[发明专利]一种可追踪的匿名认证方法和系统

摘要

本发明公开了一种可追踪的匿名认证方法，包括：客户端向管理服务器注册，并在注册成功后根据自身的私钥和身份信息获得对应的公钥和身份密钥，并将该公钥、身份信息、以及身份密钥发送到管理服务器，管理服务器判断来自于客户端的身份信息是否是重复的身份信息，如果不是则将该客户端的公钥、身份信息、以及身份密钥存储在客户端信息表中，然后客户端从管理服务器的客户端信息表中随机选择d个客户端的公钥，利用选择的多个客户端的公钥、以及该客户端自身的身份信息进行哈希计算，以生成匿名签名信息。本发明能解决现有匿名认证方法中由于在签名过程中采用了双线性计算过程，导致计算开销大、无法适用于计算能力不高的小型嵌入式设备的技术问题。

主权项

1.一种可追踪的匿名认证方法，其是应用在包括多个客户端、验证服务器、以及管理服务器的身份认证系统中，其特征在于，所述匿名认证方法包括以下步骤：(1)客户端向管理服务器注册，并在注册成功后根据自身的私钥和身份信息获得对应的公钥和身份密钥，并将该公钥、身份信息、以及身份密钥发送到管理服务器；(2)管理服务器判断来自于客户端的身份信息是否是重复的身份信息，如果是则返回步骤(1)，否则将该客户端的公钥、身份信息、以及身份密钥存储在客户端信息表中，并在整个匿名认证系统中公开，然后进入步骤(3)；(3)客户端从管理服务器的客户端信息表中随机选择d个客户端的公钥，利用选择的多个客户端的公钥、以及该客户端自身的身份信息进行哈希计算，以生成匿名签名信息，并将生成的匿名签名信息发送到验证服务器；(4)验证服务器根据来自于客户端的匿名签名信息判断该客户端是否通过验证，如果通过验证，则过程结束，否则将该客户端的匿名签名信息发送到管理服务器，转入步骤(5)；(5)管理服务器根据客户端的匿名签名信息进行计算以得到计算结果，在整个匿名认证系统内每个客户端的验证值中查找该计算结果，并将等于该计算结果的验证值所对应的客户端识别作为匿名签名用户。