一种匿名信息系统中用户身份克隆检测方法及系统

摘要

本发明公开了一种匿名信息系统中用户身份克隆检测方法及系统。向认证服务器发送提供当前用户匿名证书中的秘密参数的零知识证明；在注销此次登录时，更新用户匿名证书的部分秘密参数并处理发送给认证服务器；以零知识方式证明当前用户匿名证书的秘密参数与用户匿名证书的新秘密参数之间存在联系，认证服务器对用户生成的用户匿名证书的新秘密参数进行签名；在下一次登录时，用户向认证服务器以零知识方式进行证明；用户输入计算出认证序列号并向认证服务器发送，以零知识方式证明此认证序列号被正确地生成。本发明可有效地解决匿名信息系统中用户身份的克隆问题，而且彻底解决利用匿名属性对大数据系统实施克隆攻击的问题。