一种分配和验证身份标识的方法及系统技术方案

本发明专利技术公开了一种分配节点身份标识的方法，可解决现有技术中不能有效抵抗加入攻击、女巫攻击和ＩＤ欺骗攻击的问题。所述的方法包括：节点向证书机构发送证书请求消息；所述证书机构根据所述证书请求消息生成并返回证书；所述节点根据所述证书生成节点身份标识。本发明专利技术还公开了分配节点身份标识的系统、节点和证书机构。根据本发明专利技术，在ＡＣ证书中，由于在ＩＤ生成的算法中引入了随机数，攻击者完全不能预知自己的ＩＤ和其范围；在ＭＣ证书中，ＩＤ由用户的真实身份生成，攻击者不能伪造身份，生成其需要的ＩＤ。因此，通过ＡＣ证书和ＭＣ证书生成的ＩＤ可抵抗加入攻击。ＡＣ保证了用户的匿名性，而ＭＣ保证了用户身份的真实性，可以满足不同的安全需求。

【技术实现步骤摘要】

【技术保护点】
一种分配身份标识的方法，其特征在于，包括：节点向证书机构发送证书请求消息；所述证书机构根据所述证书请求消息生成并返回证书；所述节点根据所述证书生成节点身份标识。

【技术特征摘要】

【专利技术属性】
技术研发人员：朱贤，刘经及，符海芳，朱望斌，吕晓雨，李朋，金洪波，
申请(专利权)人：华为技术有限公司，
类型：发明
国别省市：94[中国|深圳]