[发明专利]一种多TTP参与的实体身份有效性验证方法及装置

摘要

本发明涉及一种多TTP参与的实体身份有效性验证方法和装置，方法包括：实体B发送消息1到实体A，实体A收到消息1后，向可信第三方TTP_A发送消息2，TTP_A收到消息2后向TTP_B发送消息3，TTP_B收到消息3后验证实体B的身份有效性，并向TTP_A发送消息4，TTP_A收到消息4后验证消息4中TTP_B的第一签名，并向实体A发送消息5，实体A收到消息5后验证实体B身份的有效性。本发明实现了分别信任不同可信第三方的实体间的身份有效性验证。

主权项

1.一种多TTP参与的实体身份有效性验证方法，涉及实体A、实体B、可信第三方TTP_A和可信第三方TTP_B，实体A的身份有效性能被TTP_A验证，实体B的身份有效性能被TTP_B验证，实体A信任TTP_A，实体B信任TTP_B，其特征在于，所述方法包括以下步骤：1)实体B发送消息1到实体A，消息1包括实体B的身份信息I_B；2)实体A收到消息1后，向可信第三方TTP_A发送消息2，消息2包括I_B和实体A产生的随机数R_A；3)可信第三方TTP_A收到实体A发送的消息2后，向可信第三方TTP_B发送消息3，消息3包括I_B和TTP_A产生的随机数R_TPA；4)TTP_B收到TTP_A发送的消息3后，根据I_B验证实体B身份的有效性，验证结果为Res_B，并向TTP_A返回消息4，消息4包括权标TokenTPBA，其中，TokenTPBA包含Res_B和TTP_B的第一签名，TTP_B的第一签名的签名对象包括R_TPA和Res_B；5)TTP_A收到TTP_B发送的消息4后，验证包含在TokenTPBA中TTP_B的第一签名，验证通过后，检查从消息4中得到的R_TPA是否与自己在消息3中发送给TTP_B的随机数R_TPA一致，若一致，TTP_A构造消息5发送给实体A，消息5包括权标TokenTA，其中，TokenTA包含Res_B和TTP_A的第一签名，TTP_A的第一签名的签名对象包括Res_B和R_A；6)实体A收到来自TTP_A的消息5后，验证包含在TokenTA中TTP_A的第一签名，验证通过后，检查从消息5中得到的R_A是否与自己在消息2中发送给TTP_A的随机数R_A一致，若一致，实体A根据验证结果Res_B判断实体B身份的有效性。