通信网移动用户保密标识方法及设备

摘要

计算机网内移动用户之间的通信有着各种保密问题，特别重要的是用户标识和用户跟踪问题。本发明提供了一种保密标识移动用户和避免他的行踪受到跟踪的方法和设备，也就是提供了一种秘密地标识保密用户的措施。主要是用一个保密的单向函数对用户的标识符和/或他的口令字以及一个同步指示(最好是一个固定的时间间隔)进行加密，将形成的称为“动态用户标识符”的经加密的消息发送给用户在其中登记的“归属管理机构”。归属管理机构具有一些列出预先为每个时间间隔(或其他所选定的同步)计算好的动态用户标识符和相应的用户真实身份的对照表，从而能快速确定接收到的经加密的消息是否源自一个已登记的用户。但是，一个入侵者既不能从经加密的消息中发现用户的真实身份，也不能跟踪用户的行踪。

主权项

1.一种对一个通信系统内的移动用户U进行保密标识的方法，这个通信系统具有一系列分属系统内的一些区域或子系统Dx、Dy的分布用户，每个所述用户各有一个标识符Au和一个口令字或其他保密鉴定符PWu，所述标识符和所述口令字存储在所述用户的归属区域Du内，所述方法包括一个使在外地区域Dy的所述用户U的输入与他的归属区域Du同步的同步指示，最好是应用一个时间间隔指示Tu，所述标识方法包括下列步骤：用一个保密函数，特别是一个单向函数，对至少一个包括所述标识符Au、所述时间间隔或其他同步指示Tu、所述用户口令字PWu或其他保密鉴定符的组进行加密，组成一个经加密的消息；向所述用户U希望发起通信所在的所述外地区域Dy指明所述用户的归属区域Du；向所述用户的归属区域Du发送所述经加密的消息；以及在所述用户的归属区域Du鉴定所述经加密的消息，确定所述用户的真实身份。