[发明专利]认证方法、服务器、系统和计算机可读存储介质

权利要求书

1.一种认证方法，包括：

认证服务器接收用户终端发送的用户ID和用户参数，所述用户参数根据生成元生成，所述生成元为第一子群的生成元；

认证服务器根据服务器私钥、用户公钥、所述生成元和所述用户参数，通过第一哈希运算生成服务器会话密钥；

认证服务器根据所述生成元生成服务器参数；

认证服务器向所述用户终端发送所述服务器参数和服务器ID，以便所述用户终端根据用户私钥、服务器公钥、所述生成元和所述服务器参数，通过所述第一哈希运算生成用户会话密钥，所述用户会话密钥与所述服务器会话密钥相同；

认证服务器接收所述用户终端返回的加密信息，所述加密信息为利用所述用户会话密钥加密的所述用户ID和所述服务器ID；

认证服务器利用所述服务器会话密钥解密所述加密信息，以获取待验证用户ID和待验证服务器ID；

认证服务器根据所述用户ID、所述待验证用户ID、所述服务器ID和所述待验证服务器ID对所述用户终端进行认证；

其中，所述根据所述用户ID、所述待验证用户ID、所述服务器ID和所述待验证服务器ID对所述用户终端进行认证包括：

验证解密后得到的所述待验证用户ID与之前接收到的所述用户ID是否相同；

验证解密后得到的所述待验证服务器ID与所述认证服务器保存的所述服务器ID是否相同；

在所述待验证用户ID与所述用户ID相同且所述待验证服务器ID与所述服务器ID相同的情况下，通过所述用户终端的认证。

2.根据权利要求1所述的认证方法，其中，

所述第一子群、所述生成元、所述第一哈希运算、所述服务器会话密钥的长度由密钥生成中心生成并发送给认证服务器和所述用户终端。

3.根据权利要求1所述的认证方法，其中，

所述第一子群为具有双线性配对性质的超奇异椭圆曲线的子群。

4.根据权利要求3所述的认证方法，其中，所述生成服务器会话密钥包括：

根据所述用户参数生成服务器验证参数；

根据所述服务器私钥和所述用户参数进行双线性映射，将映射结果作为第一双线性参数，所述双线性映射为所述第一子群与所述第一子群的群积到第二子群的映射，所述第二子群为与第一子群阶数相同的乘法群，所述双线性映射、所述第二子群、所述第二子群的阶数由密钥生成中心生成并发送给认证服务器和所述用户终端；

根据所述用户公钥和所述生成元进行所述双线性映射，将映射结果作为第二双线性参数；

对所述第一双线性参数、所述服务器验证参数、所述第二双线性参数进行第一哈希运算，将运算结果作为所述服务器会话密钥。

5.根据权利要求4所述的认证方法，其中，

所述第一子群和第二子群为q阶子群，q为安全素数；

所述服务器验证参数S_R＝y×X，所述用户参数X＝x×P，P为所述生成元，y和x为以q为模的非0整数域中的随机数；

所述第一双线性参数E₁＝e(S_s,X)，e(.)为所述双线性映射，S_s为所述服务器私钥；

所述第二双线性参数E₂＝e(Q_c,y×P_pub)，Q_c为所述用户公钥，P_pub＝s×P，系统主密钥s是以q为模的非0整数域中的随机数，所述系统主密钥由所述密钥生成中心生成并发送给所述认证服务器和所述用户终端。

6.根据权利要求4所述的认证方法，其中，

所述用户会话密钥为第三双线性参数、用户验证参数、第四双线性参数的所述第一哈希运算结果，所述用户验证参数根据所述服务器参数生成，所述第三双线性参数根据所述服务器公钥和所述生成元进行所述双线性映射生成，所述第四双线性参数根据所述用户私钥和所述服务器参数进行所述双线性映射生成。