CN114065171A - 一种身份认证方法、装置、系统、设备及介质 - Google Patents

Abstract

本发明涉及一种身份认证方法、装置、系统、设备及介质。包括，第二主体通过使用第一主体第二杂凑值和第二主体第二杂凑值相比较，来确认第二主体对第一主体身份认证是否成功。也就是说，第一主体通过向第二主体证明自己拥有数字证书所对应的私钥，来证明自己是数字证书的主体，从而实现身份认证。并且第一主体在证明自己为所声称的身份的过程中，不向第二主体透露自己的私钥，从而证明自己是数字证书的主体。提高了身份认证的安全性。

Description

一种身份认证方法、装置、系统、设备及介质

技术领域

本申请涉及信息安全领域，一种身份认证方法、装置、系统、设备及介质。

背景技术

目前，随着互联网和移动互联网技术的应用和发展，身份认证的场景、环境更加复杂，身份认证方法也多种多样，例如，人脸识别、声纹识别等生物识别技术，公钥密码签名验证技术，零知识证明技术等。当前已存在的基于零知识证明的身份认证技术往往比较复杂，如使用区块链技术，实现难度较大。

发明内容

本申请实施例提供了一种身份认证方法、装置、系统、设备及介质，用以解决现有技术中身份认证比较复杂的问题。

本申请实施例提供的技术方案如下：

一方面，本申请实施例提供了一种身份认证方法，该方法包括：

接收第一主体发送的身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号；

向所述第一主体发送认证响应消息，所述认证响应消息携带第二主体身份信息；

接收所述第一主体发送的第一主体第二杂凑值，其中所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得；

通过所述第一主体第二杂凑值和第二主体第二杂凑值相比较，对所述第一主体进行身份认证，所述第二主体第二杂凑值为所述第二主体基于第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第一主体当前时间、第二主体身份信息和第一主体证书序列号，通过杂凑算法获得。

在一种可能的实施方式中，向所述第一主体发送认证响应消息之前，所述方法还包括：

确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值。

在一种可能的实施方式中，所述身份认证请求信息还携带第一主体证书公钥；

所述第二主体第二椭圆曲线点的坐标值通过如下方式获得：

基于第二主体身份信息、第二主体当前时间以及第二主体随机数获得第二主体第一杂凑值；基于第二主体第一杂凑值、第二主体私钥以及第一主体证书公钥获得第二主体第二椭圆曲线点的坐标值。

在一种可能的实施方式中，所述认证响应消息还携带第二主体第一椭圆曲线点；

所述第一主体第二椭圆曲线点的坐标值通过以下方式获得：

基于第一主体私钥和第二主体第一椭圆曲线点获得第一主体第二椭圆曲线点的坐标值。

在一种可能的实施方式中，所述第二主体第一椭圆曲线点通过如下方式获得：

基于第二主体身份信息、第二主体当前时间以及第二主体随机数获得第二主体第一杂凑值；

基于第二主体第一杂凑值、椭圆曲线点群的基点以及第二主体公钥获得第二主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

在一种可能的实施方式中，对所述第一主体身份认证成功之后，所述方法还包括：

基于获得的第二主体第三椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号，通过杂凑算法获得第二主体第三杂凑值，并发送至所述第一主体，以便所述第一主体对第二主体进行身份认证。

在一种可能的实施方式中，所述身份认证请求信息还携带第一主体第一椭圆曲线点；

所述第二主体第三椭圆曲线点的坐标值通过如下方式获得：

基于第一主体第一椭圆曲线点和第二主体私钥获得第二主体第三椭圆曲线点的坐标值。

在一种可能的实施方式中，所述第一主体第一椭圆曲线点通过以下方式获得：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体第一杂凑值、椭圆曲线点群的基点和第一主体公钥获得第一主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

另一方面，本申请实施例还提供了一种身份认证方法，应用于第一主体，该方法包括：

向第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号；

接收所述第二主体发送的认证响应消息，所述认证响应消息携带第二主体身份信息；

将获得的第一主体第二杂凑值发送至所述第二主体，以便所述第二主体对第一主体进行身份认证，所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得。

在一种可能的实施方式中，所述认证响应消息还携带第二主体当前时间；

将获得的第一主体第二杂凑值发送至所述第二主体之前，所述方法还包括：确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值。

在一种可能的实施方式中，所述认证响应消息还携带第二主体第一椭圆曲线点；

所述第一主体第二椭圆曲线点通过如下方式获得：

基于第一主体私钥和第二主体第一椭圆曲线点获得第一主体第二椭圆曲线点的坐标值。

在一种可能的实施方式中，所述身份认证请求信息还携带第一主体第一椭圆曲线点，以便第二主体基于第一主体第一椭圆曲线点和第二主体私钥获得第二主体第三椭圆曲线点的坐标值。

在一种可能的实施方式中，所述第一主体第一椭圆曲线点通过以下方式获得：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体第一杂凑值、椭圆曲线点群的基点和第一主体公钥获得第一主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

在一种可能的实施方式中，所述认证响应消息还携带第二主体证书序列号；

所述方法还包括；

接收所述第二主体发送的第二主体第三杂凑值，所述第二主体第三杂凑值是所述第二主体基于第二主体第三椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间、以及第二主体证书序列号，通过杂凑算法获得的；通过第二主体第三杂凑值与第一主体第三杂凑值比对，对所述第二主体进行身份认证,所述第一主体第三杂凑值为所述第一主体基于第一主体第三椭圆曲线点坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号，通过杂凑算法获得的。

在一种可能的实施方式中，所述认证响应消息还携带第二主体证书公钥；

所述第一主体第三椭圆曲线点的坐标值通过以下方式确定：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体私钥、第二主体证书公钥以及第一主体第一杂凑值获得第一主体第三椭圆曲线点的坐标值。

另一方面，本申请实施例还提供了一种身份认证装置，应用于第二主体，该装置包括：

身份认证请求信息接收模块，用于接收第一主体发送的身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号；

第一主体响应消息发送模块，用于向所述第一主体发送认证响应消息，所述认证响应消息携带第二主体身份信息；

第一主体第二杂凑值接收模块，用于接收所述第一主体发送的第一主体第二杂凑值，其中所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得；

