[发明专利]一种实用的基于可信第三方的实体双向鉴别方法

摘要

本发明涉及一种实用的基于可信第三方的实体双向鉴别方法。该方法包括以下步骤：1)实体B向实体A发送消息1；2)实体A收到消息1后，向可信第三方TP发送消息2；3)可信第三方TP收到消息2后，检查实体A和实体B是否合法；4)可信第三方TP检查完实体A和实体B的合法性后，向实体A返回消息3；5)实体A收到消息3后，进行验证；6)实体A完成对消息3的验证后，向实体B发送消息4；7)实体B收到消息4后，进行验证，完成鉴别。本发明简化了协议的运行条件，降低了对鉴别实体的计算能力要求，可满足资源较差的网络设备的高安全性需求。

主权项

1、一种实用的基于可信第三方的实体双向鉴别方法，其特征在于：该方法包括以下步骤：1)实体B向实体A发送消息1，消息1包括时变参数RB、身份标识IDB、权标TokenBA、可选项文本Text1；2)实体A收到消息1后，向可信第三方TP发送消息2，消息2包括时变参数RA和RB、身份标识IDA和IDB、权标TokenAT和TokenBA、可选项文本Text1和Tex2；3)可信第三方TP收到消息2后，检查实体A和实体B是否合法；4)可信第三方TP检查完实体A和实体B的合法性后，向实体A返回消息3，消息3包括权标TokenTA和可选项文本Text3或者包括权标TokenTA1和TokenTA2；5)实体A收到消息3后，进行验证；6)实体A完成对消息3的验证后，向实体B发送消息4，消息4包括权标TokenTA和可选项文本Tex3或者包括权标TokenTA2；7)实体B收到消息4后，进行验证，完成鉴别。