[发明专利]基于身份的认证方法

说明书

技术领域

本发明涉及网络安全技术，特别涉及身份认证技术。

背景技术

公钥密码系统中最重要的部分不仅包括安全算法的实现和抵抗各种挑战保证算法安全，还需要建立支持公钥使用的基础设施。在基于证书的公钥基础设施PKI（Public Key Infrastructure）中，存在着可扩展性和对公钥载体管理等方面的难点。针对上面问题，Shamir在1985年提出了基于身份的密码体制IBC（Identity-Based Cryptography），在IBC中，使用用户唯一可标识的身份信息作为公钥，不再使用证书。解决了上述问题，但是一个切实可行的方案直到2001年才由Boneh和Franklin给出——IBE（Identity-Based Encryption，基于身份的加密体制），然而，在IBC中还是存在几个需要解决的问题，如密钥托管、密钥撤销、密钥安全传输等问题。。

发明内容

本发明的目的是克服目前认证系统中安全性不高的缺点，提供一种基于身份的认证方法。

本发明解决其技术问题，采用的技术方案是，基于身份的认证方法，其特征在于，包括以下步骤：

步骤1、系统初始化，用户端及私钥产生机构生成其自身的PKI公钥和PKI私钥，用户端及私钥产生机构向证书颁发机构发送用户端或私钥产生机构自己生成的PKI私钥，申请数字证书，证书颁发机构生成的数字证书中包括用户端或私钥产生机构的唯一身份ID，使用证书颁发机构自身的私钥进行签名；

步骤2、证书颁发机构验证用户端或私钥产生机构的身份是否合法，若合法则将生成的数字证书通过安全途径下发给用户或私钥产生机构；

步骤3、用户端每天向私钥产生机构申请IBC私钥，对应的IBC公钥为用户唯一身份ID︱当天日期字符串（其中“︱”为字符串连接运算）；

步骤4、私钥产生机构接收到用户端的申请，向证书颁发机构确认用户端的数字证书是否合法及是否被撤销，若合法且未被撤销则进入下一步，若不合法和/或被撤销则不生成IBC私钥；

步骤5、私钥产生机构确认其本身数据库中用户端的身份ID是否合法及是否被撤销，若合法且未被撤销则生成相应的IBC私钥并发送给用户端，若不合法和/或被撤销则不生成IBC私钥；

步骤6、若某一个用户作为通信发起方需要与其他用户发起通信，该其他用户作为通信接收方，则通信发起方向通信接收方提交认证申请，认证申请中包含通信发起方的数字证书；

步骤7、通信接收方确认接收到的数字证书中的用户端身份ID是否与通信发起方的用户端身份ID相符，若相符则进入下一步，若不相符则回馈通信发起方拒绝通信；

步骤8、通信接收方使用接收到的数字证书中的PKI公钥加密一个用户通信密钥，生成用户加密通信密钥，再使用通信发起方的用户唯一身份ID︱当天日期字符串（其中“︱”为字符串连接运算）作为IBC公钥，再次加密用户加密通信密钥，生成二次加密通信密钥发送给通信发起方；

步骤9、通信发起方接收到二次加密通信密钥后使用其本身的IBC私钥解密，得到用户加密通信密钥，再使用通信发起方自身的PKI私钥对用户加密通信密钥进行解密，得到用户通信密钥，用于以后双方通信。

具体的，步骤3中，用户端每天向私钥产生机构申请IBC私钥前需使用PKI身份认证协议认证，并协商通信密钥；

步骤5中，若合法且未被撤销则生成相应的IBC私钥并通过通信密钥加密后发送给用户端。

进一步的，步骤1中，用户端及私钥产生机构发送给证书颁发机构的PKI私钥加密存储在USB key中，以实现物理隔离。

具体的，步骤1中，所述用户端及私钥产生机构生成其自身的PKI公钥和PKI私钥的方法为：采用RSA算法生成PKI公钥及PKI私钥，生成的PKI公钥或PKI私钥长度大于等于1024bit。

本发明的有益效果是，通过上述基于身份的认证方法，有效结合了PKI系统及IBC系统，使信息传输更加安全。

具体实施方式

下面结合实施例，详细描述本发明的技术方案。