[发明专利]一种基于Bulletproofs的Kerberos跨域认证方法

权利要求书

1.一种基于Bulletproofs的Kerberos跨域认证方法，其特征在于，包括以下步骤：

a.用户C向本域的认证服务器AS₁请求访问外域应用服务器S；

b.本域的认证服务器AS₁在确认用户C的身份后，向用户C发送访问本域的域内票据许可服务器TGS₁的票据

c.用户C根据获得的票据向域内票据许可服务器TGS₁请求访问外域票据许可服务器TGS₂的票据

d.域内票据许可服务器TGS₁在确认用户C的身份后，向用户C发送访问外域票据许可服务器TGS₂的票据

e.用户C构造非交互Bulletproofs认证的参数，也即证明自己身份且不包含自身敏感信息的数据；用户C根据获得的票据向外域票据许可服务器TGS₂请求访问外域应用服务器S，并向外域票据许可服务器TGS₂传递非交互Bulletproofs认证的参数；

f.外域票据许可服务器TGS₂根据获得的非交互Bulletproofs认证的参数，通过非交互Bulletproofs认证方法验证用户C的身份，在确定用户身份后，向用户C发送访问外域应用服务器S的票据Ticket_s；

g.用户C根据获得的外域应用服务器S的票据Ticket_s，向外域应用服务器S发送认证请求；

h.外域应用服务器S接受用户C的认证，并向用户C发送建立通信的消息，双方建立正式通信。

2.如权利要求1所述的一种基于Bulletproofs的Kerberos跨域认证方法，其特征在于，步骤a包括：

a1.用户C构造消息Q₁，其中，ID_c为用户C的用户号，为域内票据许可服务器号，Random₁为用户生成的一个用以防止重放的随机数；

用户C使用其私钥KR_c对消息Q₁进行签名，生成签名信息

a2.用户C构造消息M₁，

a3.用户C对消息M₁采用本域认证服务器AS₁的公钥进行加密，并发送给本域认证服务器AS₁。

3.如权利要求1所述的一种基于Bulletproofs的Kerberos跨域认证方法，其特征在于，步骤b包括：

b1.本域认证服务器AS₁接收用户C发送的消息M₁；

b2.本域认证服务器AS₁采用其私钥解密消息M₁；

b3.本域认证服务器AS₁采用用户C的公钥KP_c验证签名信息在确认消息为用户C所发出后，根据本地数据库中的记录判断用户C的身份是否存在以及是否合法；

b4.若用户C的身份存在且合法，则本域认证服务器AS₁构造消息Q₂，其中，为本域认证服务器AS₁构造的域内票据许可服务器TGS₁与用户C的共享的会话秘钥，为域内票据许可服务器号，ID_c为用户C的用户号；

本域认证服务器AS₁采用其私钥对消息Q₂进行签名，生成签名信息

b5.本域认证服务器AS₁为用户构造访问域内票据许可服务器TGS₁的票据表示使用域内票据服务器TGS₁的公钥加密消息；

本域认证服务器AS₁采用其私钥为票据进行签名，生成签名信息

b6.本域认证服务器AS₁构造消息M₂，

b7.本域认证服务器AS₁对消息M₂采用用户C的公钥KP_c进行加密，并发送给用户C。