[发明专利]一种基于隐藏证书的信任协商方法

摘要

基于隐藏证书的信任协商方法，在分布式环境下，为用户跨域资源互访提供了一个安全可靠、效率高、具有隐私保护功能的信任协商方法。本发明将两个不同的系统充分地进行结合，采用分布式环境下的P2P体系结构，使用高安全级别的隐藏证书在非安全通道(如Internet)上传输加密后的消息，确保用户证书与访问控制策略在协商过程中不会被攻击或被截取后无法在短时间内破译；使用改进的安全凭证，确保用户的证书内容不被泄露，且有效地防止了非授权用户的非法推测。整个协商过程对用户完全透明，用户只需提供相应的身份证书。与同类型的信任协商方法相比，本发明兼顾了信任协商的三个性能指标，通过单轮回的消息交换提高了协商效率，使用具有高安全级别的隐藏证书提高了协商协议的安全性，使用改进的安全凭证防止信息泄露从而起到了信息保护的作用。

主权项

1、一种基于隐藏证书的信任协商方法，其步骤包括：(1)在资源方和用户端设置CA创建函数，通过获取公钥建立信任协商通道；(2)用户向资源方发送加密的身份标识；(3)资源方接收加密的用户身份标识后，进行解密，并向用户发送自身的加密的身份标识；(4)用户接收资源方发送的加密的资源方身份标识，并向资源向发送加密的访问请求；(5)资源方接收加密的访问请求后进行解密，再向用户发送访问控制策略以及加密的资源；(6)用户接收访问控制策略以及加密的资源，根据自身的身份证书生产安全凭证；(7)用户使用安全凭证对加密的资源进行解密，还原出加密的资源。