一种身份识别方法、装置、设备和计算机可读存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN114978537A(43)申请公布日2022.08.30(21)申请号202210533027.1(22)申请日2022.05.16(71)申请人中国人民解放军国防科技大学地址410073湖南省长沙市开福区德雅路109号(72)发明人王宏底翔李卫郭勇王紫付璞马欢曾晗(74)专利代理机构北京集佳知识产权代理有限公司11227专利代理师张倩(51)Int.Cl.H04L9/32(2006.01)H04L9/08(2006.01)权利要求书2页说明书12页附图2页(54)发明名称一种身份识别方法、装置、设备和计算机可读存储介质(57)摘要本申请实施例公开了一种身份识别方法、装置、设备和计算机可读存储介质，获取球面构造参数；依据当前时间以及球面构造参数，生成用于身份验证的初始凭证信息。利用盲因子对初始凭证信息进行转换，以得到身份凭证信息。将身份凭证信息传输至对端设备，以便于对端设备根据设定的球面点坐标判别条件对身份凭证信息进行验证。通过盲因子对初始凭证信息进行转换，保证了认证的安全性。基于球面点坐标的分布规律设置球面点坐标判别条件，对于需要建立定向通信的设备，通过球面取点得到身份凭证信息，利用球面点坐标判别条件可以直接对身份凭证信息进行验证，无需再按照公钥密码体制进行大量的数据运算进行认证，有效的降低了身份认证的时延。CN114978537ACN114978537A权利要求书1/2页1.一种身份识别方法，其特征在于，包括：获取球面构造参数；依据当前时间以及所述球面构造参数，生成用于身份验证的初始凭证信息；利用盲因子对所述初始凭证信息进行转换，以得到身份凭证信息；将所述身份凭证信息传输至对端设备，以便于所述对端设备根据设定的球面点坐标判别条件对所述身份凭证信息进行验证。2.根据权利要求1所述的身份识别方法，其特征在于，所述球面构造参数包括奇素数、多维球面初始参数、基于所述奇素数生成的随机数和盲因子；所述依据当前时间以及所述球面构造参数，生成用于身份验证的初始凭证信息包括：利用所述奇素数、所述多维球面初始参数、所述随机数，重构球面；按照设定的球面选点方法，依据当前时间从所述球面上选取球面点；其中，所述球面点有其对应的球面坐标信息；将所述球面点的球面坐标信息作为用于身份验证的初始凭证信息。3.根据权利要求1所述的身份识别方法，其特征在于，还包括：接收所述对端设备发送的对端身份凭证信息；根据设定的球面点坐标判别条件对所述对端身份凭证信息进行验证。4.根据权利要求3所述的身份识别方法，其特征在于，所述球面点坐标判别条件为基于所述球面的已知点坐标信息构建的判别式；所述根据设定的球面点坐标判别条件对所述对端身份凭证信息进行验证包括：将所述对端身份凭证信息带入所述判别式，得到判别结果；在所述判别结果符合设定的输出结果的情况下，判定所述对端身份凭证信息合法；在所述判别结果不符合设定的输出结果的情况下，判定所述对端身份凭证信息不合法。5.根据权利要求4所述的身份识别方法，其特征在于，在所述将所述对端身份凭证信息带入所述判别式，得到判别结果之后还包括：向所述对端设备反馈与所述判别结果对应的响应信息。6.根据权利要求4所述的身份识别方法，其特征在于，在所述将所述身份凭证信息传输至对端设备之后还包括：在接收到所述对端设备反馈的表征身份凭证信息合法的响应信息，并且判定所述对端身份凭证信息合法的情况下，建立与所述对端设备的通信连接。7.根据权利要求4所述的身份识别方法，其特征在于，在所述判别结果不符合设定的输出结果的情况下，判定所述对端身份凭证信息不合法之后还包括：在所述对端身份凭证信息对应多个对端设备的情况下，按照设定的二分法，将所述对端身份凭证信息划分为第一对端身份凭证信息和第二对端身份凭证信息；将所述第一对端身份凭证信息和所述第二对端身份凭证信息分别带入所述判别式，得到第一判别结果和第二判别结果；依据所述第一判别结果和所述第二判别结果，从所述对端身份凭证信息中筛选出待评估对端身份凭证信息；将所述待评估对端身份凭证信息作为新的对端身份凭证信息，返回所述在所述对端身2CN114978537A权利要求书2/2页份凭证信息对应多个对端设备的情况下，按照设定的二分法，将所述对端身份凭证信息划分为第一对端身份凭证信息和第二对端身份凭证信息，直至所述待评估对端身份凭证信息对应一个对端设备，则确定所述待评估对端身份凭证信息为不合法信息。8.一种身份识别装置，其特征在于，包括获取单元、生成单元、转换单元和传输单元；所述获取单元，用于获取球面构造参数；所述生成单元，用于依据当前时间以及所述球面构造参数，生成用于身份验证的初始凭证信息；所述转换单元，用于利用盲因子对所述初始凭证信息进行转换，以得到身份凭证信息；所述