第二主体第二杂凑值获得模块，用于基于第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第一主体当前时间、第二主体身份信息和第一主体证书序列号，通过杂凑算法获得第二主体第二杂凑值；

第一主体身份认证模块，用于通过第一主体第二杂凑值和第二主体第二杂凑值相比较，对所述第一主体进行身份认证。

在一种可能的实施方式中，所述装置还包括当前时间差确定模块：

当前时间差确定模块，用于第一主体响应消息发送模块向所述第一主体发送认证响应消息之前，确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值。

在一种可能的实施方式中，所述身份认证请求信息还携带第一主体证书公钥；

所述第二主体第二椭圆曲线点的坐标值通过如下方式获得：

基于第二主体身份信息、第二主体当前时间以及第二主体随机数获得第二主体第一杂凑值；基于第二主体第一杂凑值、第二主体私钥以及第一主体证书公钥获得第二主体第二椭圆曲线点的坐标值。

在一种可能的实施方式中，所述认证响应消息还携带第二主体第一椭圆曲线点；

所述第一主体第二椭圆曲线点的坐标值通过以下方式获得：

基于第一主体私钥和第二主体第一椭圆曲线点获得第一主体第二椭圆曲线点的坐标值。

在一种可能的实施方式中，所述第二主体第一椭圆曲线点通过如下方式获得：

基于第二主体身份信息、第二主体当前时间以及第二主体随机数获得第二主体第一杂凑值；

基于第二主体第一杂凑值、椭圆曲线点群的基点以及第二主体公钥获得第二主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

在一种可能的实施方式中，第二主体第三杂凑值获得并发送模块，用于第一主体身份认证模块对所述第一主体身份认证成功之后，基于获得的第二主体第三椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号，通过杂凑算法获得第二主体第三杂凑值，并发送至所述第一主体，以便所述第一主体对第二主体进行身份认证。

在一种可能的实施方式中，所述身份认证请求信息还携带第一主体第一椭圆曲线点；所述第二主体第三椭圆曲线点的坐标值通过如下方式获得：

基于第一主体第一椭圆曲线点和第二主体私钥获得第二主体第三椭圆曲线点的坐标值。

在一种可能的实施方式中，所述第一主体第一椭圆曲线点通过以下方式获得：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体第一杂凑值、椭圆曲线点群的基点和第一主体公钥获得第一主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

另一方面，本申请实施例还提供了一种身份认证装置，应用于第一主体，所述装置包括：

身份认证请求信息发送模块，用于向第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号；

认证响应消息接收模块，用于接收所述第二主体发送的认证响应消息，所述认证响应消息携带第二主体身份信息；

第一主体第二杂凑值获得并发送模块，用于基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得第一主体第二杂凑值，并发送至所述第二主体，以便所述第二主体对第一主体进行身份认证。

在一种可能的实施方式中，所述认证响应消息还携带第二主体当前时间；

所述装置还包括当前时间差确定模块：

当前时间差确定模块，用于第一主体第二杂凑值获得并发送模块将获得的第一主体第二杂凑值发送至所述第二主体之前，确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值。

在一种可能的实施方式中，所述认证响应消息还携带第二主体第一椭圆曲线点；所述第一主体第二椭圆曲线点的坐标值通过如下方式获得：

基于第一主体私钥和第二主体第一椭圆曲线点获得第一主体第二椭圆曲线点的坐标值。

在一种可能的实施方式中，所述身份认证请求信息还携带第一主体第一椭圆曲线点，以便第二主体基于第一主体第一椭圆曲线点和第二主体私钥获得第二主体第三椭圆曲线点的坐标值。

在一种可能的实施方式中，所述第一主体第一椭圆曲线点通过以下方式获得：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体第一杂凑值、椭圆曲线点群的基点和第一主体公钥获得第一主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

在一种可能的实施方式中，所述认证响应消息还携带第二主体证书序列号；

所述装置还包括第一主体第三杂凑值获得模块、第二主体第三杂凑值接收模块和第二主体身份认证模块：

第一主体第三杂凑值获得模块，用于基于第一主体第三椭圆曲线点坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号，通过杂凑算法获得第一主体第三杂凑值；

第二主体第三杂凑值接收模块，用于接收所述第二主体发送的第二主体第三杂凑值，所述第二主体第三杂凑值是基于第二主体第三椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号，通过杂凑算法获得的；

第二主体身份认证模块，用于通过第二主体第三杂凑值与第一主体第三杂凑值比对，对所述第二主体进行身份认证。

在一种可能的实施方式中，所述认证响应消息还携带第二主体证书公钥；

所述第一主体第三椭圆曲线点的坐标值通过以下方式确定：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体私钥、第二主体证书公钥以及第一主体第一杂凑值获得第一主体第三椭圆曲线点的坐标值。

另一方面，本申请实施例还提供了一种身份认证系统，应用于第一主体和第二主体，所述系统包括：

所述第一主体，用于向所述第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间、第一主体证书序列号；接收所述第二主体发送的认证响应消息，所述认证响应消息携带第二主体身份信息；

所述第二主体，用于接收所述第一主体发送的身份认证请求信息，并向所述第一主体发送认证响应消息；以及，接收所述第一主体发送的第一主体第二杂凑值，通过所述第一主体第二杂凑值和第二主体第二杂凑值相比较，对所述第一主体进行身份认证；

其中，所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得，所述第二主体第二杂凑值为所述第二主体基于第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第一主体当前时间、第二主体身份信息和第一主体证书序列号，通过杂凑算法获得。

另一方面，本申请实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如上述一种身份认证方法的步骤。

另一方面，本申请实施例还提供了一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如上述一种身份认证方法的步骤。

