[发明专利]基于轻量级签名技术的数字身份方法

摘要

基于轻量级签名技术的数字身份方法，采用非对称认证，属于数字签名技术和计算机技术领域；包括钥匙产生、数字身份生成和数字身份认证三个部分；物品制造单位拥有两个钥匙，即一个私钥和一个公钥；私钥只能私有，用于生成物品的数字身份，公钥可以公开，用于认证物品的数字身份；本数字身份方法无需芯片和专门读卡器，具有成本低、不可仿造、认证方便、计算速度快、不会出现误码等特点，可用于物联网的节点识别、食品药品的流通安全以及票据、证书、工艺品的防伪等方面。

主权项

1.基于轻量级签名技术的数字身份方法，采用非对称认证，由钥匙产生、数字身份生成和数字身份认证三个部分组成，第一部分用来产生物品制造单位的一对私钥与公钥，第二部分供单位使用自己的私钥来对一个物品生成数字身份，第三部分供大众使用单位的公钥来认证某个物品的数字身份，其特征在于·钥匙产生部分采用了下列步骤：1)选择三个互素整数T，使得2)以T、80作为参数，调用发明201110297654.1第3.2.2节，得到私钥SK与公钥PK3)私钥存于单位负责人的优盘中，公钥上传到认证服务器中认证服务器与一个移动通信号码绑定；·数字身份生成部分采用了下列步骤：假设JH为发明201110331258.6之消息摘要提取算法，单位使用自己的私钥SK，针对标签消息LI做(1)以SK、LI、JH作为参数，调用发明201110297654.1第3.2.3节，得到签名码<U，V>，其中U、V各为80比特(2)令并把S和T存于认证服务器中(3)把U转换为32进制的字符串，得到16字符的数字身份DI(4)把DI印刷在物品标签或内页上，若LI中不含居民身份证号，则荧光粉覆盖之通过该部分，单位就可以赋予每个所造物品一个数字身份；·数字身份认证部分采用了下列步骤：物有者刮开涂层、通过手机发送物品的16位数字身份到认证服务器，认证服务器使用单位的公钥PK对数字身份DI做①认证服务器把字符串DI转换为比特形式的U②认证服务器通过U找到相应的PK、S和T③计算V←U⊕S]]>和LI←U⊕T]]>④以PK、LI、JH、<U，V>作为参数，调用发明201110297654.1第3.2.4节，得到“真”或“假”的结果⑤认证服务器返回“真”或“假”、LI和一个4字符的核对码到手机通过该部分，物有者能够判断出一个物品的真实来源和真伪。