[发明专利]一种实现实体的公钥获取、证书验证及鉴别的方法

权利要求书

1.一种实现实体的公钥获取、证书验证及鉴别的方法，其特征在于：该方法包括以下步骤：

1)实体B向实体A发送消息2，消息2包括随机数R_R、请求ReqB及可选文本Text3；

2)实体A收到消息2后，向可信第三方TP发送消息3，消息3包括身份标识ID_A、请求ReqAT和可选文本Text4；

3)可信第三方TP收到消息3后，确定响应RepTA，执行步骤4)；

4)可信第三方TP向实体A返回消息4，消息4包括响应RepTA和可选文本Text5；

5)实体A收到来自可信第三方TP的消息4后，执行步骤6)；

6)实体A向实体B返回消息5，消息5包括权标TokenAB和响应RepB；

7)实体B收到来自实体A的消息5后，进行处理，得到实体A的鉴别结果。

2.根据权利要求1所述的实现实体的公钥获取、证书验证及鉴别的方法，其特征在于：所述步骤3)中可信第三方TP确定响应RepTA的方法如下：根据实体A的身份标识ID_A，检查公钥证书Cert_A的有效性或通过实体区分符A搜索实体A的有效公钥。

3.根据权利要求2所述的实现实体的公钥获取、证书验证及鉴别的方法，其特征在于：所述步骤7)中实体B对消息5的处理步骤如下：

7.1)根据使用的公钥验证协议或分发协议来验证响应RepB，若验证通过则进至步骤7.2)；

7.2)获得实体A的公钥或公钥证书的状态，验证包含在权标TokenAB中的实体A的签名，然后检查在步骤1)中发送给实体A的随机数R_B是否与包含在权标TokenAB中的随机数R_B相一致，得到实体A的鉴别结果。

4.根据权利要求1所述的实现实体的公钥获取、证书验证及鉴别的方法，其特征在于：该方法在步骤1)之前还包括步骤0)实体A发送消息1给实体B，消息1包括随机数R_A、身份标识ID_A及可选文本Text1；实体B收到消息1后，再执行步骤1)。

5.根据权利要求4所述的实现实体的公钥获取、证书验证及鉴别的方法，其特征在于：所述消息2还包括身份标识ID_B。

6.根据权利要求5所述的实现实体的公钥获取、证书验证及鉴别的方法，其特征在于：所述步骤3)中可信第三方TP确定响应RepTA的方法如下：根据实体A和实体B的身份标识ID_A和ID_B，检查公钥证书Cert_A和Cert_B的有效性或通过实体区分符A和B搜索实体A和实体B的有效公钥。

7.根据权利要求6所述的实现实体的公钥获取、证书验证及鉴别的方法，其特征在于：所述步骤5)中实体A对消息4的处理步骤如下：

5.1)根据使用的公钥验证协议或分发协议来验证响应RepTA，若验证通过则进至步骤5.2)；

5.2)获得实体B的公钥或公钥证书的状态，验证包含在权标TokenBA中的实体B的签名；然后检查包含在权标TokenBA的签名数据中的身份标识字段ID_A是否与实体A的身份标识一致，检查在步骤0)中发送给实体B的随机数R_A是否与包含在权标TokenBA中的随机数R_A相一致，得到实体B的鉴别结果。

8.根据权利要求7所述的实现实体的公钥获取、证书验证及鉴别的方法，其特征在于：所述步骤7)中实体B对消息5的处理步骤如下：

7.1)根据使用的公钥验证协议或分发协议来验证响应RepB，若验证通过则进至步骤7.2)；

7.2)获得实体A的公钥或公钥证书的状态，验证包含在权标TokenAB中的实体A的签名，然后检查包含在权标TokenAB的签名数据中的身份标识字段ID_B是否与实体B的身份标识字段一致，检查在步骤1)中发送给实体A的随机数R_B是否与包含在权标TokenAB中的随机数R_B相一致，得到实体A的鉴别结果。