[发明专利]可问责且隐私保护的无线接入网络认证方法及其认证系统

摘要

本发明公开了一种可问责且隐私保护的无线接入网络认证方法，包括以下步骤：步骤1、用户群管理者在网络运营商处注册；步骤2、用户和用户群管理者联系以进行认证，使用户成为群中用户；步骤3、若发现用户被攻破，网络运营商撤销被攻破用户；步骤4、用户成功接入无线网络；步骤5、当接入点处有两个或两个以上签名需要认证时，接入点对这些签名进行批量签名验证；步骤6、法律权威确定对特定通信会话负责的用户。本发明还公开了一种实现可问责且隐私保护的无线接入网络认证方法的认证系统，包括：网络运营商、接入点、用户群管理者、群中用户和法律权威。具有使每一个实体项的信任度都有限，有效避免了代管问题与单点失效问题。

主权项

一种可问责且隐私保护的无线接入网络认证方法，其特征在于，包括以下步骤：步骤1、用户群管理者在网络运营商处注册，网络运营商生成群私钥以及部分群公钥，并将部分群公钥发给用户群管理者；用户群管理者生成群公钥后发给网络运营商，网络运营商把从用户群管理者处收到的群公钥广播至接入点；步骤2、用户和用户群管理者联系以进行认证，用户群管理者将向其发送用于接入网络的成员密钥和群公钥，此时用户成功加入用户群，成为群中用户；步骤3、若发现用户被攻破，则用户群管理者将把这些被攻破用户视为需撤销的用户，并把撤销用户的名单列表发送给网络运营商，网络运营商将所述名单广播给接入点，以撤销所述被攻破用户；步骤4、接入点的通信范围内的用户与所述接入点进行相互认证和密钥交换后，建立共享的对称密钥，所述对称密钥用于通信会话，此时用户成功接入无线网络；步骤5、当接入点处有两个或两个以上签名需要认证时，接入点对这些签名进行批量签名验证；步骤6、若法律权威需要追踪对特定通信会话负责的用户，只需从网络运营商处获取群私钥，并从用户群管理者处获取对特定通信会话负责的用户的成员密钥和用户身份信息的映射对，利用所述获取的群私钥与映射对来确定对特定通信会话负责的用户。