[发明专利]一种多TTP参与的实体身份有效性验证方法及装置

摘要

本发明涉及一种多TTP参与的实体身份有效性验证方法和装置，方法包括：实体B向实体A发送消息1，实体A收到消息1后向TTP_A发送消息2，TTP_A收到消息2后验证实体A的身份并向TTP_B发送消息3，TTP_B收到消息3后验证TTP_A的第一签名，验证实体B的身份并向TTP_A返回消息4，TTP_A收到消息4后验证TTP_B的第二签名并构造消息5发送给实体A，实体A收到消息5后验证TTP_A的第二签名，判断实体B身份的有效性并构造消息6发送给实体B，实体B收到消息6后验证TTP_B的第一签名，判断实体A身份的有效性。本发明实现了实体的身份有效性只能由不同的可信第三方TTP进行验证时的实体间身份有效性的验证。

主权项

1.一种多TTP参与的实体身份有效性验证方法，涉及实体A、实体B、可信第三方TTP_A和可信第三方TTP_B，实体A的身份有效性能被TTP_A验证，实体B的身份有效性能被TTP_B验证，实体A信任TTP_A，实体B信任TTP_B，其特征在于，所述方法包括以下步骤：/n1)实体B发送消息1到实体A，消息1包括实体B的身份信息I_B以及实体B产生的随机数R_B；/n2)实体A收到消息1后，向可信第三方TTP_A发送消息2，消息2包括实体A的身份信息I_A、实体A产生的随机数R_A、实体B的身份信息I_B以及随机数R_B；/n3)可信第三方TTP_A收到实体A发送的消息2后，根据I_A验证实体A的身份，并向可信第三方TTP_B发送消息3，消息3包括TTP_A产生的随机数R_TPA以及权标TokenTPAB，其中，TokenTPAB包含Res_A、I_B、R_B以及TTP_A的第一签名，其中，Res_A为TTP_A对实体A的验证结果，TTP_A的第一签名的签名对象包括Res_A、I_B、R_B；/n4)TTP_B收到TTP_A发送的消息3后，验证TokenTPAB中TTP_A的第一签名，验证通过后，根据I_B验证实体B的身份，TTP_B向TTP_A返回消息4，消息4包括权标TokenTPBA，TokenTPBA包含Res_B、TTP_B的第一签名以及TTP_B的第二签名，其中，Res_B为TTP_B对实体B的验证结果，TTP_B的第一签名的签名对象包括Res_A、R_B，TTP_B的第二签名的签名对象包括R_TPA、Res_B；/n5)TTP_A收到TTP_B发送的消息4后，验证包含在TokenTPBA中TTP_B的第二签名，验证通过后，检查从消息4中得到的R_TPA是否与自己在消息3中发送给TTP_B的随机数R_TPA一致，若一致，TTP_A构造消息5发送给实体A，消息5包括权标TokenTA，TokenTA包含Res_A、Res_B、TTP_A的第二签名以及TTP_B的第一签名，其中，TTP_A的第二签名的签名对象包括Res_B、R_A；/n6)实体A收到来自TTP_A的消息5后，验证包含在TokenTA中TTP_A的第二签名，验证通过后，检查从消息5中得到的R_A是否与自己在消息2中发送给TTP_A的随机数R_A一致，若一致，实体A根据验证结果Res_B判断实体B身份的有效性，并构造消息6发送给实体B，消息6包括TTP_B的第一签名；/n7)实体B收到消息6后，验证TTP_B的第一签名，验证通过后，检查从消息6中得到的R_B是否与自己在消息1中发送给实体A的随机数R_B一致，若一致，实体B根据验证结果Res_A判断实体A身份的有效性。/n