一种多服务器环境下基于身份的分布式认证方法及系统

摘要

本发明涉及一种多服务器环境下基于身份的分布式认证方法及系统，首先注册中心为U_i生成(R_i，s_i)，以及一对随机数。为S_j生成(R_j，s_j)，并生成公私钥对；将一个密钥对发送给一方P₁，将另一个密钥对发送给另一方P₂。参与认证过程的两个设备P₁和P₂，分别生成一个随机数。P₁计算(C₁，C，X₁)并将其发送给P₂。P₂计算(C₂，X₂)并将其发送给P₁。P₁解密C₂，得到签名τ_i，在签名验证通过之后，P₁公布生成的签名(X_i，τ_i)。用户加密签名生成C₃发送给服务器并对C₃解密并验证签名的正确性，并做MAC得到C₄并发送给用户。用户验证C₄，若正确则相互认证。本发明能够保证私钥的安全性。