本申请实施例的有益效果如下：

本申请实施例中，所述第二主体通过使用所述第一主体第二杂凑值和所述第二主体第二杂凑值相比较，来确认第二主体对第一主体身份认证是否成功。也就是说，第一主体通过向第二主体证明自己拥有数字证书所对应的私钥，来证明自己是数字证书的主体，从而实现身份认证。并且第一主体在证明自己为所声称的身份的过程中，不向第二主体透露自己的私钥。提高了身份认证的安全性。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请实施例提供的一种身份认证方法的示意图；

图2为本申请实施例提供的一种身份认证方法的示意图；

图3为本申请实施例提供的一种身份认证装置的示意图；

图4为本申请实施例提供的一种身份认证装置的示意图；

图5为本申请实施例提供的一种身份认证系统的示意图；

图6为本申请实施例提供的一种身份认证方法整体流程示意图；

图7为本申请实施例提供的一种电子设备实体结构示意图。

具体实施方式

为了使本申请的目的、技术方案及有益效果更加清楚明白，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，并不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。

身份证明者是声称自己为某种身份的主体，即被验证者。身份验证者是验证身份证明者所声称的身份是否正确的主体。所述主体可以是用户(人)，也可以是设备，还可以是计算机网络节点，等等，这里不加限制。本申请方案中，要求每个主体拥有合法证书颁发机构(CA)签发的有效椭圆曲线公钥密码算法(SM2) 数字证书，以及对应的私钥。数字证书也称公钥证书或简称证书，数字证书中含有证书公钥、证书主体(拥有者/使用者)信息、证书有效期、证书序列号等内容，证书可以公开，因此，公众(包括验证者)可以得到主体(证明者)的证书信息。私钥不公开，仅由私钥持有者(证明者)所拥有，证明者的公钥证书及其对应的私钥与证明者身份绑定。本申请采用零知识证明技术进行身份认证。证明者通过向验证者证明自己拥有数字证书所对应的私钥，从而证明自己是数字证书的主体。同时，证明者在证明自己为所声称的身份的过程中，不向验证者透露自己的私钥。

实施例1

图1为本申请实施例提供的一种身份认证方法的示意图，应用于第二主体对第一主体进行身份认证，包括如下步骤：

步骤101：接收第一主体身份认证请求信息。

具体的，第二主体接收第一主体身份认证请求信息，所述身份认证请求信息携带第一主体身份信息(I_A)、第一主体当前时间(T_A)和第一主体证书序列号(SN_A)。其中，身份信息可以是身份证号、电话号码、驾驶证号码等；系统拥有时间同步，也就是说，第一主体当前时间与第二主体当前时间是同步的。

步骤102：发送认证响应消息。

具体的，向第一主体发送认证响应消息，所述认证响应消息携带第二主体身份信息(I_B)。

步骤103：接收第一主体第二杂凑值。

具体的，接收第一主体发送的第一主体第二杂凑值(f_A)，以便第二主体对第一主体身份认证，其中，所述第一主体第二杂凑值(f_A)为所述第一主体基于第一主体第二椭圆曲线点(R_A)的坐标值(R_Ax,R_Ay)、第二主体身份信息(I_B)、第一主体身份信息(I_A)、第一主体当前时间(T_A)以及第一主体证书序列号(SN_A)，通过杂凑算法获得。

例如：f_A＝SM3(R_Ax||R_Ay||I_A||I_B||T_A||SN_A)，将R_Ax、R_Ay、I_A、I_B、T_A、SN_A串接后进行杂凑算法得到f_A，f_A的计算因子中不仅包括R_A的坐标值数据，还绑定了所述第一主体和所述第二主体的身份信息I_A、I_B，以及第一主体的当前时间T_A和证书序列号SN_A，其目的是为了增加认证过程的安全性，增加黑客假冒和伪造证明者的难度，同时可避免重放攻击。

进一步的，在一种可能的实现方式中，所述R_Ax、R_Ay是基于第一主体私钥 (k_A)、第二主体第一椭圆曲线点(Q_B)获得的，例如，R_A＝[k_A]Q_B＝(R_Ax,R_Ay)，通过Q_B与k_A点乘运算获得椭圆曲线上一个点R_A的坐标值。

进一步地，在一种可能的实现方式中，所述第二主体第一椭圆曲线点(Q_B) 可以是基于第二主体第一杂凑值(h_B)、椭圆曲线点群的基点(G)以及第二主体公钥(P_B)获得，

例如：Q_B＝[h_B]G+P_B，通过第二主体第一杂凑值与椭圆曲线点群的基点进行点乘得到椭圆曲线上的一个点，再将得到的这个点与第二主体公钥相加得到椭圆曲线上的点Q_B，其中，椭圆曲线点群的基点G为固定常数，第二主体公钥为椭圆曲线上的一个点。

需要说明的是，本实施例使用椭圆曲线进行身份认证主要考虑的是椭圆曲线密码算法为国家标准公钥密码算法，其密码算法具有合规性和安全性的保障。

进一步的，在一种可能的实现方式中，所述第二主体第一杂凑值(h_B)可以是基于第二主体身份信息(I_B)、第二主体当前时间(T_B)以及第二主体随机数 (r_B)获得的，随机数(r_B)和第一主体当前时间(T_B)可防止重放攻击，避免每次计算的信息相同，使(h_B)具有独特性。

例如：h_B＝SM3(I_B||T_B||r_B),将I_B、T_B、r_B串接后进行杂凑运算获得h_B，杂凑算法能够将任意长度的消息压缩成固定长度，杂凑算法具有不可逆(无法逆向演算回原本的数值)的性质，因此可有效的保护密码。

步骤104：获得第二主体第二杂凑值。

具体的，基于第二主体第二椭圆曲线点的坐标值(R_Bx、R_By)、第一主体身份信息(I_A)、第一主体当前时间(T_A)、第二主体身份信息(I_B)、第一主体证书序列号(SN_A)，通过杂凑算法获得第二主体第二杂凑值(f_B)，杂凑算法能够将任意长度的消息压缩成固定长度，杂凑算法具有不可逆(无法逆向演算回原本的数值)的性质，因此可有效的保护密码，

