[发明专利]一种基于可信第三方的实体双向鉴别方法及其系统

权利要求书

1.一种基于可信第三方的实体双向鉴别方法，其特征在于：该方法包括以下步骤：

1)实体A发送消息1给实体B，消息1包括时变参数R1_A、身份标识ID_A、可选项文本Text1；

2)实体B收到消息1后，向实体A发送消息2，消息2包括权标TokenBA、身份标识ID_B、可选项文本Text2；

3)实体A收到消息2后，向可信第三方TP发送消息3，消息3包括时变参数R2_A和R_B、身份标识ID_A和ID_B以及可选项文本Text3；

4)可信第三方TP收到消息3后，检查实体A和实体B是否合法；

5)可信第三方TP检查完实体A和实体B的合法性后，向实体A返回消息4，消息4包括权标TokenTA和可选项文本Text4；

6)实体A收到消息4后，进行验证；

7)实体A完成对消息4的验证后，向实体B发送消息5，消息5包括权标TokenTA、TokenAB和可选项文本Text5或者包括TokenTA2、TokenAB和可选项文本Text5；

8)实体B收到消息5后，进行验证，完成鉴别。

2.根据权利要求1所述的基于可信第三方的实体双向鉴别方法，其特征在于：所述步骤4)中检查实体A和实体B是否合法的具体步骤如下：若消息3中实体A和实体B的身份标识为证书，则检查实体A和实体B证书的有效性；若无效，则直接丢弃消息3或返回消息4；若有效，返回消息4，执行步骤5)。

3.根据权利要求1所述的基于可信第三方的实体双向鉴别方法，其特征在于：所述步骤4)中检查实体A和实体B是否合法的具体步骤如下：若消息3中实体A和实体B的身份标识为区分符，则检查实体A和实体B相应的公钥的有效性；若无效，则直接丢弃消息3或返回消息4；若有效，返回消息4，执行步骤5)。

4.根据权利要求1或2或3所述的基于可信第三方的实体双向鉴别方法，其特征在于：所述步骤6)中实体A中的具体验证步骤如下：

6.1)验证TokenTA或TokenTA1的签名，并检查消息3中的时变参数R2_A与TokenTA或TokenTA1中的时变参数R2_A是否相符，相符则执行步骤6.2)；

6.2)得到实体B的验证结果Pub_B；若实体B合法有效，则执行步骤6.3)，否则结束或执行步骤7)；

6.3)获取实体B的公钥，验证消息2中的TokenBA的签名，并检查消息1中发送的时变参数R1_A和TokenBA中的时变参数R1_A是否相符，相符则执行步骤7)。

5.根据权利要求4所述的基于可信第三方的实体双向鉴别方法，其特征在于：所述步骤8)中实体B中的具体验证步骤如下：

8.1)验证TokenTA或者TokenTA2的签名，并检查消息2中的时变参数R_B与TokenTA或TokenTA2中的时变参数R_B是否相符，相符则执行步骤8.2)；

8.2)得到实体A的验证结果Pub_A，若实体A合法有效，则执行步骤8.3)，否则结束；

8.3)获取实体A的公钥，验证TokenAB的签名，检查消息2中的时变参数R_B和TokenAB中的时变参数R_B是否相符，相符则完成鉴别。

6.根据权利要求5所述的基于可信第三方的实体双向鉴别方法，其特征在于：所述消息3中的时变参数R2_A可与消息1中发送的时变参数R1_A相同。

7.根据权利要求6所述的基于可信第三方的实体双向鉴别方法，其特征在于：所述时变参数可为随机数、时间标记或顺序号。

8.根据权利要求7所述的基于可信第三方的实体双向鉴别方法，其特征在于：所述时变参数为时间标记或顺序号时，消息1为可选，即步骤1)为可选步骤。

9.一种实现权利要求1所述的基于可信第三方的实体双向鉴别方法的系统，其特征在于：该系统包括实体A、实体B和可信第三方TP，所述实体A或实体B或实体A和实体B与可信第三方TP连接，所述实体A与实体B连接。