一种信息物理系统中的跨域匿名认证方法

专利申请号：CN202010332579.7

公 开 号：CN111245869B

发 明 人：陈立全 姬磊 唐敏 寇贵昱 

代 理 人：邢文月

代理机构：11531 北京汇捷知识产权代理事务所(普通合伙)

专利类型：发明专利

申 请 日：20200904

公 开 日：20200424

专利主分类号：H04L29/06(20060101)

关 键 词：物理系统 跨域 匿名认证 证书申请 可信计算模块 系统初始化 影响安全性 安全漏洞 跨域认证 签名认证 认证接入 认证协议 冗余计算 输出参数 椭圆曲线 运行效率 中平台 终端 修复 秘密 身份 合法 

摘      要：本发明公开了一种信息物理系统中的跨域匿名认证方法，在信息物理系统应用领域中基于匿名认证方法来认证接入设备的合法身份。所提方法包括设计终端可信计算模块的内部输出参数、系统初始化、域内证书申请颁发、跨域证书申请颁发、跨域签名认证5个步骤。本方法去除了冗余计算量，同时采用批量证明的技术，在不影响安全性的前提下提高了认证协议的运行效率。同时，所提方法实现信息物理系统多个应用领域之间的跨域认证，修复了现有的基于椭圆曲线方案中平台可以持有多个秘密值的安全漏洞，效率上也得到了提升。