[发明专利]一种身份认证方法、装置、系统、设备及介质

权利要求书

1.一种身份认证方法，应用于第二主体，其特征在于：

接收第一主体发送的身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体证书公钥、第一主体当前时间和第一主体证书序列号；

确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值；向所述第一主体发送认证响应消息，所述认证响应消息携带第二主体身份信息、第二主体第一椭圆曲线点；

接收所述第一主体发送的第一主体第二杂凑值，其中所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得；

所述第一主体第二椭圆曲线点的坐标值是基于第一主体私钥和第二主体第一椭圆曲线点获得；

所述第二主体第一椭圆曲线点是基于第二主体第一杂凑值、椭圆曲线点群的基点以及第二主体公钥获得，椭圆曲线点群的基点为固定常数；

所述第二主体第一杂凑值是基于第二主体身份信息、第二主体当前时间以及第二主体随机数获得；

通过所述第一主体第二杂凑值和第二主体第二杂凑值相比较，对所述第一主体进行身份认证，所述第二主体第二杂凑值为所述第二主体基于第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第一主体当前时间、第二主体身份信息和第一主体证书序列号，通过杂凑算法获得；

所述第二主体第二椭圆曲线点的坐标值是基于第二主体第一杂凑值、第二主体私钥以及第一主体证书公钥获得；

所述第二主体第一杂凑值是基于第二主体身份信息、第二主体当前时间以及第二主体随机数获得。

2.如权利要求1所述的方法，其特征在于，

对所述第一主体身份认证成功之后，所述方法还包括：

基于获得的第二主体第三椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号，通过杂凑算法获得第二主体第三杂凑值，并发送至所述第一主体，以便所述第一主体对第二主体进行身份认证。

3.如权利要求2所述的方法，其特征在于，所述身份认证请求信息还携带第一主体第一椭圆曲线点；

所述第二主体第三椭圆曲线点的坐标值通过如下方式获得：

基于第一主体第一椭圆曲线点和第二主体私钥获得第二主体第三椭圆曲线点的坐标值。

4.如权利要求3所述的方法，其特征在于，所述第一主体第一椭圆曲线点通过以下方式获得：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体第一杂凑值、椭圆曲线点群的基点和第一主体公钥获得第一主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

5.一种身份认证方法，应用于第一主体，其特征在于：

向第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体第一椭圆曲线点、第一主体当前时间和第一主体证书序列号；

所述第一主体第一椭圆曲线点是基于第一主体第一杂凑值、椭圆曲线点群的基点和第一主体公钥获得，椭圆曲线点群的基点为固定常数；

所述第一主体第一杂凑值是基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得；接收所述第二主体发送的认证响应消息，所述认证响应消息携带第二主体身份信息、第二主体当前时间、第二主体第一椭圆曲线点；

确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值；

将获得的第一主体第二杂凑值发送至所述第二主体，以便所述第二主体对第一主体进行身份认证，所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得；

所述第一主体第二椭圆曲线点的坐标值是基于第一主体私钥和第二主体第一椭圆曲线点获得。