[发明专利]非对称密码身份鉴别方法、装置、计算机设备及存储介质

说明书

本发明涉及一种非对称密码的身份鉴别方法、装置、介质和计算机设备，一个实施例的方法包括：向服务端发起身份鉴别请求，身份鉴别请求包括客户端数字证书；接收服务端返回的身份鉴别响应，身份鉴别响应至少包括服务端基于客户端数字证书的用户公钥对第一随机数进行加密得到的加密结果；根据客户端私钥分量对身份鉴别响应进行处理，获得处理结果；基于处理结果向服务端发送身份验证请求，所述身份验证请求用于指示所述服务端进行身份验证处理。利用客户端数字证书携带用户公钥和服务端的第一随机数进行身份鉴别处理，当客户端和服务端分别持有私钥分量时，同样可通过用户公钥与客户端和服务端分别持有的私钥分量实现客户端与服务端之间的协同解密来实现对客户端身份鉴别。

技术领域

本发明涉及密码学技术领域，特别是涉及一种非对称密码的身份鉴别方法、装置、计算机设备和计算机存储介质。

背景技术

零知识证明(Zero-knowledge Proof)是由S.Goldwasser、S.Micali及C.Rackoff于20世纪80年代初提出，指声称者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的，其实质上是一种涉及两方或更多方的协议，即两方或更多方完成一项任务所需采取的一系列步骤。在该协议中，声称者向验证者证明并使其相信自己知道或拥有某一消息，但证明过程不能向验证者泄漏任何关于被证明消息的信息。

国家标准《GB/T 15843.5-2005信息技术安全技术实体鉴别第5部分：使用零知识技术的机制》定义了一个基于证书的使用非对称加密系统的实体鉴别机制，该实体鉴别机制涉及到上述零知识证明的声称者和验证者之间的信息交换，它使得验证者能够核查声称者的身份。这种传统的鉴别机制中，验证者能够利用声称者的公开密钥加密一个随机消息，并要求声称者返回解密的消息。这种鉴别机制要求声称者持有完整的用户私钥，当用户私钥被分割为多个分量，由多个参与方持有时，传统技术中不能提供在采用了协同签名、加解密机制的条件下实施基于非对称密码的身份鉴别协议。

发明内容

基于此，有必要针对传统技术无法在采用了协同签名、加解密机制的条件下进行身份鉴别的问题，提供一种非对称密码的身份鉴别方法、装置、计算机设备和计算机存储介质。

一种非对称密码的身份鉴别方法，包括：

向服务端发起身份鉴别请求，所述身份鉴别请求包括客户端数字证书；

接收所述服务端返回的身份鉴别响应，所述身份鉴别响应至少包括服务端基于所述客户端数字证书的用户公钥对第一随机数进行加密得到的加密结果；

根据客户端私钥分量对所述身份鉴别响应进行处理，获得处理结果；

基于所述处理结果向所述服务端发送身份验证请求，所述身份验证请求用于指示所述服务端进行身份验证处理。

一种非对称密码的身份鉴别方法，包括：

接收客户端发送的身份鉴别请求，所述身份鉴别请求包括客户端数字证书；

验证所述客户端数字证书有效后，基于所述客户端数字证书的用户公钥对第一随机数进行加密获得加密结果，并向所述客户端返回身份鉴别响应，所述身份鉴别响应至少包括所述加密结果；

接收所述客户端基于根据客户端私钥分量对所述身份鉴别响应进行处理获得的处理结果返回的身份验证请求；

根据所述身份验证请求进行身份验证处理，获得身份验证结果。

一种非对称密码的身份鉴别装置，包括：

鉴别请求发送模块，用于向服务端发起身份鉴别请求，所述身份鉴别请求包括客户端数字证书；

响应接收模块，用于接收所述服务端返回的身份鉴别响应，所述身份鉴别响应至少包括服务端基于所述客户端数字证书的用户公钥对第一随机数进行加密得到的加密结果；