[发明专利]一种引入在线第三方的实体双向鉴别方法

权利要求书

1.一种引入在线第三方的实体双向鉴别方法，其特征在于：该方法包括 以下步骤：

1)实体B发送消息1到实体A，消息1包括随机数R_B、身份标识I_B及 可选文本Text1；

2)实体A收到消息1后，向可信第三方TP发送消息2，消息2包括随 机数R’_A和R_B、身份标识I_A和I_B及可选文本Text2；

3)可信第三方TP收到消息2后，根据身份标识I_A和I_B检查实体A和 实体B的合法性；所述检查实体A和实体B合法性的过程为：在消息2中， 如果实体A的身份标识I_A为实体A的区分符A，则可信第三方TP搜索实体A 的有效公钥PublicKey_A；如果实体A的身份标识I_A为实体A的证书Cert_A，则 可信第三方TP检查证书Cert_A的有效性Valid_A；如果实体B的身份标识I_B为 实体B的区分符B，则可信第三方TP搜索实体B的有效公钥PublicKey_B；如 果实体B的身份标识I_B为实体B的证书Cert_B，则可信第三方TP检查证书 Cert_B的有效性Valid_B；

4)可信第三方TP检查完实体A和实体B的合法性后，向实体A返回消 息3，消息3包括实体验证结果Res_A和Res_B、权标TokenTA及可选文本Text5 或者包括实体验证结果Res_A和Res_B、权标TokenTA1和TokenTA2及可选文本 Text5；

5)实体A收到消息3后，向实体B发送消息4，消息4包括权标TokenAB 和身份标识I_A；

6)实体B收到消息4后，进行验证；

6.1)验证TokenTA或TokenTA2中可信第三方TP的签名，并检查消息1 中实体B产生的随机数R_B与包含在TokenTA或TokenTA2中可信第三方TP的 签名数据中的随机数R_B是否相符，若验证通过则执行步骤6.2)；

6.2)得到实体A的验证结果Res_A，若实体A合法有效，则执行步骤6.3)， 否则结束或执行步骤7)；

6.3)获取实体A的公钥，验证TokenAB中实体A的签名，并检查实体B 的区分符与包含在TokenAB中实体A的签名数据中的实体区分符B是否一致， 校验消息1中实体B产生的随机数R_B与包含在TokenAB中实体A的签名数据 中的随机数R_B是否一致，若验证通过，则实体B完成对实体A的鉴别，执 行步骤7)；

7)实体B向实体A发送消息5，消息5包括权标TokenBA；

8)实体A收到消息5后，进行验证：

8.1)验证消息3中TokenTA或TokenTA1中可信第三方TP的签名，并检 查消息2中实体A产生的随机数R’_A与包含在TokenTA或TokenTA1中可信第 三方TP的签名数据中的随机数R’_A是否相符，若验证通过则执行步骤8.2)；

8.2)得到实体B的验证结果Res_B，若实体B合法有效，则执行步骤8.3)， 否则结束；

8.3)获得实体B的公钥，验证权标TokenBA中实体B的签名，并检查实 体A的区分符与包含在TokenBA中实体B的签名数据中的实体区分符A是否 一致，校验消息4中实体A产生的随机数R_A与包含在TokenBA中实体B的签 名数据中的随机数R_A是否一致，若验证通过，则实体A完成对实体B的鉴别；

若消息3包括实体验证结果Res_A和Res_B、权标TokenTA及可选文本Text5时， 所述权标字段定义为：

TokenTA＝sS_T (R’_A||R_B||Res_B||Res_A||Text3)

TokenAB＝R_A||R’_A||Text7||Res_B||Res_A||TokenTA||sS_A

(A||R_A||B||R_B||Res_B||Res_A||TokenTA||Text6)

TokenBA＝Text9||sS_B (B||R_B||A||R_A||Text8)

其中sS_T、sS_A和sS_B分别表示可信第三方TP、实体A和实体B的签名， Text3、Text6、Text7、Text8和Text9为可选文本字段；

若消息3包括实体验证结果Res_A和Res_B、权标TokenTA1和TokenTA2及可选 文本Text5时，所述权标字段定义为：

TokenTA1＝sS_T (R’_A||Res_B||Text4)

TokenTA2＝sS_T (R_B||Res_A||Text3)

TokenAB＝R_A||Res_A||Text7||TokenTA2||sS_A (A||R_A||B||R_B||TokenTA2||Text6)

TokenBA＝Text9||sS_B (B||R_B||A||R_A||Text8)

其中sS_T、sS_A和sS_B分别表示可信第三方TP、实体A和实体B的签名， Text3、Text4、Text6、Text7、Text8和Text9为可选文本字段。

2.根据权利要求1所述的引入在线第三方的实体双向鉴别方法，其特征 在于：所述随机数R_A、R’_A及R_B为时间标记或顺序号。