[发明专利]一种基于标识密码的双向自认证方法

摘要

本发明提出了一种基于标识密码的双向自认证方法，结合标识密码，对接入用户和设备进行强制性的认证和控制，保证通信实体之间连接可信和可控；建立在二层传输协议基础上的一种基于IBC椭圆曲线的双向身份自认证，能够在无需证书和第三方信任机构在线的情况下，实现共享密钥的协商，快速完成接入用户的实名身份认证，同时用户能够认证所接入的网络；所接入交换机的端口运行自认证网络双向自认证协议，用于认证连接到端口的用户终端/设备。

主权项

1.一种基于标识密码的双向自认证方法，其特征在于：基于至少一个可信的自信任机构STA、网络接入服务器NAS和待接入的用户设备实现；所述方法包括以下步骤：第一步：认证系统初始化；自信任机构STA初始化标识密码参数，并为网络接入服务器NAS和用户设备分发基于标识密码的私钥，使用网络标识作为公钥，不依赖证书，并且之后的认证过程不再需要自信任机构STA的参与；第二步：用户接入网络；与直接相连的网络接入服务器NAS完成二层报文的交互，利用双交互的密钥协商算法，计算得到一个一次性的共享主密钥；第三步：自认证网络双向自认证；用户使用主密钥和第二步交互的报文，利用伪随机函数PRF计算生成一个“应答”信息发送给网络接入服务器NAS；网络接入服务器NAS收到“应答”后，同样使用伪随机函数PRF、主密钥和第二步交互的报文对“应答”进行验证，如果验证正确，则认证成功，否则认证失败；网络接入服务器NAS对用户的认证成功后，开始用户对网络接入服务器NAS的认证，网络接入服务器NAS使用主密钥和第二步交互的报文，利用伪随机函数PRF计算生成一个“应答”信息发送给用户；用户收到“应答”后，同样使用伪随机函数PRF、主密钥和第二步交互的报文对“应答”进行验证，如果验证正确，则认证成功，否则认证失败；只有当双方均完成认证后，双方才开始通信，实现网络对用户身份的认证的同时，也完成了用户对网络真实性的认证。