一种轻型接入认证方法

摘要

本发明涉及一种轻型接入认证方法。本发明所提供的轻型接入认证方法，包括以下步骤：1)由可信第三方将消息MSG加密后写入第一实体；2)由第二实体向第一实体获取数据；2.1)由第二实体发送数据请求分组给第一实体；2.2)由第一实体根据数据请求向第二实体发送数据响应分组；3)收到数据后，由第二实体向可信第三方获取密钥；3.1)由第二实体向可信第三方发送密钥请求分组；3.2)由可信第三方根据密钥请求分组向第二实体发送密钥响应分组；4)第二实体根据密钥响应分组得到第一实体消息MSG的明文。本发明提供的轻型接入认证方法可广泛应用在设备及环境受限制的条件下，使得接入认证简单化和轻型化。

主权项

1、一种轻型接入认证方法，其特征在于：该方法包括以下步骤：1)由可信第三方TTP建立系统参数，该系统参数包括：两个q阶的循环群(G₁，+)和(G₂，·)；P为G₁的生成元；令e为G₁和G₂上的双线性变换，即e：G₁×G₁→G₂；可信第三方TTP随机选取一个随机数$S_{\mathrm{TTP}}\in Z_q^{*}$作为加密私钥，其对应解密公钥为Q_TTP＝S_TTPP∈G₁，其中表示由q确定的乘法群；E_K(M)表示使用对称加密算法对消息M加密，加密密钥为K；第二实体以其身份信息ID2为其公钥，其对应私钥计算为S₂＝S_TTPID2；2)由可信第三方TTP将消息MSG加密后写入第一实体；3)由第二实体向第一实体获取数据；3.1)由第二实体发送数据请求分组给第一实体；3.2)由第一实体根据数据请求向第二实体发送数据响应分组；4)收到数据后，由第二实体向可信第三方TTP获取密钥；4.1)由第二实体向可信第三方TTP发送密钥请求分组；4.2)由可信第三方TTP根据密钥请求分组向第二实体发送密钥响应分组；5)第二实体根据密钥响应分组得到第一实体消息MSG的明文。