一种结合广播优势的身份基安全互认证方法

摘要

本发明公开了一种结合广播优势的身份基安全互认证方法，技术方案是构建一种由多个待认证用户节点UN、认证服务器AS、安全核心节点CN、私钥生成中心PKG构成的结合广播优势的身份基安全互认证系统。PKG上有身份基密码学参数初始化模块和私钥生成模块，AS上有认证服务器签名生成模块、用户签名验证模块、AS消息收发模块，CN上有数据广播模块和数据转发模块，UN安装有用户签名生成模块、认证服务器签名验证模块、UN消息收发模块。本发明中PKG生成系统参数、系统主密钥、AS和UN的私钥，AS与UN利用系统参数、私钥，在CN的参与下进行安全互认证，解决了互联网设备安全认证时的时间开销、存储开销大等问题，有效提高互联网节点安全认证的高效性。