一种网络服务中保护用户访问隐私的票据生成方法技术

技术编号：9115122 阅读：176 留言：0更新日期：2013-09-05 04:04

本发明专利技术公开了一种网络服务中保护用户访问隐私的票据生成方法，步骤如下：（1）系统初始化，根据输入系统安全参数生成系统公共参数pps，分别生成管理机构M、检查机构D和识别机构O所管理组G的公钥/私钥对；（2）用户Ui构建组签名密钥xi，并且向管理机构M获取用户Ui关于组签名密钥xi的授权证书Ci；（3）用户根据请求信息m，构造保护用户访问隐私的请求信息及其组签名；（4）识别机构O认证请求信息的合法性，确定用户的组成员资格未撤销；（5）检查机构D利用组签名验证信息的合法性，获取合法的服务类型，提供相应的匿名服务；（6）识别机构O生成保护用户访问隐私的服务票据；本发明专利技术方法有效的保护了用户的访问隐私，具有通信成本低、安全性高等优点。

全部详细技术资料下载

【技术实现步骤摘要】

【技术保护点】
一种网络服务中保护用户访问隐私的票据生成方法，用于实现所述票据生成方法的票据生成系统中包括管理机构M、检查机构D、识别机构O和用户设备；所述管理机构M、检查机构D和识别机构O之间相互连接，所述用户设备相互连接，所述管理机构M、检查机构D和识别机构O分别通过网络与用户设备连接；其特征在于，所述票据生成方法包括以下步骤：（1）票据生成系统初始化和组的构建：根据输入系统安全参数生成系统公共参数，构建识别结构O所管理的组，分别生成管理机构M、检查机构D和识别机构O所管理组的私钥/公钥对；（2）用户的授权和撤销：用户Ui向管理机构M申请注册成为其中一个组的成员，然后自身构建一个组签名密钥xi，并从管理机构M中获取用户Ui关于组签名密钥xi的授权证书Ci；识别机构O创建和管理授权证书管理数据库；当管理机构M需要撤销用户Ui关于组签名密钥xi的授权证书Ci时，通知识别机构O；识别机构O收到通知后，将授权证书管理数据库中用户Ui对应的记录Ci删除，即撤销用户Ui的组成员资格；（3）生成保护用户访问隐私的服务请求信息及其组签名：采用Diffie?Hellman密钥交换算法，建立用户Ui与检查机构D的共享...

【技术特征摘要】

【专利技术属性】
技术研发人员：卢建朱，杨菁菁，姚国祥，周继鹏，陈婷，
申请(专利权)人：暨南大学，
类型：发明
国别省市：

全部详细技术资料下载我是这个专利的主人