[发明专利]身份认证方法和系统以及计算设备和存储介质

说明书

本发明公开了身份认证方法和系统以及计算设备和存储介质。身份认证方法用于向证书机构证明密钥为用户所有，在所述用户处，该方法可以包括从所述用户的密钥集中选择一定数目密钥；分别对所述一定数目密钥中的每一个密钥与所述用户的用户标识的对应关系求哈希并将所得哈希值发送给所述证书机构；以及在从所述证书机构接收到关于第一哈希值子集的通知之后，将所述第一哈希值子集所对应的密钥作为第一密钥子集发送给所述证书机构，其中所述第一哈希值子集是所述证书机构从所述所得哈希值中选取的。采用本公开内容的技术方案能够实现零知识证明。

技术领域

本发明涉及密码学技术领域，尤其涉及身份认证方法和系统以及计算设备和存储介质。

背景技术

公钥基础设施(PKI，Public Key Infrastructure)是一种支持公开密钥管理并且能够支持认证、加密、完整性和可追究性服务的基础设施。一个简单的PKI系统包括证书机构(CA，Certificate Authority)、注册机构(RA，Register Authority)和相应的PKI存储库，其中CA用于签发并管理证书；RA可作为CA的一部分，也可以独立存在，其主要功能包括个人身份审核、证书吊销列表(CRL，Certificate Revocation List)管理、密钥产生和密钥对备份等；并且PKI存储库可以包括LDAP(Lightweight Directory Access Protocol，轻量目录访问协议)目录服务器和普通数据库，用于对用户申请、证书、密钥、CRL和日志等信息进行存储和管理，并提供一定的查询功能。

对于附有时间的密钥基础设施(TKI,Timed Key Infrastructure)，其与PKI相比核心原理中更多地构建有时间，并且同样支持公开密钥管理而且还能够支持认证、加密、完整性和可追究性服务。在TKI中，诸如区块链等公共媒体可以起到PKI中的CA的作用，其中所述公共媒体能够确保公布在其上的信息不可篡改。

无论是PKI还是TKI，当用户需要申请数字证书的时候，都需要向CA等证明其真实性，即身份认证。

发明内容

鉴于上述技术问题，本公开内容提供了能够实现零知识证明的身份认证方法和系统以及计算设备和存储介质。

在本公开内容的一个方面，提供了一种身份认证方法，其用于向证书机构证明密钥为用户所有，在所述用户处，该方法包括从所述用户的密钥集中选择一定数目密钥；分别对所述一定数目密钥中的每一个密钥与所述用户的用户标识的对应关系求哈希并将所得哈希值发送给所述证书机构；以及在从所述证书机构接收到关于第一哈希值子集的通知之后，将所述第一哈希值子集所对应的密钥作为第一密钥子集发送给所述证书机构，其中所述第一哈希值子集是所述证书机构从所述所得哈希值中选取的。

在一些实施方式中，该身份认证方法还可以包括在所述证书机构对从所述用户接收的除所述第一哈希值子集之外的所有哈希值进行签名之后，使用经所述证书机构签名的哈希值所对应的密钥对文件进行签名。

在一些实施方式中，对所述一定数目密钥中的每一个密钥与所述用户的用户标识的对应关系求哈希可以进一步包括对所述一定数目密钥中的每一个密钥与所述用户的用户标识的组合求哈希。

在一些实施方式中，对所述一定数目密钥中的每一个密钥与所述用户的用户标识的对应关系求哈希可以进一步包括对所述一定数目密钥中的每一个密钥、所述用户的用户标识和所述每一个密钥的公布时间的组合求哈希。