[发明专利]基于标识认证公钥管理体系的接入认证方法

摘要

本发明公开了一种基于组合密钥体系的接入认证方法，每个用户保存生成用户公钥的种子密钥及算法，直接通过对方的身份信息就可以算出对方的对应公钥，而不必向CA申请获取对方公钥，因此提高了效率，减少了通信延时，同时降低了网络资源占用和运营开销，减少加密的通信连接的延时。合适用于即时加密通信和实现一次通信一个会话密钥和需要频繁更换会话密钥的敏感加密通信。而且，本发明通过验证主体即用户身份信息来确认对方的身份，因为身份信息是用户个人唯一的识别号，就像是个人的身份证号码一样，直接通过身份信息得到的公钥，可确保这个公钥的不可抵赖性和真实性。

主权项

一种基于标识认证公钥管理体系的接入认证方法，其特征在于，包括步骤：标识认证的公钥管理体系生成用户的私钥、公钥的种子密钥及算法，并分发给用户的芯片进行存储；待通信的双方用户A和用户B获取对方的身份信息；用户A根据用户B的身份信息并利用公钥的种子密钥及算法计算出用户B的公钥，用用户B的公钥对随机数加密后发送至用户B；用户B用自己的私钥解密所述随机数，根据用户A的身份信息并利用公钥的种子密钥及算法计算出用户A的公钥，用用户A的公钥对所述随机数加密后发送至用户A；用户A用自己的私钥解密并判断所述随机数，若此时的随机数与发送至用户B的随机数一致，此随机数用作会话密钥，密钥协商成功，完成接入认证。