[发明专利]一种引入在线第三方的实体鉴别方法

摘要

本发明一种引入在线第三方的实体鉴别方法，该方法包括以下步骤：1)实体B发送消息1到实体A；2)实体A收到消息1后，向可信第三方TP发送消息2；3)可信第三方TP收到消息2后，检查实体A的合法性；4)可信第三方TP检查完实体A的合法性后，向实体A返回消息3；5)实体A收到消息3后，向实体B发送消息4；6)实体B收到消息4后，进行验证。本发明定义了公开密钥的在线检索和鉴别机制，简化了协议的运行条件，通过实体B对实体A的鉴别，实现用户对网络的合法性认证。

主权项

1、一种引入在线第三方的实体鉴别方法，其特征在于：该方法包括以下步骤：1)实体B发送消息1到实体A，消息1包括随机数RB及可选文本Text1；2)实体A收到消息1后，向可信第三方TP发送消息2，消息2包括随机数RB、身份标识IA及可选文本Text2；3)可信第三方TP收到消息2后，根据身份标识IA检查实体A的合法性；4)可信第三方TP检查完实体A的合法性后，向实体A返回消息3，消息3包括实体验证结果ResA、权标TokenTA及可选文本Text4；5)实体A收到消息3后，向实体B发送消息4，消息4包括实体验证结果ResA、权标TokenTA和TokenAB；6)实体B收到消息4后，进行验证；6.1)验证TokenTA中可信第三方TP的签名，并检查消息1中实体B产生的随机数RB与包含在TokenTA中可信第三方TP的签名数据中的随机数RB是否相符，若验证通过则执行步骤6.2)；6.2)得到实体A的验证结果ResA，若实体A合法有效，则执行步骤6.3)，否则结束；6.3)获取实体A的公钥，验证TokenAB中实体A的签名，并检查消息1中实体B产生的随机数RB与包含在TokenAB中实体A的签名数据中的随机数RB是否一致，若验证通过，则实体B完成对实体A的鉴别。