[发明专利]一种匿名消息认证方法及系统

权利要求书

1.一种匿名消息认证方法，其特征在于，应用于匿名消息认证系统，所述匿名消息认证系统包括命名数据网络中的网络节点路由器、边缘计算服务器以及物联网终端设备，所述网络节点路由器与所述边缘计算服务器通信连接，所述边缘计算服务器与所述物联网终端设备通信连接，所述方法包括：

所述网络节点路由器接收用户发送的兴趣包；

在所述命名数据网络中的各所述网络节点路由器的缓存中均不存在与所述兴趣包对应的数据包的情况下，所述网络节点路由器将所述兴趣包发送至所述边缘计算服务器；

所述边缘计算服务器根据所述兴趣包，分配数据任务至一个或多个所述物联网终端设备，获得所述物联网终端设备基于所述数据任务生成的与所述兴趣包对应的所述数据包，并协助所述物联网终端设备对所述数据包进行签名，将已签名的所述数据包返回至所述网络节点路由器；

所述网络节点路由器对已签名的所述数据包进行数据认证，获得数据认证结果。

2.根据权利要求1所述的方法，其特征在于，所述匿名消息认证系统还包括密钥生成中心和区域管理服务器，所述密钥生成中心与所述区域管理服务器、所述物联网终端设备以及所述边缘计算服务器通信连接，所述区域管理服务器与所述物联网终端设备和所述边缘计算服务器通信连接。

3.根据权利要求2所述的方法，其特征在于，所述协助所述物联网终端设备对所述数据包进行签名，包括：

所述物联网终端设备发送自身的终端身份标识和终端公钥至所述边缘计算服务器；

所述边缘计算服务器对所述终端身份标识进行检查，在检查通过后，生成第一区域管理值并将所述第一区域管理值发送至所述物联网终端设备，其中，所述终端公钥与所述密钥生成中心确定的公共系统参数有关；

所述物联网终端设备利用自身的群签名密钥以及所述第一区域管理值，计算出签名参数集合，并将所述签名参数集合发送至所述边缘计算服务器，其中，所述群签名密钥与所述区域管理服务器基于所述公共系统参数确定的随机元素有关；

所述边缘计算服务器利用所述签名参数集合，生成签名并将所述签名封装至所述数据包中。

4.根据权利要求3所述的方法，其特征在于，所述网络节点路由器对已签名的所述数据包进行数据认证，获得数据认证结果，包括：

所述网络节点路由器利用所述签名对所述数据包进行数据认证，获得数据认证结果。

5.根据权利要求3所述的方法，其特征在于，所述网络节点路由器对已签名的所述数据包进行数据认证，获得数据认证结果，包括：

所述网络节点路由器在获得多个已签名的所述数据包的情况下，采用批处理技术同时验证多个已签名的所述数据包，获得数据认证结果。

6.根据权利要求1所述的方法，其特征在于，还包括：

所述网络节点路由器在所述数据认证结果为通过的情况下，将所述数据包反馈给所述用户。

7.根据权利要求2所述的方法，其特征在于，还包括：

所述网络节点路由器在所述数据认证结果为不通过的情况下，重新将所述兴趣包发送至所述边缘计算服务器并生成错误记录，将所述错误记录上传至区域管理服务器；

所述区域管理服务器根据所述错误记录排除故障。