身份认证方法及系统

摘要

本发明提供的身份认证方法及其系统，涉及身份认证领域，其解决了现有的身份认证技术无法保护个人隐私，且包含个人隐私的认证技术又必须提供可跟踪能力的问题。该身份认证方法，包括：1)第一认证者向第二认证者发送第一身份认证消息；2)第二认证者向第一认证者发送第二身份认证消息；3)第一认证者向认证服务器发送第三身份认证消息；4)认证服务器根据第三身份认证消息验证第二认证者所处安全域的合法性；5)认证服务器向第一认证者发送第四身份认证消息；6)第一认证者收到第四身份认证消息后进行验证。该身份认证系统主要包括：第一认证者、第二认证者、第二认证者所处的安全域、认证服务器。

主权项

一种身份认证方法，其特征在于，所述方法包括以下步骤：1)第一认证者向第二认证者发送第一身份认证消息，发起认证过程；2)第二认证者向第一认证者发送第二身份认证消息，消息中包括第二认证者所处安全域的标识以及第二认证者的身份认证信息；3)第一认证者向认证服务器发送第三身份认证消息，消息中包括第二认证者所处安全域的标识；4)认证服务器收到第三身份认证消息后，根据第三身份认证消息验证第二认证者所处安全域的合法性；5)认证服务器向第一认证者发送第四身份认证消息，消息中包括认证服务器对第二认证者所处安全域的验证结果以及认证服务器对包含第二认证者所处安全域的验证结果在内信息的身份认证信息；6)第一认证者收到第四身份认证消息后验证第二认证者身份的合法性。