[发明专利]匿名实体鉴别方法及系统

说明书

技术领域

本发明涉及实体鉴别方法及系统，尤其是匿名实体鉴别方法及系统。

背景技术

目前，采用非对称密码技术的实体鉴别方法，包括有在线可信第三方参与以及没有可信第三方参与的两种情况，通过实体鉴别可以完成对被鉴别实体身份合法性的确认，同时鉴别者还能够获得被鉴别实体的身份信息。然而在现实生活中，却存在被鉴别实体不希望自己的身份信息被公开的情况。例如，当人们对一些敏感事件进行表决时，如对人事任命决议进行投票、进行电子竟拍等，则希望实现匿名投票表决，即在完成对自己的表决意见进行签名的同时，又不希望暴露自己的身份。这样，就需要一种即可完成对实体的身份进行鉴别、又能够保护被鉴别实体身份信息不被暴露的匿名实体鉴别方法。

发明内容

本发明为解决背景技术中存在的上述技术问题，提出匿名实体鉴别方法及系统。

一种匿名实体鉴别方法，包括以下步骤：

1)实体A向实体B发送消息1，消息1包括R_A及I_GA；其中，R_A为实体A产生的随机数，I_GA为GA的身份标识，GA为群组，实体A处在GA中；

2)实体B收到消息1后，向实体A返回消息2，消息2包括R_B、I_GB及TokenBA，TokenBA含有实体B对包括GB、R_B、GA及R_A在内的消息的签名；其中，R_B为实体B产生的随机数，I_GB为GB的身份标识，GB为群组，实体B处在GB中；

3)实体A收到消息2后，向可信第三方TP发送消息3，消息3包括R’_A、R_B、I_GA及I_GB；其中，R’_A为实体A产生的随机数；

4)可信第三方TP收到消息3后，根据I_GA和I_GB检查群组GA和群组GB的合法性；

5)可信第三方TP检查完GA和GB的合法性后，向实体A返回消息4，消息4包括Res_GA、Res_GB及TokenTA或者包括Res_GA、Res_GB、TokenTA1及TokenTA2；其中，TokenTA含有可信第三方TP对包括R’_A、R_B、Res_GB及Res_GA在内的消息的签名，TokenTA1含有可信第三方TP对包括R’_A及Res_GB在内的消息的签名，TokenTA2含有可信第三方TP对包括R_B及Res_GA在内的消息的签名；其中，Res_GA表示可信第三方TP对GA的验证结果，Res_GB表示可信第三方TP对GB的验证结果；

6)实体A收到消息4后，对消息4进行验证，验证过程包括

6.1)实体A验证消息4中TokenTA或TokenTA1中可信第三方TP的签名，并检查消息3中R’_A与包含在TokenTA或TokenTA1中可信第三方TP的签名中的R’_A是否相符，若验证通过则执行步骤6.2)；

6.2)实体A得到Res_GB，若根据Res_GB判断GB合法有效，则执行步骤6.3)，否则实体A完成对实体B的鉴别；

6.3)实体A获得GB的公钥，验证消息2中TokenBA中实体B的签名，并检查GA的区分符与包含在TokenBA中实体B的签名中的GA是否一致，校验消息1中R_A与包含在TokenBA中实体B的签名中的R_A是否一致，若验证通过，则实体A完成对实体B的鉴别，执行步骤7)；