例如，将R_Bx、R_By、I_A、I_B、T_A以及SN_A串接后在进行杂凑运算，获得f_B， f_B＝SM3(R_Bx||R_By||I_A||I_B||T_A||SN_A)，f_B的计算因子中不仅包括R_B的坐标值，还绑定了所述第一主体和所述第二主体的信息I_A、I_B，以及所述第一主体的当前时间 T_A和证书序列号SN_A，其目的是为了增加认证过程的安全性，增加黑客假冒和伪造证明者的难度，同时可避免重放攻击。

进一步的，所述身份认证请求信息还携带第一主体证书公钥，以便于获得第二主体第二椭圆曲线点(R_B)的坐标值(R_Bx、R_By)，所述第二主体第二椭圆曲线点(R_B)的坐标值(R_Bx、R_By)是基于第二主体第一杂凑值(h_B)、第二主体私钥(k_B) 以及第一主体证书公钥(P_A)获得的，

例如：R_B＝[h_B+k_B]P_A＝(R_Bx,R_By)，其中，R_B为第二主体第二椭圆曲线点，k_B为第二主体私钥，P_A为第一主体证书公钥。通过第二主体第一杂凑值与第二主体私钥相加得到的值与第一主体证书公钥点乘获得第二主体第二椭圆曲线点。

进一步的，在一种可能的实施方式中，所述第二主体第一杂凑值(h_B)是基于第二主体身份信息(I_B)、第二主体当前时间(T_B)以及第二主体随机数(r_B)获得的，随机数(r_B)和第一主体当前时间(T_B)可防止重放攻击，避免每次计算的信息相同，使(h_B)具有独特性。例如：h_B＝SM3(I_B||T_B||r_B),将I_B、T_B、r_B串接后进行杂凑运算获得h_B，杂凑算法能够将任意长度的消息压缩成固定长度，杂凑算法具有不可逆(无法逆向演算回原本的数值)的性质，因此可有效的保护密码。

步骤105：通过第二主体第二杂凑值和第一主体第二杂凑值相比较确定身份认证是否成功。

比较f_A与f_B是否相等，若不相等，则认证失败，认证流程结束；若相等，则完成第二主体对第一主体身份认证。

需要说明的是，本案使用f_A与f_B相比较的方案来确定所述第二主体对所述第一主体的身份认证，增加了身份认证的安全性，因为f_A、f_B的计算因子中不仅包括R_A、R_B的坐标值，还绑定了所述第一主体和所述第二主体的信息I_A、I_B，以及所述第一主体当前时间T_A以及所述第一主体序列号SN_A，其目的是为了增加认证过程的安全性，增加黑客假冒和伪造证明者的难度，同时可避免重放攻击。进一步的，本实施例还可以包括以下步骤：

步骤106：获得第二主体第三杂凑值并发送至第一主体。

具体的，在所述第二主体对所述第一主体的身份认证成功之后，第二主体还可以获得第二主体第三杂凑值并发送至第一主体，以便于第一主体对第二主体进行身份认证。

进一步的，所述第二主体第三杂凑值(e_B)是基于第二主体第三椭圆曲线点 (Z_B)的坐标值(Z_Bx,Z_By)、第一主体身份信息(I_A)、第二主体身份信息(I_B)、第二主体当前时间(T_B)以及第二主体证书序列号(SN_B)，通过杂凑算法获得第二主体第三杂凑值(e_B)，杂凑算法能够将任意长度的消息压缩成固定长度，杂凑算法具有不可逆(无法逆向演算回原本的数值)的性质，因此可有效的保护密码，

例如：e_B＝SM3(Z_Bx||Z_By||I_A||I_B||T_B||SN_B)，e_B的计算因子中不仅包括Z_B的坐标值数据，还绑定了所述第一主体和所述第二主体双方的信息I_A、I_B，以及所述第二主体的证书序列号SN_B和第二主体的时间信息，其目的是为了增加认证过程的安全性，增加黑客假冒和伪造验证者的难度，同时可避免重放攻击。

进一步的，所述身份认证请求信息还可以携带第一主体第一椭圆曲线点，所述第二主体第三椭圆曲线点(Z_B)的坐标值(Z_Bx,Z_By)可以通过点乘运算获得，具体的基于第一主体第一椭圆曲线点(Q_A)、第二主体私钥(k_B)获得第二主体第三椭圆曲线点(Z_B)的坐标值(Z_Bx,Z_By)，

例如：Z_B＝[k_B]Q_A＝(Z_Bx,Z_By)，通过第二主体私钥与第一主体第一椭圆曲线点进行点乘得到椭圆曲线上的一个点，获得椭圆曲线上的一个点点的横坐标值和纵坐标值。其中，Z_B为第二主体第三椭圆曲线点，k_B为第二主体私钥，Q_A为第一主体第一椭圆曲线点。

进一步地，在一种可能的实施方式中，所述第一主体第一椭圆曲线点 (Q_A)是基于第一主体第一杂凑值(h_A)、椭圆曲线点群的基点(G)、第一主体公钥(P_A)获得的，

例如：Q_A＝[h_A]G+P_A，通过第一主体第一杂凑值与椭圆曲线点群的基点进行点乘得到椭圆曲线上的一个点，再将得到的这个点与第一主体公钥相加得到椭圆曲线上的点Q_A，其中，椭圆曲线点群的基点G为固定常数，第一主体公钥为椭圆曲线上的一个点。

进一步的，在一种可能的实施方式中，所述第一主体第一杂凑值(h_A)是基于第一主体身份信息(I_A)、第一主体当前时间(T_A)、第一主体随机数(r_A) 获得的。

例如：第一主体产生随机数r_A，h_A＝SM3(I_A||T_A||r_A)，将I_A、T_A、r_A串接后进行杂凑运算获得h_A，杂凑算法能够将任意长度的消息压缩成固定长度，杂凑算法具有不可逆(无法逆向演算回原本的数值)的性质，因此可有效的保护密码，其中，随机数(r_A)和第一主体当前时间(T_A)可防止重放攻击，避免每次计算的结果相同，使(h_A)具有独特性。

