[发明专利]一种匿名实体鉴别方法及系统

说明书

技术领域

本发明涉及一种实体鉴别方法，尤其是一种匿名实体双向鉴别方法及系统。

背景技术

目前，采用非对称密码技术的实体鉴别方法，包括有在线可信第三方参以及没有可信第三方参与的两种情况，通过实体鉴别可以完成对被鉴别实体身份合法性的确认，同时鉴别者还能够获得被鉴别实体的身份信息，而在现实生活中，却存在被鉴别实体不希望自己的身份信息被公开的情况。例如，当人们对一些敏感事件进行表决时，如对人事任命决议进行投票、进行电子竟拍等，则希望实现匿名投票表决，即在完成对自己的表决意见进行签名的同时，又不希望暴露自己的身份。这样，就需要一种即可完成对实体的身份进行鉴别、又能够保护被鉴别实体身份信息不被暴露的匿名实体鉴别方法。

发明内容

本发明为解决背景技术中存在的上述技术问题，提出一种匿名实体鉴别方法及系统。

一种匿名实体鉴别方法，包括以下步骤：

1)实体B发送消息1到实体A，消息1包括实体B产生的随机数R_B及群组GB的标识I_GB；其中，实体B处在群组GB中；

2)实体A收到消息1后，向可信第三方TP发送消息2，消息2包括R_B、实体A产生的随机数R’_A、群组GA的标识I_GA及群组GB的标识I_GB；其中，实体A处在群组GA中；

3)可信第三方TP收到消息2后，根据身份标识I_GA和I_GB检查群组GA和群组GB的合法性；

4)可信第三方TP检查完群组GA和群组GB的合法性后，向实体A返回消息3，消息3包括群组验证结果Res_GA和Res_GB及权标TokenTA或者包括群组验证结果Res_GA和Res_GB及权标TokenTA1和TokenTA2；其中，TokenTA含有可信第三方TP对包括R’_A、R_B、Res_GB及Res_GA在内的消息的签名，TokenTA1含有可信第三方TP对包括R’_A及Res_GB在内的消息的签名，TokenTA2含有可信第三方TP对包括R_B及Res_GA在内的消息的签名；

5)实体A收到消息3后，向实体B发送消息4，消息4包括权标TokenAB和群组标识I_GA；其中，TokenAB中含有R_A、R’_A、Res_GB、Res_GA、TokenTA以及实体A对包括GA、R_A、GB、R_B、Res_GB、Res_GA和TokenTA在内的消息的签名，或者TokenAB中含有R_A、Res_GA、TokenTA2以及实体A对包括GA、R_A、GB、R_B、TokenTA2在内的消息的签名；

6)实体B收到消息4后，对消息4进行验证，验证过程包括

6.1)实体B验证包含在TokenAB中的TokenTA或TokenTA2中可信第三方TP的签名，并检查消息1中实体B产生的随机数R_B与包含在TokenTA或TokenTA2中可信第三方TP的签名中的随机数R_B是否相符，若验证通过则执行步骤6.2)；

6.2)实体B得到群组GA的验证结果Res_GA，若根据Res_GA判断群组GA合法有效，则执行步骤6.3)，否则实体B完成对实体A的鉴别；

6.3)实体B获取群组GA的公钥，验证TokenAB中群组GA的签名，并检查群组GB的区分符与包含在TokenAB中实体A的签名中的群组区分符GB是否一致，校验消息1中实体B产生的随机数R_B与包含在TokenAB中实体A的签名中的随机数R_B是否一致，若验证通过，则实体B完成对实体A的鉴别，执行步骤7)；