[发明专利]基于身份的认证方法

摘要

本发明涉及网络安全技术。本发明解决了现有认证系统中安全性不高的问题，提供了一种基于身份的认证方法，其技术方案可概括为：用户端及私钥产生机构生成其自身的PKI公钥和PKI私钥后需向证书颁发机构申请数字证书，用户端每天向私钥产生机构申请IBC私钥，即一个用户具有PKI公私钥对及IBC公私钥对才能进行通讯。本发明的有益效果是，提升安全性，适用于数据通讯。

主权项

基于身份的认证方法，其特征在于，包括以下步骤：步骤1、系统初始化，用户端及私钥产生机构生成其自身的PKI公钥和PKI私钥，用户端及私钥产生机构向证书颁发机构发送用户端或私钥产生机构自己生成的PKI私钥，申请数字证书，证书颁发机构生成的数字证书中包括用户端或私钥产生机构的唯一身份ID，使用证书颁发机构自身的私钥进行签名；步骤2、证书颁发机构验证用户端或私钥产生机构的身份是否合法，若合法则将生成的数字证书通过安全途径下发给用户或私钥产生机构；步骤3、用户端每天向私钥产生机构申请IBC私钥，对应的IBC公钥为用户唯一身份ID︱当天日期字符串；步骤4、私钥产生机构接收到用户端的申请，向证书颁发机构确认用户端的数字证书是否合法及是否被撤销，若合法且未被撤销则进入下一步，若不合法和/或被撤销则不生成IBC私钥；步骤5、私钥产生机构确认其本身数据库中用户端的身份ID是否合法及是否被撤销，若合法且未被撤销则生成相应的IBC私钥并发送给用户端，若不合法和/或被撤销则不生成IBC私钥；步骤6、若某一个用户作为通信发起方需要与其他用户发起通信，该其他用户作为通信接收方，则通信发起方向通信接收方提交认证申请，认证申请中包含通信发起方的数字证书；步骤7、通信接收方确认接收到的数字证书中的用户端身份ID是否与通信发起方的用户端身份ID相符，若相符则进入下一步，若不相符则回馈通信发起方拒绝通信；步骤8、通信接收方使用接收到的数字证书中的PKI公钥加密一个用户通信密钥，生成用户加密通信密钥，再使用通信发起方的用户唯一身份ID︱当天日期字符串作为IBC公钥，再次加密用户加密通信密钥，生成二次加密通信密钥发送给通信发起方；步骤9、通信发起方接收到二次加密通信密钥后使用其本身的IBC私钥解密，得到用户加密通信密钥，再使用通信发起方自身的PKI私钥对用户加密通信密钥进行解密，得到用户通信密钥，用于以后双方通信。