CN109639426A - 一种基于标识密码的双向自认证方法 - Google Patents

Abstract

本发明提出了一种基于标识密码的双向自认证方法，结合标识密码，对接入用户和设备进行强制性的认证和控制，保证通信实体之间连接可信和可控；建立在二层传输协议基础上的一种基于IBC椭圆曲线的双向身份自认证，能够在无需证书和第三方信任机构在线的情况下，实现共享密钥的协商，快速完成接入用户的实名身份认证，同时用户能够认证所接入的网络；所接入交换机的端口运行自认证网络双向自认证协议，用于认证连接到端口的用户终端/设备。

Description

一种基于标识密码的双向自认证方法

技术领域

本发明属于计算机网络安全技术领域，特别是一种基于标识密码的双向自认证方法。

背景技术

网络实体的接入身份认证是***安全的一个基础方面。它用于确认尝试登陆或访问网络资源的任何用户的身份。这种认证在交互网络中是非常重要的，是大多数计算机安全环境中，最基本也是最重要的一道防线，是访问控制以及用户承担责任的基础。RFC 2828对用户认证的定义如下所述。

核实身份的方法是由或是对一个***实体提出的。认证方法包括以下两步：

鉴定阶段，给安全***提供身份标志（身份标识要认真分配，因为已认证的身份是其他安全服务的基础，如访问控制服务）。

核实阶段，提供或者产生可以证实实体和标志之间对应关系的认证信息。

事实上，身份鉴定是指用户提供一个声明的身份给***，用户认证时使得这一声明成为有效的一种方法。注意用户认证和消息认证是不一样的，消息认证允许通信双方验证接收到的消息是否被更改以及资源是否可信。本发明只关注身份认证。

一般而言，身份认证的方式有四种：口令、物理令牌、生物特征。所有这些方法都可以提供安全的用户认证。然而，每种方法都有缺陷：攻击者可能伪造或者窃取令牌；用户可能会忘记密码或者丢失令牌；生物计量的认证***，存在各种各样的问题，如处理假阳性和假阴性、成本、便利性以及隐私保护等。对于基于网络的用户认证，最重要的认证方法包括加密密钥和用户个人口令等。

目前身份认证的主要领域有服务器与客户端之间的身份认证、终端与网络之间的身份认证两大类。本发明只关注终端与网络之间的身份认证。目前一般较常用的用户接入身份认证方法包括：口令认证、挑战/应答认证、基于证书的认证等三类。一般局域网中，有三种接入认证技术：MAC接入认证技术、802.1X接入认证技术、Portal接入认证技术。其中，MAC接入认证可看作一种将网卡当做物理令牌的简单口令认证——将MAC地址作为口令携带在报文中直接发送给认证方。Portal的认证协议采用RADIUS协议，有PAP和CHAP两种认证方式，其中PAP认证方式将口令直接明文发送到NAS（网络接入服务器），容易被窃取，而CHAP方式采用“挑战/应答”方式，相比PAP安全性更好，两种认证方式的随机数都在NAS中生成，而真正进行认证的实体却是RADIUS服务器，所以有重放攻击的问题，更重要的是均使用了用户口令，可能遭到口令猜测攻击；而802.1X接入认证技术结合了EAP和RADIUS两种协议，除了能使用RADIUS的两种认证方式，还能通过EAP的扩展性，使用许多其他认证机制。使用EAP的扩展性，结合证书体系，能够使用EAP-TLS的认证方法。

口令认证和挑战/应答认证都需要使用用户口令密码，只是使用方式的不同：用于传输还用于加密。因此，都难以防止口令猜测攻击。而基于证书的认证方式，虽然没有口令被猜出的威胁，但是证书体系冗杂低效，在一般应用场景中难以使用。

另外，无论是MAC接入认证技术、802.1X接入认证技术，还是Portal接入认证技术，实际都采用的第三方认证技术，即在身份核实都在第三方的认证服务器，这产生了以下几个问题：

