云应用中基于第三方的无证书远程匿名认证方法

摘要

本发明公开了一种云应用中基于第三方的无证书匿名认证方法，主要解决现有技术远程双向认证安全性差的问题。其实现步骤是：1)网络管理者M对系统进行初始化；2)网络管理者M对用户U进行身份注册，并给用户U颁发系统账号；3)网络管理者M对服务提供商S进行身份注册，并给服务提供商S发送合法用户U的部分身份信息；4)用户U使用系统账号以匿名方式向服务提供商S发送服务请求；5)服务提供商S与用户U进行双向认证。本发明既消除了对证书的需求，又无密钥托管的弊端，提高了匿名双向认证的安全性，可用于无线体域网中远程用户进行服务请求时的身份认证。