[发明专利]一种实现实体的公钥获取、证书验证及鉴别的方法

摘要

本发明涉及一种实现实体的公钥获取、证书验证及鉴别的方法，包括以下步骤：1)实体B向实体A发送消息2；2)实体A收到消息2后，向可信第三方TP发送消息3；3)可信第三方TP收到消息3后，确定响应RepTA；4)可信第三方TP向实体A返回消息4；5)实体A收到来自可信第三方TP的消息4后，执行步骤6)；6)实体A向实体B返回消息5；7)实体B收到来自实体A的消息5后，进行处理，得到实体A的鉴别结果。本发明将实体的公钥获取、证书验证和鉴别功能融合在一个协议中完成，有利于提高协议执行的效率和效果，便于和各种公钥获取和公钥证书状态查询协议相结合，适合接入网络的用户-接入点-服务器的网络结构，满足接入网络的鉴别要求。

主权项

1.一种实现实体的公钥获取、证书验证及鉴别的方法，其特征在于：该方法包括以下步骤：1)实体B向实体A发送消息2，消息2包括随机数RB、请求ReqB及可选文本Text3；2)实体A收到消息2后，向可信第三方TP发送消息3，消息3包括身份标识IDA、请求ReqAT和可选文本Text4；3)可信第三方TP收到消息3后，确定响应RepTA，执行步骤4)；4)可信第三方TP向实体A返回消息4，消息4包括响应RepTA和可选文本Text5；5)实体A收到来自可信第三方TP的消息4后，执行步骤6)；6)实体A向实体B返回消息5，消息5包括权标TokenAB和响应RepB；7)实体B收到来自实体A的消息5后，进行处理，得到实体A的鉴别结果。