在步骤101之后，步骤102之前，还可以进一步确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值。例如：检验|T_B-T_A|<Δ是否成立，Δ可以设定为30秒，一分钟，三分钟等,具体取值不作规定,若不成立，则认证失败，认证过程结束；若成立，则向第一主体发送认证响应消息，以便第一主体对第二主体进行身份认证；其中，Δ是从身份认证开始到身份认证结束所允许花费的时间的最大值，Δ可以避免给攻击者留下时间。

实施例2

图2为本申请实施例提供的一种身份认证方法的示意图，应用于第一主体向第二主体证明自己的身份，包括如下步骤：

步骤201：发送身份认证请求信息。

具体的，第一主体向第二主体发送第一主体身份认证请求信息，所述身份认证请求信息携带第一主体身份信息(I_A)、第一主体当前时间(T_A)和第一主体证书序列号(SN_A)。

步骤202：接收认证响应消息。

具体的，接收认证响应消息，所述认证响应消息携带第二主体身份信息(I_B)，其中，身份信息可以是身份证号、电话号码、驾驶证号码等；系统拥有时间同步，也就是说，第一主体当前时间与第二主体当前时间是同步的。

步骤203：获取第一主体第二杂凑值，并发送至第二主体。

具体的，基于第一主体第二椭圆曲线点的坐标值(R_Ax,R_Ay)、第二主体身份信息(I_B)、第一主体身份信息(I_A)、第一主体当前时间(T_A)以及第一主体证书序列号(SN_A)，通过杂凑算法获得第一主体第二杂凑值(f_A)，并发送至第二主体，以便第二主体对第一主体进行身份认证，其中，使用杂凑算法能够将任意长度的消息压缩成固定长度，杂凑算法具有不可逆(无法逆向演算回原本的数值)的性质，因此可有效的保护密码。

例如：f_A＝SM3(R_Ax||R_Ay||I_A||I_B||T_A||SN_A)，将R_Ax、R_Ay、I_A、I_B、T_A、SN_A串接后进行杂凑算法得到f_A，f_A的计算因子中不仅包括R_A的坐标值数据，还绑定了所述第一主体和所述第二主体的身份信息I_A、I_B，以及第一主体的当前时间T_A和证书序列号SN_A，其目的是为了增加认证过程的安全性，增加黑客假冒和伪造证明者的难度，同时可避免重放攻击。

进一步的，在一种可能的实施方式中，所述认证响应消息还可以携带第二主体第一椭圆曲线点，所述R_Ax、R_Ay是基于第一主体私钥(k_A)、第二主体第一椭圆曲线点(Q_B)获得的，例如，R_A＝[k_A]Q_B＝(R_Ax,R_Ay)，通过Q_B与k_A点乘运算获得椭圆曲线上一个点R_A的坐标值。

进一步地，在一种可能的实施方式中，所述第二主体第一椭圆曲线点 (Q_B)是基于第二主体第一杂凑值(h_B)、椭圆曲线点群的基点(G)、第二主体公钥获得的(P_B)，

例如：Q_B＝[h_B]G+P_B，通过第二主体第一杂凑值与椭圆曲线点群的基点进行点乘得到椭圆曲线上的一个点，再将得到的这个点与第二主体公钥相加得到椭圆曲线上的点Q_B，其中，椭圆曲线点群的基点G为固定常数，第二主体公钥为椭圆曲线上的一个点。

进一步的，在一种可能的实施方式中，所述第二主体第一杂凑值(h_B)是基于第二主体身份信息(I_B)、第二主体当前时间(T_B)、第二主体随机数(r_B) 获得的。

例如：第二主体产生随机数r_B，h_B＝SM3(I_B||T_B||r_B)，将I_B、T_B、r_B串接后进行杂凑运算获得h_B，杂凑算法能够将任意长度的消息压缩成固定长度，杂凑算法具有不可逆(无法逆向演算回原本的数值)的性质，因此可有效的保护密码，其中，随机数(r_B)和第二主体当前时间(T_B)可防止重放攻击，避免每次计算的结果相同，使(h_B)具有独特性。

在一种可能的实现方式中，所述身份认证请求信息还携带第一主体第一椭圆曲线点，以便第二主体基于第一主体第一椭圆曲线点和第二主体私钥获得第二主体第三椭圆曲线点的坐标值。进一步的，本实施例还可以包括以下步骤：

在步骤204：使用第二主体第三杂凑值与第一主体第三杂凑值相比较来确定身份认证是否成功。

具体的，所述认证响应消息还可以携带第二主体证书序列号，所述第一主体还可以接收第二主体发来的第二主体第三杂凑值(e_B)，并可以获取第一主体第三杂凑值(e_A)，以便第一主体对第二主体进行身份认证。所述第一主体第三杂凑值 (e_A)是基于第一主体第三椭圆曲线点坐标值(Z_Ax、Z_Ay)、第一主体身份信息(I_A)、第二主体身份信息(I_B)、第二主体当前时间(T_B)以及第二主体证书序列号(SN_B)，通过杂凑算法获得的，其中，杂凑算法能够将任意长度的消息压缩成固定长度，杂凑算法具有不可逆(无法逆向演算回原本的数值)的性质，因此可有效的保护密码，

例如：e_A＝SM3(Z_Ax||Z_Ay||I_A||I_B||T_B||SN_B)，通过Z_Ax，Z_Ay，I_A，I_B，T_B，SN_B串接后进行杂凑计算获得e_A，e_A的计算因子中不仅包括Z_A的坐标值数据，还绑定了所述第一主体和所述第二主体的身份信息I_A、I_B，以及第二主体的证书序列号 SN_B，其目的是为了增加认证过程的安全性，增加黑客假冒和伪造验证者的难度，同时可避免重放攻击。

进一步的，在一种可能的实施方式中，所述认证响应消息还可以携带第二主体证书公钥；所述第一主体第三椭圆曲线点坐标值(Z_Ax、Z_Ay)是基于第一主体私钥(k_A)、第二主体证书公钥(P_B)以及第一主体第一杂凑值(h_A)获得的，

