[发明专利]一种零知识身份认证方法

权利要求书

1.一种零知识身份认证方法，所述方法应用的系统包括服务器及与服务器通信连接的客户端，所述服务器内存储有已注册用户的相关信息，所述系统参数P为一个256比特大小的素数，其特征在于，所述方法包括如下步骤：

第一步：用户在客户端输入认证信息；

第二步：服务器判断用户相关信息是否存在于服务器内，不存在则允许注册，存在提示已经注册，并跳转到第五步，否则从第三步执行；

第三步：用户输入口令x和身份标识ID，客户端根据用户输入的ID和x由公式z＝g^x*ID编码口令数据z，g为由P确定的有限域Zp中的一个本原，ID代表用户输入的认证信息；

第四步：客户端将(ID,z)发送给服务器对应用户下进行存储，提示用户注册成功；

第五步：客户端产生随机数r，并计算s₁＝g^r，将s1发送给服务器；

第六步：服务器产生随机数c，发送给客户端；

第七步：客户端计算s₂＝x*ID+r*c，计算s₃＝g^s2，将s3发送给服务器；ID代表用户输入的相关信息；X为用户输入的口令；

第八步：服务器计算s₄＝(s₁)^c*z，判断s3是否与s4相等，相等则认证成功，否则认证失败；

第九步：客户端接收认证结果。

2.如权利要求1所述的零知识身份认证方法，其特征在于，认证信息为邮箱或者手机号或者用户名。

3.如权利要求1所述的零知识身份认证方法，其特征在于，用户在第五步或者第七步中再次输入口令。