一种基于混沌映射的可保护身份的双向认证方法

摘要

本发明请求保护一种基于混沌映射的可保护身份的双向认证方法，包括步骤：用户A和用户B向Tread进行用户注册；A首先计算匿名身份信息N_A以及认证消息c₁，并将c₁发送给B，B先检查认证消息c₁是否有效，有效则计算B的匿名身份信息N_B以及认证消息c₂，并将c₁和c₂发送给Tread；Tread验证用户A和B的匿名身份是否合法，合法则计算确认消息c₃并发送给B；当B收到c₃后，首先确认自己的身份，然后计算B与A的临时会话密钥并做hash运算处理，最后计算认证消息c₄并发送给A；A收到c₄后，验证A与B的会话密钥，验证成功则计算确认消息c₅并发送给B，B收到c₅后，计算H(K_BA||N_B)，验证c₅的正确性，若正确则确认会话密钥。本发明降低了用户及可信第三方服务器的计算量、简化了密钥管理、加强了隐私保护。

主权项

一种基于混沌映射的可保护身份的双向认证方法，其特征在于，包括以下步骤：101、对于两个要相互认证并分配会话密钥给对方的用户A和用户B，用户A和用户B首先分别向可信第三方服务器Tread进行用户注册；102、当完成向可信第三方服务器Tread进行用户注册后，用户A首先计算自己的匿名身份信息N_A以及用于可信第三方服务器Tread认证其匿名身份信息的认证消息c₁，并将认证消息c₁发送给用户B，103、当用户B收到用户A发送的认证消息c₁后，首先检查认证消息c₁是否有效，然后按照与用户A相同的方式计算用户B本身的匿名身份信息N_B以及用于可信第三方服务器Tread验证其匿名身份信息的认证消息c₂，并将认证消息c₁和认证消息c₂发送给可信第三方服务器Tread；104、当可信第三方服务器Tread收到B发来的消息后，首先验证用户A和B的匿名身份是否合法，若合法则计算确认用户A和用户B匿名身份合法的消息c₃，然后将c₃发送给用户B；105、当用户B收到可信第三方服务器Tread发送来的确认消息c₃后，首先确认发送者身份，然后计算B与A的临时会话密钥K_BA，并做hash运算处理，最后计算用于认证会话密钥K_BA的消息c₄并发送给A；106、用户A收到用户B发送的认证消息c₄后，验证A与B的会话密钥，验证成功则计算用于确认K_BA的消息c₅，并将其发送给用户B；107、用户B收到确认消息c₅后，首先计算H(K_BA||N_B)，然后验证c₅的正确性，若正确则确认会话密钥K_BA，其中H( )表示哈希运算。