[发明专利]一种实体身份有效性验证方法及其装置

摘要

本发明提供的实体身份有效性验证方法和装置，属于网络通信领域，解决了当前无多可信第三方参与身份有效性验证的问题。该实体身份有效性验证方法涉及实体A、实体B、第一可信第三方TTP_A和第二可信第三方TTP_B，其主要包括：1)所述实体B发送消息1到所述实体A；2)所述实体A向TTP_A发送消息2；3)TTP_A向TTP_B发送消息3；4)TTP_B向TTP_A返回消息4；5)TTP_A构造消息5发送给实体A；6)实体A构造消息6发送给实体B；7)实体B实体B根据验证结果Res_A判断实体A身份的有效性。相应的，本发明还提供了与实体身份有效性验证方法相对应的装置。

主权项

1.一种实体身份有效性验证方法，涉及实体A、实体B、第一可信第三方TTP_A和第二可信第三方TTP_B，实体A的身份有效性能被TTP_A验证，实体B的身份有效性能被TTP_B验证,实体A信任TTP_A和TTP_B，实体B信任TTP_A和TTP_B，其特征在于，该方法包括以下步骤：1)所述实体B发送消息1到所述实体A，所述消息1包括实体B的身份信息I_B以及实体B产生的随机数R_B；2)所述实体A收到所述消息1后，向TTP_A发送消息2，所述消息2包括实体A的身份信息I_A、实体A产生的随机数R_A、I_B以及R_B；3)TTP_A收到实体A发送的所述消息2后，根据I_A验证实体A的身份，获取实体A的身份验证结果Res_A；并向TTP_B发送消息3，所述消息3包括I_B、R_A、TTP_A自己产生的随机数R_TPA；4)TTP_B收到TTP_A发送的消息3后，根据I_B验证实体B的身份，获取实体B的身份验证结果Res_B；并向TTP_A返回消息4，所述消息4包括权标TokenTPBA，所述权标TokenTPBA包含实体B的身份验证结果Res_B、TTP_B的第一签名以及TTP_B的第二签名，所述TTP_B的第一签名的签名对象包括R_A和Res_B，所述TTP_B的第二签名的签名对象包括R_TPA；5)TTP_A收到TTP_B发送的消息4后，验证包含在TokenTPBA中TTP_B的第二签名，验证通过后，检查从消息4中得到的R_TPA是否与自己在消息3中发送给TTP_B的随机数R_TPA一致，若一致，TTP_A构造消息5发送给实体A，所述消息5包括权标TokenTA，TokenTA包含Res_A、Res_B、TTP_B的第一签名以及TTP_A的签名，所述TTP_A的签名的签名对象包括Res_A、R_B；6)实体A收到来自TTP_A的消息5后，首先验证包含在TokenTA中TTP_B的第一签名，验证通过后，检查从消息5中得到的R_A是否与自己在消息2中发送给TTP_A的随机数R_A一致，若一致，实体A根据验证结果Res_B判断实体B身份的有效性，并构造消息6发送给实体B，所述消息6包括TTP_A的签名；7)实体B收到消息6后，首先验证TTP_A的签名，验证通过后，检查从消息6中得到的R_B是否与自己在消息1中发送给实体A的随机数R_B一致 ，若一致，实体B根据验证结果Res_A判断实体A身份的有效性。