[发明专利]一种基于可信第三方的实体双向鉴别方法及其系统

摘要

本发明涉及一种基于可信第三方的实体双向鉴别方法及其系统。该系统包括实体A、实体B和可信第三方TP，实体A或实体B或实体A和实体B与可信第三方TP连接，实体A与实体B连接。本发明相比传统鉴别机制，定义了公开密钥的在线检索和鉴别机制，实现了对它的集中管理，简化了协议的运行条件，便于其应用实施。

主权项

1.一种基于可信第三方的实体双向鉴别方法，其特征在于：该方法包括以下步骤：1)实体A发送消息1给实体B，消息1包括时变参数R1A、身份标识IDA、可选项文本Text1；2)实体B收到消息1后，向实体A发送消息2，消息2包括权标TokenBA、身份标识IDB、可选项文本Text2；3)实体A收到消息2后，向可信第三方TP发送消息3，消息3包括时变参数R2A和RB、身份标识IDA和IDB以及可选项文本Text3；4)可信第三方TP收到消息3后，检查实体A和实体B是否合法；5)可信第三方TP检查完实体A和实体B的合法性后，向实体A返回消息4，消息4包括权标TokenTA和可选项文本Text4；6)实体A收到消息4后，进行验证；7)实体A完成对消息4的验证后，向实体B发送消息5，消息5包括权标TokenTA、TokenAB和可选项文本Text5或者包括TokenTA2、TokenAB和可选项文本Text5；8)实体B收到消息5后，进行验证，完成鉴别。