1）低效，认证信息由NAS转发给第三方认证服务器之后，才能进行认证；

2）第三方服务器需要存储管理所有用户的密码或者证书，具有管理压力，同时成为了安全薄弱点；

3）无法进行双认证，因为所有认证信息由NAS转发，所以RADIUS服务器必须信任NAS，才能完成认证；因此，用户确认NAS身份的合法性，可能遭到钓鱼网络的攻击。

发明内容

本发明结合标识密码提供一种基于标识密码的双向自认证方法，能够在无需证书和第三方信任机构在线的情况下，网络标识即公钥，快速完成接入用户的实名身份认证，同时用户能够认证所接入的网络，防止非法用户接入以及非法网络的钓鱼接入欺骗。本方法基于至少一个可信的自信任机构STA、网络接入服务器NAS和待接入的用户设备实现；所述方法包括以下步骤：

第一步：认证***初始化；自信任机构STA初始化标识密码参数，并为网络接入服务器NAS和用户设备分发基于标识密码的私钥，使用网络标识作为公钥，不依赖证书，并且之后的认证过程不再需要自信任机构STA的参与；

第二步：用户接入网络；与直接相连的网络接入服务器NAS完成二层报文的交互，利用双交互的密钥协商算法，计算得到一个一次性的共享主密钥；

第三步：自认证网络双向自认证；用户使用主密钥和第二步交互的报文，利用伪随机函数PRF计算生成一个“应答”信息发送给网络接入服务器NAS；网络接入服务器NAS收到“应答”后，同样使用伪随机函数PRF、主密钥和第二步交互的报文对“应答”进行验证，如果验证正确，则认证成功，否则认证失败；

网络接入服务器NAS对用户的认证成功后，开始用户对网络接入服务器NAS的认证，网络接入服务器NAS使用主密钥和第二步交互的报文，利用伪随机函数PRF计算生成一个“应答”信息发送给用户；用户收到“应答”后，同样使用伪随机函数PRF、主密钥和第二步交互的报文对“应答”进行验证，如果验证正确，则认证成功，否则认证失败；只有当双方均完成认证后，双方才开始通信，实现网络对用户身份的认证的同时，也完成了用户对网络真实性的认证。

作为上述技术方案的进一步改进：

所述自信任机构STA结合标识密码，对接入用户和设备进行强制性的认证和控制，保证通信实体之间连接可信和可控。

所述自认证网络双向自认证采用标准的加/解密算法和散列算法，同时也支持由第三方提供的自定义安全保密算法。

本发明提出基于标识密码的双向自认证技术，对每个接入用户和设备进行强制性的认证和控制，保证通信实体之间连接可信和可控。基于标识密码的双向自认证技术是建立在二层传输协议基础上的一种基于IBC椭圆曲线的双向身份自认证，本方法中，能够在无需证书和第三方信任机构在线的情况下，实现共享密钥的协商。所有接入交换机的每个端口上都运行自认证网络双向自认证协议，用于认证连接到端口的用户终端/设备。自认证网络双向自认证协议采用标准的加/解密算法和散列算法，同时也支持由第三方提供的自定义安全保密算法。通过自认证网络双向自认证协议，彼此互连的双方可以确认对方身份的真实性与合法性，实现网络对接入用户的身份认证，同时完成用户对所接入网络的真实性认证。

与现有技术相比，本发明的有益效果是：

●本发明采用标识密码体系，不依赖于口令，没有口令猜测的威胁；不依赖于复杂的证书体系，实现简单，部署方便；

●本发明方法利用基于标识密码的零知识证明技术，网络标识即公钥，无需第三方认证服务器在线参与，即可完成身份自认证，大大减少认证时间，提高了认证效率，降低了***复杂度，节省开销；

●本发明方法利用基于标识密码的密钥协商技术，可以在完成密钥协商的同时完成交互双方的身份认证，实现了简单高效的双向认证；在NAS对接入设备完成身份核实的同时，接入设备也能确定接入网络的合法性，增加了用户对钓鱼网络的防御能力。

