一种基于椭圆曲线的身份认证系统

摘要

本发明公开了一种基于椭圆曲线的身份认证系统。利用设备内部预置公私钥对、DH密钥交换协议以及杂凑函数实现快速地进行身份认证，避免了使用公钥证书体系中的证书链和数字签名等复杂算法进行身份识别。设备A的公私钥对为x和xG，设备B的公私钥对为y和yG，当设备A和设备B进行身份认证时，相互交换x、y(或者xG、yG)，然后双方计算标量乘xyG。设备A和设备B再利用杂凑函数H对各自的标量乘结果xyG进行运算，得出杂凑值h1和h1’，若h1＝h1’，则双方设备都是合法的。该系统可以用于数字内容保护接口、电子商务、银行系统、智能卡、身份验证等软硬件环境中。

主权项

1、一种基于椭圆曲线的身份认证系统，利用椭圆曲线密码体系和DH密钥交换协议，对通信设备双方的合法性进行身份认证。其特征是：严格保密椭圆曲线基点G、G点的阶n以及余因子h等参数，公开大素数域的阶p、椭圆曲线参数(a，b)等参数；选择整数x、y并计算标量乘xG、yG，认证双方交换x、y(或者xG、yG)后计算标量乘x·yG与y·xG；通过比较x·yG与y·xG的一致性可以对双方的身份合法性进行认证。