[发明专利]支持登录验证的设备和进行登录验证的方法

权利要求书

1.一种支持登录验证的设备，包括：

获得装置，其获得用户的凭证中的第一加密信息、第二加密信息、和所有第一解密信息中与所述登录验证关联的第一解密信息，其中所述第一加密信息是通过使用第一加密方法对所述用户的唯一标识进行加密而获得的，所述第二加密信息是通过使用第二加密方法对所述标识进行加密而获得的；

解密装置，其根据与所述登录验证关联的第二解密信息和与所述登录验证关联的第一解密信息，使用与所述第二加密方法对应的解密方法对所述第二加密信息进行解密，以获得所述标识；

加密装置，其使用所述第一加密方法对所述标识加密以获得第三加密信息；和

验证装置，其比较所述第一加密信息和第三加密信息，并且在所述第一加密信息和第三加密信息相同的情况下，确认所述登录验证成功并且允许所述用户访问相应的功能。

2.如权利要求1所述的支持登录验证的设备，还包括：

接收装置，其从另一设备接收有关要在所述另一设备上进行另一登录验证的通知，其中所述获得装置进一步被配置为响应于所述通知获得所述凭证的内容；和

发送装置，其向所述另一设备发送所获得的所述凭证的内容。

3.如权利要求1所述的支持登录验证的设备，其中所述获得装置包括：

发送单元，其向另一设备发送有关要在所述支持登录验证的设备上进行登录验证的通知；和

接收单元，其从所述另一设备接收响应所述通知而返回的所述凭证的内容。

4.如权利要求1至3中任何一个所述的支持登录验证的设备，其中，所述验证装置进一步被配置为在所述第一加密信息和第三加密信息相同并且所述标识未被撤销的情况下，确认所述登录验证成功并且允许所述用户访问相应的功能。

5.如权利要求1至4中任何一个所述的支持登录验证的设备，其中，令G₁为阶为素数p的双线性群，g为G₁的生成元，e：G₁×G₁→G₂代表双线性映射，

所述第一加密方法是应用单向函数，所述第二加密信息是ID·Y^r，其中ID表示所述标识，Y＝e(g，g)^y，

所述第一解密信息为g^t·r，其中不同第一解密信息的相应t值互不相同，

所述第二解密信息为g^y/t，其中，与同一登录验证关联的第二解密信息与第一解密信息与相同的t值对应，t、r、y为Z_p域中的随机数，

与所述第二加密方法对应的所述解密方法为ID·Y^r/e(g^y/t，g^t·r)。

6.如权利要求1至5中任何一个所述的支持登录验证的设备，其中，所述所有第一解密信息被加密为无法分离的形式，并且

所述获得装置包括：

解密单元，其在要获得与所述登录验证关联的第一解密信息的情况下，将所述所有第一解密信息解密为能够分离的形式。

7.一种进行登录验证的方法，包括：

获得用户的凭证中的第一加密信息、第二加密信息、和所有第一解密信息中与所述登录验证关联的第一解密信息，其中所述第一加密信息是通过使用第一加密方法对所述用户的唯一标识进行加密而获得的，所述第二加密信息是通过使用第二加密方法对所述标识进行加密而获得的；

根据与所述登录验证关联的第二解密信息和与所述登录验证关联的第一解密信息，使用与所述第二加密方法对应的解密方法对所述第二加密信息进行解密，以获得所述标识；

使用所述第一加密方法对所述标识加密以获得第三加密信息；和

比较所述第一加密信息和第三加密信息，并且在所述第一加密信息和第三加密信息相同的情况下，确认所述登录验证成功并且允许所述用户访问相应的功能。

8.如权利要求7所述的进行登录验证的方法，还包括：

从设备接收有关要在所述设备上进行另一登录验证的通知；

响应于所述通知获得所述凭证的内容；和

向所述设备发送所获得的所述凭证的内容。