附图说明

构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。

图1是本发明认证过程图。

具体实施方式

下面结合附图对本发明进行详细描述，本部分的描述仅是示范性和解释性，不应对本发明的保护范围有任何的限制作用。此外，本领域技术人员根据本文件的描述，可以对本文件中实施例中以及不同实施例中的特征进行相应组合。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例，例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明的目的在于提供一种用于局域网中的接入认证方法，能够在无需第三方认证服务器的情况下，快速完成接入用户的身份自认证，同时能够让用户对所接入的网络进行确认，防止非法网络的钓鱼欺骗。本实施例的基于标识密码的双向自认证方法，基于至少一个可信的自信任机构（Self-Trust Authority，STA）、网络接入服务器NAS和待接入的用户设备实现；方法包括以下步骤：

第一步：认证***初始化；自信任机构STA初始化标识密码参数，并为网络接入服务器NAS和用户设备分发基于标识密码的私钥，使用网络标识作为公钥，不依赖证书，并且之后的认证过程不再需要自信任机构STA的参与；

第二步：用户接入网络；与直接相连的网络接入服务器NAS完成二层报文的交互，利用双交互的密钥协商算法，计算得到一个一次性的共享主密钥；

第三步：自认证网络双向自认证；用户使用主密钥和第二步交互的报文，利用伪随机函数PRF计算生成一个“应答”信息发送给网络接入服务器NAS；网络接入服务器NAS收到“应答”后，同样使用伪随机函数PRF、主密钥和第二步交互的报文对“应答”进行验证，如果验证正确，则认证成功，否则认证失败；

网络接入服务器NAS对用户的认证成功后，开始用户对网络接入服务器NAS的认证，网络接入服务器NAS使用主密钥和第二步交互的报文，利用伪随机函数PRF计算生成一个“应答”信息发送给用户；用户收到“应答”后，同样使用伪随机函数PRF、主密钥和第二步交互的报文对“应答”进行验证，如果验证正确，则认证成功，否则认证失败；只有当双方均完成认证后，双方才开始通信，实现网络对用户身份的认证的同时，也完成了用户对网络真实性的认证。

自信任机构STA结合标识密码，对接入用户和设备进行强制性的认证和控制，保证通信实体之间连接可信和可控。建立在二层传输协议基础上的本实施例的基于IBC椭圆曲线的双向身份自认证，能够在无需证书和第三方信任机构在线的情况下，实现共享密钥的协商，快速完成接入用户的实名身份认证，同时用户能够认证所接入的网络；所接入交换机的端口运行自认证网络双向自认证协议，用于认证连接到端口的用户终端/设备。

自认证网络双向自认证协议采用标准的加/解密算法和散列算法，同时也支持由第三方提供的自定义安全保密算法。通过自认证网络双向自认证协议，彼此互连的双方可以确认对方身份的真实性与合法性，实现网络对接入用户的身份认证，同时完成用户对所接入网络的真实性认证。

以下将结合一个用户Alice（以下简称为用户A）接入网络的具体实施例对本发明进行说明。本实施例中，由域内一个可信的自信任机构来完成PKG的任务。Alice通过直连的NAS连接到需要接入的网络。

本实施例使用基于标识密码的双向自认证方法，步骤包括：

步骤1）PKG选择某条特定的椭圆曲线，并由其上的点构成 （ 为素数）阶加法循环群 ，其中生成元为 。随机选择 ，作为PKG的主密钥,计算 。再根据群 利用椭圆曲线上的weil对或者Tate对，构造双线性映射 ，使得 ， 为 阶乘法群。选择相关哈希函数 ， ， 密钥长度。最后，选择一个杂凑函数 和一个伪随机函数（Pseudorandom Function，PRF）,有 ,其中 为杂凑函数的输出长度， 为PRF的输出长度。完成初始化后，公布该域的公共参数列表 。

域内的主机启动后，由PKG根据每个用户的身份信息采用基于椭圆曲线的映射规则生成对应私钥S，具体实现方法为：将身份信息采用基于椭圆曲线的映射规则映射为椭圆曲线上的一点Q，作为公钥；将PKG自己的主密钥s与映射点Q相乘的结果sQ作为对应的私钥S。将用户身份信息以字符串的形式直接映射为椭圆曲线上点的实现方法即为PKG公共参数列表中的 。