例如：Z_A＝[h_A+k_A]P_B＝(Z_Ax,Z_Ay)，其中，使用h_A与k_A相加的结果，在与P_B做点乘运算得到椭圆曲线上的一个点Z_A的坐标值。

进一步的，在一种可能的实施方式中，所述第一主体第一杂凑值(h_A)是基于第一主体身份信息(I_A)、第一主体当前时间(T_A)、第一主体随机数(r_A) 获得的。

例如：第一主体产生随机数r_A，h_A＝SM3(I_A||T_A||r_A)，将I_A、T_A、r_A串接后进行杂凑运算获得h_A，杂凑算法能够将任意长度的消息压缩成固定长度，杂凑算法具有不可逆(无法逆向演算回原本的数值)的性质，因此可有效的保护密码，其中，随机数(r_A)和第一主体当前时间(T_A)可防止重放攻击，避免每次计算的结果相同，使(h_A)具有独特性。进一步的，在一种可能的实施方式中，比较 e_A与e_B是否相等，若不相等，则认证失败，认证流程结束；若相等，则完成第一主体对第二主体的身份认证。

需要说明的是，本案使用e_A与e_B相比较的方案来确定所述第一主体对所述第二主体的身份认证，增加了身份认证的安全性，e_A和e_B的计算因子中不仅包括所述第一主体和所述第二主体的Z_A和Z_B的坐标值数据，还绑定了所述第一主体和所述第二主体的身份信息I_A、I_B，以及所述第一主体和所述第二主体的证书序列号SN_A、SN_B，其目的是为了增加认证过程的安全性，增加黑客假冒和伪造验证者的难度，同时可避免重放攻击。

在一种可能的实现方式中，所述认证响应消息还可以携带第二主体当前时间，在步骤202之后，步骤203之前，还可以进一步的，确定第一主体当前时间与第二主体当前时间差小于或等于预设时间阈值。例如：检验|T_B-T_A|<Δ是否成立，Δ可以设定为30秒，一分钟，三分钟等,具体取值不作规定,若不成立，则认证失败，认证过程结束；若成立，则所述第一主体获取第一主体第二杂凑值(f_A)并发送至第二主体，以便第二主体对第一主体进行身份认证；其中，Δ是从身份认证开始到身份认证结束所允许花费的时间的最大值，Δ可以避免给攻击者留下时间。

实施例3

图3一种身份认证装置，应用于第二主体对第一主体进行身份认证，其设置有：

身份认证请求信息接收模块301，用于接收第一主体发送的身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号；

第一主体响应消息发送模块302，用于向所述第一主体发送认证响应消息，所述认证响应消息携带第二主体身份信息；

第一主体第二杂凑值接收模块303，用于接收所述第一主体发送的第一主体第二杂凑值，其中所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得；

第二主体第二杂凑值获得模块304，用于基于第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第一主体当前时间、第二主体身份信息和第一主体证书序列号，通过杂凑算法获得第二主体第二杂凑值；

第一主体身份认证模块305，用于通过第一主体第二杂凑值和第二主体第二杂凑值相比较，对所述第一主体进行身份认证。

在一种可能的实施方式中，如图3所示还设置有：

当前时间差确定模块306，用于第一主体响应消息发送模块向所述第一主体发送认证响应消息之前，确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值。

在一种可能的实施方式中，所述身份认证请求信息还携带第一主体证书公钥；所述第二主体第二椭圆曲线点的坐标值通过如下方式获得：

基于第二主体身份信息、第二主体当前时间以及第二主体随机数获得第二主体第一杂凑值；基于第二主体第一杂凑值、第二主体私钥以及第一主体证书公钥获得第二主体第二椭圆曲线点的坐标值。

在一种可能的实施方式中，所述认证响应消息还携带第二主体第一椭圆曲线点；所述第一主体第二椭圆曲线点的坐标值通过以下方式获得：

基于第一主体私钥和第二主体第一椭圆曲线点获得第一主体第二椭圆曲线点的坐标值。

在一种可能的实施方式中，所述第二主体第一椭圆曲线点通过如下方式获得：

基于第二主体身份信息、第二主体当前时间以及第二主体随机数获得第二主体第一杂凑值；

基于第二主体第一杂凑值、椭圆曲线点群的基点以及第二主体公钥获得第二主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

在一种可能的实施方式中，如图3所示，所述装置还包括：

第二主体第三杂凑值获得并发送模块307，用于第一主体身份认证模块对所述第一主体身份认证成功之后，基于获得的第二主体第三椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号，通过杂凑算法获得第二主体第三杂凑值，并发送至所述第一主体，以便所述第一主体对第二主体进行身份认证。

在一种可能的实施方式中，所述身份认证请求信息还携带第一主体第一椭圆曲线点；

所述第二主体第三椭圆曲线点的坐标值通过如下方式获得：

基于第一主体第一椭圆曲线点和第二主体私钥获得第二主体第三椭圆曲线点的坐标值。

在一种可能的实施方式中，所述第一主体第一椭圆曲线点通过以下方式获得：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体第一杂凑值、椭圆曲线点群的基点和第一主体公钥获得第一主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

实施例4

图4，一种身份认证装置，应用于第一主体对第二主体进行身份认证，其装置设置有：

身份认证请求信息发送模块401，用于向第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号。

认证响应消息接收模块402，用于接收所述第二主体发送的认证响应消息，所述认证响应消息携带第二主体身份信息。

第一主体第二杂凑值获得并发送模块403，用于基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得第一主体第二杂凑值，并发送至所述第二主体，以便所述第二主体对第一主体进行身份认证。

在一种可能的实施方式中，所述认证响应消息还携带第二主体当前时间；如图4所示所述装置还包括当前时间差确定模块404，

当前时间差确定模块404，用于第一主体第二杂凑值获得并发送模块将获得的第一主体第二杂凑值发送至所述第二主体之前，确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值。

