[发明专利]匿名实体鉴别方法及系统

权利要求书

1.一种匿名实体鉴别方法，包括以下步骤：

1)实体A向实体B发送消息1，消息1包括R_A及I_GA；其中，R_A为实体A产生的随机数，I_GA为GA的身份标识，GA为群组，实体A处在GA中；

2)实体B收到消息1后，向实体A返回消息2，消息2包括R_B、I_GB及TokenBA，TokenBA含有实体B对包括GB、R_B、GA及R_A在内的消息的签名；其中，R_B为实体B产生的随机数，I_GB为GB的身份标识，GB为群组，实体B处在GB中；

3)实体A收到消息2后，向可信第三方TP发送消息3，消息3包括R’_A、R_B、I_GA及I_GB；其中，R’_A为实体A产生的随机数；

4)可信第三方TP收到消息3后，根据I_GA和I_GB检查群组GA和群组GB的合法性；

5)可信第三方TP检查完GA和GB的合法性后，向实体A返回消息4，消息4包括Res_GA、Res_GB及TokenTA或者包括Res_GA、Res_GB、TokenTA1及TokenTA2；其中，TokenTA含有可信第三方TP对包括R’_A、R_B、Res_GB及Res_GA在内的消息的签名，TokenTA1含有可信第三方TP对包括R’_A及Res_GB在内的消息的签名，TokenTA2含有可信第三方TP对包括R_B及Res_GA在内的消息的签名；其中，Res_GA表示可信第三方TP对群组GA的验证结果，Res_GB表示可信第三方TP对群组GB的验证结果；

6)实体A收到消息4后，对消息4进行验证，验证过程包括

6.1)实体A验证消息4中TokenTA或TokenTA1中可信第三方TP的签名，并检查消息3中R’_A与包含在TokenTA或TokenTA1中可信第三方TP的签名中的R’_A是否相符，若验证通过则执行步骤6.2)；

6.2)实体A得到Res_GB，若根据Res_GB判断GB合法有效，则执行步骤6.3)，否则实体A完成对实体B的鉴别；

6.3)实体A获得GB的公钥，验证消息2中TokenBA中实体B的签名，并检查GA的区分符与包含在TokenBA中实体B的签名中的GA是否一致，校验消息1中R_A与包含在TokenBA中实体B的签名中的R_A是否一致，若验证通过，则实体A完成对实体B的鉴别，执行步骤7)；

7)实体A向实体B发送消息5，消息5包括权标TokenAB；TokenAB含有Res_GA、TokenTA2以及实体A对包括GA、R_A、GB、R_B和TokenTA2在内的消息的签名，或者TokenAB含有R’_A、Res_GB、Res_GA、TokenTA以及实体A对包括GA、R_A、GB、R_B和TokenTA在内的消息的签名；

8)实体B收到消息5后，对消息5进行验证，验证过程包括

8.1)实体B验证包含在TokenAB中的TokenTA或TokenTA2中可信第三方TP的签名，并检查消息2中实体B产生的R_B与包含在TokenTA或TokenTA2中可信第三方TP的签名中的R_B是否相符，若验证通过则执行步骤8.2)：

8.2)实体B得到Res_GA，若根据Res_GA判断GA合法有效，则执行步骤8.3)，否则实体B完成对实体A的鉴别；

8.3)实体B获取GA的公钥，验证TokenAB中实体A的签名，并检查群组GB的区分符与包含在TokenAB中实体A的签名数据中的GB是否一致，校验消息2中R_B与包含在TokenAB中实体A的签名中的R_B是否一致，若验证通过，则实体B完成对实体A的鉴别。