[发明专利]一种基于数字指纹随机密值IBC身份认证方法

摘要

本发明公开了一种基于数字指纹随机密值IBC身份认证方法，包括：1)以用户ID、密码PW、PKG服务器产生的系统主密钥共同生成用户私钥，对用户数字指纹信息进行加密，产生用户身份标识信息；2)PKG服务器根据用户ID、密码PW、指纹特征密文及用户身份凭证时间期限生成用户身份凭证，并将其发送并保存到用户认证服务器中；3)用户认证服务器根据保存的用户身份凭证信息及指纹特征阈值推断用户身份标识信息的真实性。本方法提供了良好认证性、私隐性及不可抵赖性，适合于监控系统中各实体间身份认证。

主权项

一种基于数字指纹随机密值IBC身份认证方法，其特征在于，具体步骤包括：一、基于数字指纹随机密值IBC身份认证用户注册1)、以用户ID、密码PW、PKG服务器产生的系统主密钥共同生成用户私钥，同时，PKG服务器对用户私钥进行数字签名；2)、采集用户数字指纹信息并进行加密，产生用户身份标识信息；3)、PKG服务器根据用户ID、密码PW、用户身份标识信息、用户身份凭证时间期限及数字签名生成用户身份凭证，发送并保存到用户认证服务器，同时，用户认证服务器将注册参数写入到用户USBKey中，注册完成；二、基于数字指纹随机密值IBC身份认证用户身份验证4)采集需认证用户数字指纹特征向量，加密后形成密文发送到用户认证服务器，用户认证服务器根据随机数发生器进行随机融合密值计算，并发送到需认证用户；5)、需认证用户使用用户私钥对随机融合密值解密，解密结果回送至用户认证服务器，进而推断出用户身份标识信息真实性，身份认证过程完成。