匿名认证方法技术

本发明专利技术涉及一种通过认证实体（Ｂ）对客户实体（Ａ）进行认证的方法，该方法包括几个秘密密钥（Ｋ↓［Ａｉ］），每个秘密密钥都与一待识别的客户实体（Ａｉ）相关。本发明专利技术的方法包括以下步骤：在认证请求后，由认证实体（Ｂ）向客户实体（Ａ）发送认证计数器值（ＣＢ）；在客户实体端，验证所接收到的计数器值严格地大于由客户实体存储的计数器值（ＣＡ）；在客户实体端，计算计数器签名（Ｓ（Ｋ↓［Ａ］，ＣＢ））并将其发送给认证实体；用认证计数器值（ＣＢ）更新由客户实体存储的计数器值（ＣＡ）；在认证实体（Ｂ）端，查找待识别的客户实体（Ａｉ），对于该客户实体（Ａｉ），相应的计数器签名（Ｓ（Ｋ↓［Ａｉ］，ＣＢ））与所接收到的计数器签名（Ｓ（Ｋ↓［Ａ］，ＣＢ））一致；以及使认证计数器（ＣＯＭＰＴＢ）增加。

【技术实现步骤摘要】
【国外来华专利技术】

【技术保护点】
一种通过认证实体（Ｂ）对至少一个客户实体（Ａ）认证的方法，所述认证实体（Ｂ）包括一组秘密密钥（Ｋ↓［Ａｉ］），每个所述秘密密钥与能够被所述认证实体识别的一客户实体（Ａｉ）相关，其特征在于，所述方法包括以下步骤：ａ－由所述客户实体（Ａ）的部分向所述认证实体（Ｂ）发送匿名认证请求（ＤｅｍａｎｄｅＡｕｔｈｅｎｔｉｆｉｃａｔｉｏｎ）；ｂ－由所述认证实体（Ｂ）向所述客户实体发送与所述认证实体（Ｂ）的计数器（ＣＯＭＰＴＢ）的当前状态相对应的认证计数器值（ＣＢ）；ｃ－在所述客户实体（Ａ）端，验证所接收到的所述认证计数器值（ＣＢ）严格地大于由所述客户实体（Ａ）存储的计数器值（ＣＡ）；ｄ－在所述客户实体（Ａ）端，通过应用由所述客户实体（Ａ）与所述认证实体（Ｂ）共享的密码函数（Ｓ）来计算计数器签名，所述密码函数（Ｓ）将所述认证计数器值（ＣＢ）和与所述客户实体（Ａ）相关的秘密密钥（Ｋ↓［Ａ］）作为运算对象；ｅ－向所述认证实体（Ｂ）发送所述计数器签名（Ｓ（Ｋ↓［Ａ］，ＣＢ））；ｆ－用所述认证计数器值（ＣＢ）对所述客户实体（Ａ）存储的计数器值（ＣＡ）进行更新；ｇ－在所述认证实体（Ｂ）端，搜索至少一个能够被识别的客户实体（Ａ），对于该客户实体（Ａ），所述认证计数器值（ＣＢ）的相应计数器签名（Ｓ（Ｋ↓［Ａｉ］，ＣＢ））与所接收到的所述计数器签名（Ｓ（Ｋ↓［Ａ］，ＣＢ））一致；ｈ－使所述认证计数器（ＣＯＭＰＴＢ）增加。...

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：奥利维耶查尔斯，戴维阿尔迪蒂，塞巴斯蒂安源努克，蒂里巴里托，
申请(专利权)人：法国电信公司，
类型：发明
国别省市：FR[法国]