[发明专利]一种面向联盟链的多因子身份认证方法

摘要

本申请公开了一种面向联盟链的多因子身份认证方法，通过各授权中心节点生成系统的主公钥y和中间参数g2，根据公共参数、主公钥y、中间参数g2生成并公开系统验证参数Z，各授权中心节点根据用户终端的用户属性信息针对该用户的每一目标属性生成对应的属性部分密钥，将属性部分密钥发送给用户终端，用户终端根据属性部分密钥计算对应目标属性的属性私钥，当用户终端需要向系统中的其他验证者证明自己的身份时，用户终端和验证方利用用户终端的属性私钥以及系统验证参数Z通过身份交互协议完成身份验证，用户终端每一属性的属性私钥由多个授权中心节点共同参与生成，密钥不容易泄露，且在认证过程中基于多属性进行认证，提升了认证的安全性。