在一种可能的实施方式中，所述认证响应消息还携带第二主体第一椭圆曲线点；

所述第一主体第二椭圆曲线点的坐标值通过如下方式获得：

基于第一主体私钥和第二主体第一椭圆曲线点获得第一主体第二椭圆曲线点的坐标值。

在一种可能的实施方式中，所述身份认证请求信息还携带第一主体第一椭圆曲线点，以便第二主体基于第一主体第一椭圆曲线点和第二主体私钥获得第二主体第三椭圆曲线点的坐标值。

在一种可能的实施方式中，所述第一主体第一椭圆曲线点通过以下方式获得：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体第一杂凑值、椭圆曲线点群的基点和第一主体公钥获得第一主体第一椭圆曲线点，其中，椭圆曲线点群的基点为固定常数。

在一种可能的实施方式中，所述认证响应消息还携带第二主体证书序列号；

如图4所示，所述装置还包括第一主体第三杂凑值获得模块405、第二主体第三杂凑值接收模块406和第二主体身份认证模块407：

第一主体第三杂凑值获得模块405，用于基于第一主体第三椭圆曲线点坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号，通过杂凑算法获得第一主体第三杂凑值；

第二主体第三杂凑值接收模块406，用于接收所述第二主体发送的第二主体第三杂凑值，所述第二主体第三杂凑值是基于第二主体第三椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号，通过杂凑算法获得的；

第二主体身份认证模块407，用于通过第二主体第三杂凑值与第一主体第三杂凑值比对，对所述第二主体进行身份认证。

在一种可能的实施方式中，所述认证响应消息还携带第二主体证书公钥；

所述认证响应消息还携带第二主体证书公钥；

所述第一主体第三椭圆曲线点的坐标值通过以下方式确定：

基于第一主体身份信息、第一主体当前时间和第一主体随机数，使用杂凑算法获得第一主体第一杂凑值；

基于第一主体私钥、第二主体证书公钥以及第一主体第一杂凑值获得第一主体第三椭圆曲线点的坐标值。

实施例5

图5为一种身份认证系统，其系统包括第一主体501和第二主体502。

所述第一主体501，用于向所述第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间、第一主体证书序列号；接收所述第二主体发送的认证响应消息，所述认证响应消息携带第二主体身份信息。

所述第二主体502，用于接收所述第一主体发送的身份认证请求信息，并向所述第一主体发送认证响应消息；以及，接收所述第一主体发送的第一主体第二杂凑值，通过所述第一主体第二杂凑值和第二主体第二杂凑值相比较，对所述第一主体进行身份认证。

其中，所述第一主体第二杂凑值为所述第一主体501基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得，所述第二主体第二杂凑值为所述第二主体502基于第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第一主体当前时间、第二主体身份信息和第一主体证书序列号，通过杂凑算法获得。下面对本申请实施例提供的整体流程进行介绍。实施例6

图6为本申请实施例提供的一种身份认证方法整体流程示意图；

步骤601：发送身份认证请求信息。

具体的，第一主体向第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间、第一主体第一椭圆曲线点和第一主体证书序列号。

进一步的，在一种可能的实施方式中，所述第一主体第一椭圆曲线点是由第一主体第一杂凑值、椭圆曲线点群的基点以及第一主体公钥获得。

进一步的，在一种可能的实施方式中，所述第一主体第一杂凑值是由第一主体身份信息、第一主体当前时间以及第一主体随机数串接后做杂凑运算获得。

步骤602：接收所述身份认证请求信息，检验第二主体当前时间与第一主体当前时间差与预设阈值是否相匹配，若匹配，则发送身份认证响应消息。

具体的，接收第一主体发来的身份认证请求信息，检验第二主体当前时间与第一主体当前时间差与预设阈值是否相匹配，若匹配，则发送身份认证响应消息。若不匹配，则认证结束。所述身份认证响应消息携带第二主体身份信息、第二主体当前时间、第二主体第一椭圆曲线点以及第二主体证书序列号。

进一步的，在一种可能的实施方式中，所述第二主体第一椭圆曲线点是由第二主体第一杂凑值、椭圆曲线点群的基点以及第二主体公钥获得。

进一步的，在一种可能的实施方式中，所述第二主体第一杂凑值是由第二主体身份信息、第二主体当前时间以及第二主体随机数串接后做杂凑运算获得。

步骤603：:接收身份认证响应消息，检验第一主体当前时间与第二主体当前时间差与预设阈值是否相匹配。若匹配，则计算获得第一主体第二杂凑值f_A，并发送至第二主体。

具体的，第一主体接收第二主体发来的身份认证响应消息，检验第一主体当前时间与第二主体当前时间差与预设阈值是否相匹配。若匹配，则计算获得第一主体第二杂凑值，并发送至第二主体。若不匹配，则认证结束。

进一步的，在一种可能的实施方式中，所述第一主体第二杂凑值是由第一主体第二椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第一主体当前时间以及第一主体证书序列号串接后做杂凑运算获得。

进一步的，在一种可能的实施方式中，所述第一主体第二椭圆曲线点的坐标值是由第一主体私钥和第二主体第一椭圆曲线点获得。

步骤604：计算获得第二主体第二杂凑值f_B，通过比较f_A和f_B来确认身份认证是否成功，如果f_A＝f_B，则完成第二主体对第一主体的身份认证。

具体的，第二主体接收第一主体发来的第一主体第二杂凑值，通过比较第一主体第二杂凑值和第二主体第二杂凑值来确认身份认证是否成功，如果f_A＝f_B，则完成第二主体对第一主体的身份认证。如果f_A≠f_B，则认证结束。

进一步的，在一种可能的实施方式中，所述第二主体第二杂凑值是由第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第一主体当前时间以及第一主体证书序列号串接后做杂凑运算获得。

进一步的，在一种可能的实施方式中，所述第二主体第二椭圆曲线点的坐标值是由第二主体第一杂凑值、第二主体私钥以及第一主体公钥获得。

步骤605：计算获得第二主体第三杂凑值e_B，并发送至第一主体。

进一步的，在一种可能的实施方式中，所述第二主体第三杂凑值是由第二主体第三椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号串接后做杂凑运算获得。

