[发明专利]身份认证的方法、系统、认证主体和被认证主体

摘要

本发明提供了一种身份认证的方法、系统、认证主体和被认证主体，预先在认证主体和被认证主体之间约定对称密钥SK、公钥PubK以及基于用户特征的信息df(PI)，并在被认证主体上产生PubK对应的私钥PrivK；方法包括：S1、认证主体产生交易控制数据T，发送T至被认证主体；S2、被认证主体采用预设的认证函数对所述SK、T和df(PI)进行计算得到W，并利用PrivK对W进行加密后得到V，并将V发送至认证主体；S3、认证主体利用PubK对V进行解密后得到W′，并采用预设的认证函数对SK、T和df(PI)进行计算得到W；S4、认证主体验证步骤S3得到的W与W′是否一致，如果一致，则身份认证通过，否则身份认证失败。本发明能够提高安全性的同时，保证交易的可信任程度。

主权项

一种身份认证的方法，其特征在于，预先在认证主体和被认证主体之间约定对称密钥SK、公钥PubK以及基于用户特征的信息df(PI)，并在所述被认证主体上预先产生所述PubK对应的私钥PrivK；所述身份认证的方法包括：S1、认证主体产生交易控制数据T，发送所述T至被认证主体；S2、被认证主体采用预设的认证函数对所述SK、T和df(PI)进行计算得到W，并利用所述PrivK对W进行加密后得到V，并将所述V发送至认证主体；S3、认证主体利用所述PubK对所述V进行解密后得到W′，并采用预设的认证函数对SK、T和df(PI)进行计算得到W；S4、认证主体验证所述步骤S3得到的W与W′是否一致，如果一致，则身份认证通过，否则身份认证失败。