[发明专利]一种可混淆的匿名认证方法

摘要

本发明涉及一种可混淆的匿名认证方法，用以保护认证系统内用户的身份信息和私有认证密钥，所述认证系统中设有一系统管理员和一追踪者，系统管理员配置有全局公共参数、主密钥以及用于线性加解密的密钥对，系统用户配置有一个私有认证密钥，所述匿名认证方法具体为：系统用户对私有认证密钥进行混淆处理，获得混淆密钥；系统用户基于混淆密钥生成一包含服务请求的认证数组，发送给服务端；服务端对所述认证数组进行合法性认证，并向系统用户进行活现性验证；服务端向合法性认证和活现性验证均通过的系统用户提供与所述服务请求对应的服务；当合法性认证和活现性验证中任一未通过时，追踪者对对应系统用户进行追踪。与现有技术相比，本发明具有可追踪、攻击成功概率低等优点。

主权项

1.一种可混淆的匿名认证方法，用以保护认证系统内系统用户的身份信息和私有认证密钥，所述认证系统中设有一系统管理员和一追踪者，其特征在于，所述系统管理员配置有一个全局公共参数pub、一个主密钥MK以及一对用于线性加解密的密钥对(PKe,SKe)，所述系统用户配置有一个私有认证密钥KID，所述匿名认证方法具体包括以下步骤：系统用户基于所述密钥对(PKe,SKe)，对所述私有认证密钥KID进行混淆处理，获得混淆密钥z；系统用户基于所述混淆密钥z生成一包含服务请求的认证数组，发送给服务端；服务端对所述认证数组进行合法性认证，并向系统用户进行活现性验证；服务端向合法性认证和活现性验证均通过的系统用户提供与所述服务请求对应的服务；当合法性认证和活现性验证中任一未通过时，追踪者对对应系统用户进行追踪；上述步骤中，所述服务端同时对至少一个系统用户的认证数组进行合法性认证，且根据不同认证情景使用不同认证算法，所述认证情景包括一对一认证情景和多对一认证情景。