[发明专利]基于身份的认证方法

权利要求书

1.基于身份的认证方法，其特征在于，包括以下步骤：

步骤1、系统初始化，用户端及私钥产生机构生成其自身的PKI公钥和PKI私钥，用户端及私钥产生机构向证书颁发机构发送用户端或私钥产生机构自己生成的PKI私钥，申请数字证书，证书颁发机构生成的数字证书中包括用户端或私钥产生机构的唯一身份ID，使用证书颁发机构自身的私钥进行签名；

步骤2、证书颁发机构验证用户端或私钥产生机构的身份是否合法，若合法则将生成的数字证书通过安全途径下发给用户或私钥产生机构；

步骤3、用户端每天向私钥产生机构申请IBC私钥，对应的IBC公钥为用户唯一身份ID︱当天日期字符串；

步骤4、私钥产生机构接收到用户端的申请，向证书颁发机构确认用户端的数字证书是否合法及是否被撤销，若合法且未被撤销则进入下一步，若不合法和/或被撤销则不生成IBC私钥；

步骤5、私钥产生机构确认其本身数据库中用户端的身份ID是否合法及是否被撤销，若合法且未被撤销则生成相应的IBC私钥并发送给用户端，若不合法和/或被撤销则不生成IBC私钥；

步骤6、若某一个用户作为通信发起方需要与其他用户发起通信，该其他用户作为通信接收方，则通信发起方向通信接收方提交认证申请，认证申请中包含通信发起方的数字证书；

步骤7、通信接收方确认接收到的数字证书中的用户端身份ID是否与通信发起方的用户端身份ID相符，若相符则进入下一步，若不相符则回馈通信发起方拒绝通信；

步骤8、通信接收方使用接收到的数字证书中的PKI公钥加密一个用户通信密钥，生成用户加密通信密钥，再使用通信发起方的用户唯一身份ID︱当天日期字符串作为IBC公钥，再次加密用户加密通信密钥，生成二次加密通信密钥发送给通信发起方；

步骤9、通信发起方接收到二次加密通信密钥后使用其本身的IBC私钥解密，得到用户加密通信密钥，再使用通信发起方自身的PKI私钥对用户加密通信密钥进行解密，得到用户通信密钥，用于以后双方通信。

2.根据权利要求1所述基于身份的认证方法，其特征在于，步骤3中，用户端每天向私钥产生机构申请IBC私钥前需使用PKI身份认证协议认证，并协商通信密钥；

步骤5中，若合法且未被撤销则生成相应的IBC私钥并通过通信密钥加密后发送给用户端。

3.根据权利要求2所述基于身份的认证方法，其特征在于，步骤1中，用户端及私钥产生机构发送给证书颁发机构的PKI私钥加密存储在USB key中，以实现物理隔离。

4.根据权利要求3所述基于身份的认证方法，其特征在于，骤1中，所述用户端及私钥产生机构生成其自身的PKI公钥和PKI私钥的方法为：采用RSA算法生成PKI公钥及PKI私钥，生成的PKI公钥或PKI私钥长度大于等于1024bit。