[发明专利]在区块链PKI下支持瘦客户端的隐私保护身份认证方法

摘要

本发明公开了一种在区块链PKI下支持瘦客户端的隐私保护身份认证方法，属于信息安全技术领域。本发明所述方法包括以下步骤：系统初始化、生成认证请求、生成查询请求、查询阶段、检测阶段、确认阶段和会话建立。本发明所述方法利用PIR等技术，使得其支持区块链中存储能力和计算能力有限的瘦客户端在去中心化的PKI中完成用户身份认证，同时保护瘦客户端的查询隐私。本发明使用基于区块链的PKI技术，解决传统PKI单点故障和多CA互信难等问题；利用PIR技术，实现去中心化PKI下瘦客户端的身份认证功能；利用PIR技术，保护瘦客户端查询过程中的数据隐私；在认证过程中加入随机数，防止中间人攻击，确保认证过程中消息不被伪造篡改。

主权项

1.一种在区块链PKI下支持瘦客户端的隐私保护身份认证方法，其特征在于，包括以下步骤：步骤1.系统初始化：用户在本地生成公私密钥对，并将身份信息和公钥注册至区块链PKI中；步骤2.生成认证请求：待认证用户将其身份信息和公钥封装成认证请求发送给验证方用户；步骤3.生成查询请求：验证方用户随机选择出k‑1个用户身份信息，与待认证用户身份信息一同进行混淆，并利用PIR技术生成m个不同的查询请求，将其分别发送给m个全节点用户；步骤4.查询阶段：全节点用户根据查询请求遍历区块链获取相应的公钥，并将公钥异或的结果返回给验证方用户；步骤5.检测阶段：验证方用户将全节点用户返回的数据进行异或后恢复出公钥，并鉴别待认证用户身份的合法性；步骤6.确认阶段：待认证用户需检测验证方用户身份的合法性，通过上述步骤2‑5后，即可检测验证方用户身份的合法性；步骤7.会话建立：若用户双方的身份均合法，则用户双方可建立会话连接，进行数据交互。