[发明专利]一种实体身份有效性验证方法及其装置

摘要

本发明提供的实体身份有效性验证方法和装置，涉及网络通信领域，解决了当前无多可信第三方参与身份有效性验证的技术方案的问题，该身份有效性验证方法涉及实体A、实体B、第一可信第三方TTP_A和第二可信第三方TTP_B，该方法包括1)实体B发送消息1到实体A；2)实体A向TTP_A发送消息2；3)TTP_A向TTP_B发送消息3；4)TTP_B向TTP_A返回消息4；5)TTP_A构造消息5发送给实体A；6)实体A根据验证结果R判断实体B身份的有效性。相应的，本发明还提供了与实体身份有效性验证方法相对应的装置。

主权项

1.一种实体身份有效性验证方法，涉及实体A、实体B、第一可信第三方TTP_A和第二可信第三方TTP_B，实体A的身份有效性能被TTP_A验证，实体B的身份有效性能被TTP_B验证，实体A信任TTP_A和TTP_B，实体B信任TTP_B，其特征在于，该方法包括以下步骤：/n1)所述实体B发送消息1到所述实体A，所述消息1包括实体B的身份信息I_B；/n2)所述实体A收到所述消息1后，向TTP_A发送消息2，所述消息2包括实体A产生的随机数R_A和I_B；/n3)TTP_A收到实体A发送的所述消息2后，向TTP_B发送消息3，所述消息3包括TTP_A自己产生的随机数R_TPA、R_A和I_B；/n4)TTP_B收到TTP_A发送的消息3后，根据I_B验证实体B身份的有效性，获取实体B的身份验证结果Res_B；/n并向TTP_A返回消息4，所述消息4包括权标TokenTPBA，所述权标TokenTPBA包含R_A、Res_B、TTP_B的第一签名以及TTP_B的第二签名；所述TTP_B的第一签名的签名对象包括Res_B、R_A，所述TTP_B的第二签名的签名对象包括R_TPA；/n5)TTP_A收到TTP_B发送的消息4后，验证包含在TokenTPBA中所述TTP_B的第二签名，验证通过后，检查从消息4中得到的R_TPA是否与自己在消息3中发送给TTP_B的随机数R_TPA一致，若一致，TTP_A构造消息5发送给实体A，所述消息5包括权标TokenTA，所述权标TokenTA包含Res_B、TTP_B的第一签名；/n6)实体A收到来自TTP_A的消息5后，首先验证包含在TokenTA中TTP_B的第一签名，验证通过后，检查从消息5中得到的R_A是否与自己在消息2中发送给TTP_A的随机数R_A一致，若一致，实体A根据验证结果Res_B判断实体B身份的有效性。/n