[发明专利]一种多TTP参与的实体身份有效性验证方法及装置

摘要

本发明涉及一种多TTP参与的实体身份有效性验证方法和装置，方法包括：实体B发送消息1到实体A，实体A收到消息1后，向可信第三方TTP_A发送消息2，TTP_A收到消息2后验证实体A身份合法性，并向TTP_B发送消息3，TTP_B收到消息3后验证实体B身份合法性，并向TTP_A发送消息4，TTP_A收到消息4后验证消息4中TTP_B的第一签名，并向实体A发送消息5，实体A收到消息5后验证消息5中TTP_A的第一签名，并判断实体B身份的有效性，然后向实体B发送消息6，实体B收到消息6后验证TTP_A的第二签名，并判断实体A身份的有效性。本发明实现了分别信任不同可信第三方的实体间的身份有效性验证。

主权项

1.一种多TTP参与的实体身份有效性验证方法，涉及实体A、实体B、可信第三方TTP_A和可信第三方TTP_B，实体A的身份有效性能被TTP_A验证，实体B的身份有效性能被TTP_B验证，实体A信任TTP_A，实体B信任TTP_A和TTP_B，其特征在于，所述方法包括以下步骤：1)实体B发送消息1到实体A，消息1包括实体B的身份信息I_B以及实体B产生的随机数R_B；2)实体A收到消息1后，向可信第三方TTP_A发送消息2，消息2包括实体A的身份信息I_A、实体A产生的随机数R_A、实体B的身份信息I_B以及随机数R_B；3)可信第三方TTP_A收到实体A发送的消息2后，根据I_A验证实体A的身份，并向可信第三方TTP_B发送消息3，消息3包括I_B和TTP_A产生的随机数R_TPA；4)TTP_B收到TTP_A发送的消息3后，根据I_B验证实体B的身份，并向TTP_A返回消息4，消息4包括权标TokenTPBA，其中，TokenTPBA包含Res_B和TTP_B的第一签名，Res_B为TTP_B对实体B的验证结果，TTP_B的第一签名的签名对象包括R_TPA和Res_B；5)TTP_A收到TTP_B发送的消息4后，验证包含在TokenTPBA中TTP_B的第一签名，验证通过后，检查从消息4中得到的R_TPA是否与自己在消息3中发送给TTP_B的随机数R_TPA一致，若一致，TTP_A构造消息5发送给实体A，消息5包括权标TokenTA，其中，TokenTA包含Res_A、Res_B、TTP_A的第一签名和TTP_A的第二签名，Res_A为TTP_A对实体A的验证结果，TTP_A的第一签名的签名对象包括Res_B和R_A，TTP_A的第二签名的签名对象包括Res_A和R_B；6)实体A收到来自TTP_A的消息5后，验证包含在TokenTA中TTP_A的第一签名，验证通过后，检查从消息5中得到的R_A是否与自己在消息2中发送给TTP_A的随机数R_A一致，若一致，实体A根据验证结果Res_B判断实体B身份的有效性，并构造消息6发送给实体B，消息6包括Res_A和TTP_A的第二签名；7)实体B收到消息6后，验证TTP_A的第二签名，验证通过后，检查从消息6中得到的R_B是否与自己在消息1中发送给实体A的随机数R_B一致，若一致，实体B根据验证结果Res_A判断实体A身份的有效性。