进一步的，在一种可能的实施方式中，所述第二主体第三椭圆曲线点的坐标值是由第二主体私钥以及第一主体第一椭圆曲线点获得。

步骤606：计算获得第一主体第三杂凑值e_A，通过比较e_A和e_B来确认身份认证是否成功。如果e_A＝e_B，则第一主体对第二主体的身份认证成功。

具体的，第一主体接收第二主体发送的第二主体第三杂凑值，通过比较第一主体第三杂凑值和第二主体第三杂凑值来确认身份认证是否成功。如果e_A＝e_B，则第一主体对第二主体的身份认证成功。如果e_A≠e_B，则认证失败。

进一步的，在一种可能的实施方式中，所述第一主体第三杂凑值是由第一主体第三椭圆曲线点的坐标值、第一主体身份信息、第二主体身份信息、第二主体当前时间以及第二主体证书序列号串接后做杂凑运算获得。

进一步的，在一种可能的实施方式中，所述第一主体第三椭圆曲线点的坐标值是由第一主体第一杂凑值、第一主体私钥以及第二主体公钥获得。

在介绍了本申请实施例提供的一种身份认证的方法、装置、系统之后，接下来，对本申请实施例提供的一种身份认证的电子设备进行简单介绍。

图7示例了一种电子设备的实体结构示意图，如图7所示，该电子设备可以包括：处理器(processor)710、通信接口(Communications Interface)720、存储器(memory)730和通信总线740，其中，处理器710，通信接口720，存储器730通过通信总线740完成相互间的通信。处理器710可以调用存储器730中的逻辑指令，以执行第一主体端或者第二主体身份认证方法。

此外，上述的存储器730中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read- Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

又一方面，本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述第一主体端或者第二主体身份认证方法。尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种身份认证方法，应用于第二主体，其特征在于：

接收第一主体发送的身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号；

向所述第一主体发送认证响应消息，所述认证响应消息携带第二主体身份信息；

接收所述第一主体发送的第一主体第二杂凑值，其中所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得；

通过所述第一主体第二杂凑值和第二主体第二杂凑值相比较，对所述第一主体进行身份认证，所述第二主体第二杂凑值为所述第二主体基于第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第一主体当前时间、第二主体身份信息和第一主体证书序列号，通过杂凑算法获得。

2.如权利要求1所述的方法，其特征在于，向所述第一主体发送认证响应消息之前，所述方法还包括：

确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值。

3.如权利要求1所述的方法，其特征在于，所述认证响应消息还携带第二主体第一椭圆曲线点；

所述第一主体第二椭圆曲线点的坐标值通过以下方式获得：

基于第一主体私钥和第二主体第一椭圆曲线点获得第一主体第二椭圆曲线点的坐标值。

4.一种身份认证方法，应用于第一主体，其特征在于：

向第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号；

接收所述第二主体发送的认证响应消息，所述认证响应消息携带第二主体身份信息；

将获得的第一主体第二杂凑值发送至所述第二主体，以便所述第二主体对第一主体进行身份认证，所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得。

5.如权利要求4所述的方法，其特征在于，所述认证响应消息还携带第二主体当前时间；

将获得的第一主体第二杂凑值发送至所述第二主体之前，所述方法还包括：

确定第二主体当前时间与第一主体当前时间差小于或等于预设时间阈值。

6.一种身份认证装置，应用于第二主体，其特征在于，所述装置包括：

身份认证请求信息接收模块，用于接收第一主体发送的身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号；

第一主体响应消息发送模块，用于向所述第一主体发送认证响应消息，所述认证响应消息携带第二主体身份信息；

第一主体第二杂凑值接收模块，用于接收所述第一主体发送的第一主体第二杂凑值，其中所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得；

第二主体第二杂凑值获得模块，用于基于第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第一主体当前时间、第二主体身份信息和第一主体证书序列号，通过杂凑算法获得第二主体第二杂凑值；

第一主体身份认证模块，用于通过第一主体第二杂凑值和第二主体第二杂凑值相比较，对所述第一主体进行身份认证。

7.一种身份认证装置，应用于第一主体，其特征在于，所述装置包括：

身份认证请求信息发送模块，用于向第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间和第一主体证书序列号；

认证响应消息接收模块，用于接收所述第二主体发送的认证响应消息，所述认证响应消息携带第二主体身份信息；

第一主体第二杂凑值获得并发送模块，用于基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得第一主体第二杂凑值，并发送至所述第二主体，以便所述第二主体对第一主体进行身份认证。

8.一种身份认证系统，其特征在于，所述系统包括第一主体和第二主体：

所述第一主体，用于向所述第二主体发送身份认证请求信息，所述身份认证请求信息携带第一主体身份信息、第一主体当前时间、第一主体证书序列号；接收所述第二主体发送的认证响应消息，所述认证响应消息携带第二主体身份信息；

所述第二主体，用于接收所述第一主体发送的身份认证请求信息，并向所述第一主体发送认证响应消息；以及，接收所述第一主体发送的第一主体第二杂凑值，通过所述第一主体第二杂凑值和第二主体第二杂凑值相比较，对所述第一主体进行身份认证；

其中，所述第一主体第二杂凑值为所述第一主体基于第一主体第二椭圆曲线点的坐标值、第二主体身份信息、第一主体身份信息、第一主体当前时间以及第一主体证书序列号，通过杂凑算法获得，所述第二主体第二杂凑值为所述第二主体基于第二主体第二椭圆曲线点的坐标值、第一主体身份信息、第一主体当前时间、第二主体身份信息和第一主体证书序列号，通过杂凑算法获得。

9.一种电子设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，

所述处理器执行所述程序时实现如权利要求1至8中任一项所述的身份认证方法的步骤；或

所述处理器执行所述程序时实现如权利要求9至15任一所述的身份认证方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至8中任一项所述的身份认证方法的步骤；或

该计算机程序被处理器执行时实现如权利要求9至15任一所述的身份认证方法的步骤。

Images