名实体鉴别方法。本方法为：1)服务器根据给定的安全参数生成自己的私钥和系统参数；2)用户向服务器发出注册请求，服务器颁发凭证σ给该用户；然后该用户加密该凭证σ并存储；3)用户登录服务器时，服务器为该用户生成一消息Y，并签名得到σ_S，然后将(Y，σ_S)发送给该用户；4)该用户利用该系统参数中公钥对(Y，σ_S)进行验证，如果验证通过，则该用户生成一消息X；5)该用户利用注册请求信息和σ生成一关于标签(X，Y，σ_S)的出示证明σ_C；然后将(X，σ_C)发送给服务器；6)服务器验证(X，σ_C)是否合法，如果合法，则对该用户匿名验证通过。本发明能够实现用户的隐私保护。

主权项

一种基于口令的匿名实体鉴别方法，其步骤为：1)服务器根据给定的安全参数生成自己的私钥sk和系统参数，并公布该系统参数；2)用户向服务器发出注册请求，服务器根据该注册请求生成一凭证σ发送给该用户；然后该用户用自己的口令pw加密该凭证σ，得到密文[σ]_pw并存储；3)用户登录服务器时，服务器为该用户生成一消息Y，并利用签名私钥SK对该消息Y签名得到σ_S，然后将(Y，σ_S)发送给该用户；4)该用户利用该系统参数中公钥对(Y，σ_S)进行验证，如果验证通过，则该用户生成一消息X并用自己的口令pw解密密文[σ]_pw，得到该凭证σ；5)该用户利用注册请求信息和凭证σ生成一关于标签l的出示证明σ_C；然后将(X，σ_C)发送给服务器；其中，标签l包括X、Y和σ_S；6)服务器验证(X，σ_C)是否合法，如果合法，则对该用户匿名验证通过。