本实施例中，作为接入用户的Alice启动后，PKG计算 作为公钥，计算 作为私钥；作为认证方的NAS启动后，PKG计算 作为公钥，计算 作为私钥。

步骤2）Alice接入网络，直接连接到NAS，开始认证过程。

2.1）Alice向NAS传送自己的身份标识 ，开始双向认证；

2.2）NAS随机生成一个临时私钥 ，并计算得到对应的临时公钥 ;NAS向Alice返回NAS的身份标识和临时公钥 ， ；

2.3）Alice随机生成一个临时私钥 ，并计算得到对应的临时公钥 ；然后利用 ， ，自己的私钥，NAS的标识和基于标识密码的密钥协商算法计算得到一个一次性共享主密钥：

2.4）Alice利用计算得到的主密钥，之前的所有交互信息（本用例中是 和 ）和伪随机函数计算得到一个“应答”消息:

2.5）Alice将X和应答消息发送给NAS, ；

2.4）NAS使用标识密码的密钥协商算法， ， ，自己的私钥和Alice的标识计算得到一个一次性的共享主密钥：

NAS利用利用计算得到的主密钥，之前的所有交互信息（本用例中是 和 ）和伪随机函数计算得到一个“应答”消息：

并与Alice发送的“应答”消息比较，如果相同，则对用户的身份认证成功，否则，失败并结束认证；

2.5）如果NAS对Alice的身份认证成功，则利用计算得到的主密钥，之前的所有交互信息（本用例中是 和 ）和伪随机函数计算得到一个“应答”消息:

并将 发送给Alice。

2.6）Alice收到“应答”消息后，同样利用主密钥，之前的所有交互信息（本用例中是 和 ）和伪随机函数计算得到一个“应答”：

然后与收到的消息中的应答比较，如果成功则对NAS（也就是所接入网络的）身份认证成功；否则，认证失败，Alice应该拒绝接入这个网络。

以上所述仅是本发明的优选实施方式，本发明的保护范围并不仅局限于上述实施例，凡属于本发明思路下的技术方案均属于本发明的保护范围。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理前提下的若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (3)

1.一种基于标识密码的双向自认证方法，其特征在于：

基于至少一个可信的自信任机构STA、网络接入服务器NAS和待接入的用户设备实现；所述方法包括以下步骤：

第一步：认证***初始化；自信任机构STA初始化标识密码参数，并为网络接入服务器NAS和用户设备分发基于标识密码的私钥，使用网络标识作为公钥，不依赖证书，并且之后的认证过程不再需要自信任机构STA的参与；

第二步：用户接入网络；与直接相连的网络接入服务器NAS完成二层报文的交互，利用双交互的密钥协商算法，计算得到一个一次性的共享主密钥；

第三步：自认证网络双向自认证；用户使用主密钥和第二步交互的报文，利用伪随机函数PRF计算生成一个“应答”信息发送给网络接入服务器NAS；网络接入服务器NAS收到“应答”后，同样使用伪随机函数PRF、主密钥和第二步交互的报文对“应答”进行验证，如果验证正确，则认证成功，否则认证失败；

网络接入服务器NAS对用户的认证成功后，开始用户对网络接入服务器NAS的认证，网络接入服务器NAS使用主密钥和第二步交互的报文，利用伪随机函数PRF计算生成一个“应答”信息发送给用户；用户收到“应答”后，同样使用伪随机函数PRF、主密钥和第二步交互的报文对“应答”进行验证，如果验证正确，则认证成功，否则认证失败；只有当双方均完成认证后，双方才开始通信，实现网络对用户身份的认证的同时，也完成了用户对网络真实性的认证。

2.根据权利要求1所述的基于标识密码的双向自认证方法，其特征在于：

所述自信任机构STA结合标识密码，对接入用户和设备进行强制性的认证和控制，保证通信实体之间连接可信和可控。

3.根据权利要求1所述的基于标识密码的双向自认证方法，其特征在于：

所述自认证网络双向自认证采用标准的加/解密算法和散列算法，同时也支持由第三方提供的自定义安全保密算法。