[发明专利]一种多服务器环境下基于身份的分布式认证方法及系统

摘要

本发明涉及一种多服务器环境下基于身份的分布式认证方法及系统，首先注册中心为Ui生成(Ri，si)，以及一对随机数。为Sj生成(Rj，sj)，并生成公私钥对；将一个密钥对发送给一方P1，将另一个密钥对发送给另一方P2。参与认证过程的两个设备P1和P2，分别生成一个随机数。P1计算(C1，C，X1)并将其发送给P2。P2计算(C2，X2)并将其发送给P1。P1解密C2，得到签名τi，在签名验证通过之后，P1公布生成的签名(Xi，τi)。用户加密签名生成C3发送给服务器并对C3解密并验证签名的正确性，并做MAC得到C4并发送给用户。用户验证C4，若正确则相互认证。本发明能够保证私钥的安全性。

主权项

一种多服务器环境下基于身份的分布式认证方法，其特征在于，包括：密钥分发步骤：注册中心为Ui生成(Ri，si)，以及一对随机数满足d1d2≡si(mod q)；为Sj生成(pkj，skj)；基于同态加密算法生成公私钥对(pk，sk)；将密钥对(Ri，d1，pk，sk)发送给一方P1，将密钥对(Ri，d2，pk)发送给另一方P2；其中d1是P1的私钥，d2是P2的私钥；分布式认证实现步骤：参与认证过程的两个设备P1和P2，分别生成一个随机数x1和x2；P1计算(C1,C,X1)并将其发送给P2；P2收到消息后计算(C2，X2)并将其发送给P1；P1解密C2，得到签名τi，在签名验证通过之后，P1公布生成的签名(Xi，τi)；用户加密签名生成C3发送给服务器，服务器收到C3解密并验证签名的正确性，对接收的消息做MAC得到C4并发送给用户；用户收到C4之后，验证C4的正确性，若正确，实现双方相互认证。