[发明专利]一种身份验证方法、装置和可读存储介质

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

第一终端接收第二终端发送的第二身份验证信息，所述第二身份验证信息用于表示所述第二终端的身份；其中，所述第二身份验证信息包括：第二迪菲-赫尔曼DH元素、第二公钥信息；所述第二公钥信息包含第二公钥和第二证书信息；

所述第一终端根据第一身份验证信息以及所述第二身份验证信息生成第一共享秘密；其中，所述第一身份验证信息用于表示所述第一终端的身份，所述第一身份验证信息包括：第一DH元素、第一公钥信息、第一私钥；所述第一公钥信息包含第一公钥和第一证书信息；

所述第一终端根据所述第一共享秘密对所述第二终端的身份进行验证；

其中，所述第一终端根据第一身份验证信息以及所述第二身份验证信息生成第一共享秘密，具体包括：

所述第一终端生成第一DH元素X；其中，所述X＝g^x，所述x表示小于素数q且与所述q互为素数的所有正整数的集合Z_q^*中的任一随机数，g表示一个椭圆曲线素数阶为q的循环群的生成元；

所述第一终端生成第一数值d；其中，所述d为所述第一终端根据所述第一DH元素X和所述第二证书信息CI_B进行哈希运算d＝H(X,CI_B)生成；

所述第一终端生成第二数值e；其中，所述e为所述第一终端根据第二DH元素Y和所述第一证书信息CI_A进行哈希运算e＝H(Y,CI_A)生成；

所述第一终端生成第三数值H_B；其中，所述H_B为所述第一终端根据所述第二公钥R_B和所述第二证书信息CI_B进行哈希运算H_B＝H(R_B,CI_B)生成；

所述第一终端生成第一共享秘密σ_A；其中，或者，G表示凭证管理中心CA预设置的密钥对；S_A表示所述第一私钥；

其中，所述第一终端根据所述第一共享秘密对所述第二终端的身份进行验证，具体包括：

所述第一终端获取第二消息验证码；所述第二消息验证码为所述第二终端根据第二共享秘密、所述第一证书信息以及所述第二证书信息生成，所述第二共享秘密为第二终端根据所述第一身份验证信息以及第二身份验证信息生成；

所述第一终端根据所述第一共享秘密、所述第一证书信息及所述第二证书信息生成第一消息验证码；

若所述第一消息验证码等于所述第二消息验证码，则所述第二终端身份验证通过。

2.根据权利要求1所述的身份验证方法，其特征在于，

所述第一证书信息包括：第一终端标识；还包括以下信息中的任意一项或几项：第一终端有效日期、第一终端序号；

所述第二证书信息包括：第二终端标识；还包括以下信息中的任意一项或几项：第二终端有效日期、第二终端序号。

3.根据权利要求1或2所述的身份验证方法，其特征在于，所述方法还包括：

所述第一终端采用密钥派生函数根据所述第一共享秘密生成第一共享密钥，所述第一共享密钥用于对所述第一终端与所述第二终端之间传输的数据进行加密以及解密。