CN115955320B - 一种视频会议身份认证方法 - Google Patents

Abstract

本发明公开一种视频会议身份认证方法，涉及通信安全领域，该方法包括：基于物理不可克隆函数和第三方信任实体进行服务器身份注册和用户端的用户身份注册；所述服务器为视频会议服务器，所述用户端为参加视频会议的用户端；基于非交互零知识证明技术，所述用户端通过所述第三方信任实体与所述服务器进行相互身份认证，并生成会话密钥；所述用户端和所述服务器根据所述会话密钥进行视频会议。本发明提高了视频会议通信的安全性。

Description

一种视频会议身份认证方法

技术领域

本发明涉及通信安全技术领域，特别是涉及一种视频会议身份认证方法。

背景技术

随着计算机技术、网络技术和多媒体通信技术的发展，视频会议的应用越来越频繁和复杂，如远程监控、远程教学、远程医疗和诊断等方面。视频会议利用计算机强大的信息处理能力，逐渐取代会议的传统模式，成为人们获取各种信息的重要手段。它是一种经济、方便、快速、高效、方便的通信工具。因此，对于视频会议系统来说保证参会人员的合法性，确保视频会议的安全性非常重要。在复杂的网络环境下，身份认证是视频会议安全的第一道关口，认证机制是安全系统的第一道防线，用来确保安全机制和访问控制的有效性，也是避免攻击者主动攻击的有效手段。身份认证是指验证一个最终用户或设备所声明身份的过程。为了保证网络能够安全地工作以及视频会议不被非法用户入侵，那么对用户进行身份认证是非常必要的，只有对通过身份认证的用户，系统才能授权相应的访问权限。目前，视频会议中身份认证的安全性还有待提高。

发明内容

本发明的目的是提供一种视频会议身份认证方法，提高了视频会议通信的安全性。

为实现上述目的，本发明提供了如下方案：

一种视频会议身份认证方法，包括：

基于物理不可克隆函数和第三方信任实体进行服务器身份注册和用户端的用户身份注册；所述服务器为视频会议服务器，所述用户端为参加视频会议的用户端；

基于非交互零知识证明技术，所述用户端通过所述第三方信任实体与所述服务器进行相互身份认证，并生成会话密钥；

所述用户端和所述服务器根据所述会话密钥进行视频会议。

可选地，所述基于物理不可克隆函数和第三方信任实体进行服务器身份注册和用户端的用户身份注册，具体包括：

第三方信任实体根据服务器发送的服务器身份注册请求信息生成服务器身份注册信息，并将所述服务器身份注册信息发送到服务器；所述服务器身份注册信息包括服务器密钥和服务器激励；

所述服务器接收到所述服务器身份注册信息后，基于物理不可克隆函数对所述服务器注册消息进行加密，并存储所述服务器激励和加密后的所述服务器注册消息；

所述第三方信任实体根据用户端发送的用户身份注册请求信息生成用户身份注册信息，并将所述用户身份注册信息发送到所述用户端，同时存储用户身份验证信息；所述用户身份注册信息包括用户身份加密值和用户激励；

所述用户端接收到所述用户身份注册信息后，基于物理不可克隆函数对所述用户身份注册信息进行加密，并存储加密后的所述用户身份注册信息。

可选地，所述基于非交互零知识证明技术，所述用户端通过所述第三方信任实体与所述服务器进行相互身份认证，并生成会话密钥，具体包括：

所述用户端根据用户登录信息和所述用户身份注册信息判断当前用户是否为已经进行过身份注册的用户；

若当前用户为进行过身份注册的用户，所述用户端根据所述用户登录信息生成第一认证信息，并将所述第一认证信息发送到所述第三方信任实体；

所述第三方信任实体接收到所述第一认证信息后，根据所述第一认证信息和所述用户身份验证信息判断是否通过第一认证；

若通过所述第一认证，则所述第三方信任实体根据当前用户身份标识生成第二认证信息，并将所述第二认证信息发送到所述服务器；

所述服务器接收到所述第二认证信息后，基于物理不可克隆函数，根据所述服务器认证信息、所述服务器激励和加密后的所述服务器注册消息判断是否通过第二认证；

若通过第二认证，则所述服务器根据所述服务器身份标识生成第三认证信息，并将所述第三认证信息发送到所述第三方信任实体；

所述第三方信任实体接收到所述第三认证信息后，根据所述第三认证信息对应的服务器身份标识判断是否通过第三认证；

若通过所述第三认证，则所述第三方信任实体根据当前服务器身份标识和当前用户身份标识生成第四认证信息，并将所述第四认证信息发送到所述用户端；

所述用户端接收到所述第四认证信息后，根据当前用户身份标识判断是否通过第四认证，若通过第四认证则生成会话密钥。

可选地，执行步骤第三方信任实体根据服务器发送的服务器身份注册请求信息生成服务器身份注册信息，并将所述服务器身份注册信息发送到服务器；所述服务器身份注册信息包括服务器密钥和服务器激励，之前还包括：

初始化系统参数，所述系统参数包括G、K、P、H₁和H₂；其中，G表示加法循环群，K表示系统公钥，K=kP，k表示系统私钥，P表示椭圆曲线的基点，所述椭圆曲线是通过加法循环群G选取的，H₁和H₂均为单向哈希函数。

可选地，所述服务器密钥表示为K_j=H₁(SID_j||k)；

其中，K_j表示所述服务器密钥，SID_j表示服务器身份标识。

可选地，所述加密后的所述服务器注册消息表示为AK_j=H₁(SID_j||R_j)⊕K_j；

其中，R_j为中间参数，R_j=PUF(C_j)；PUF()表示物理不可克隆函数，C_j表示所述服务器激励，K_j表示所述服务器密钥，||表示比特连接运算。

可选地，执行步骤所述第三方信任实体根据用户端发送的用户身份注册请求信息生成用户身份注册信息，并将所述用户身份注册信息发送到所述用户端，同时存储用户身份验证信息；所述用户身份注册信息包括用户身份加密值和用户激励，之前，还包括：

用户端根据用户身份标识、用户密码和用户个人生物信息生成用户身份注册请求信息；所述用户身份注册请求信息包括用户身份标识和用户身份加密信息；

用户身份加密信息表示为：

=H₁(PW_i||ρ_i||a_i)；

其中，PW_i表示所述用户密码，a_i表示随机数，ρ_i为中间参数，ρ_i=BH(UBI_i)，UBI_i表示用户个人生物信息，BH()表示Biohashing函数，||表示比特连接运算。

可选地，所述用户身份验证信息包括所述用户身份标识、时间戳T_i和用户激励；

所述用户身份加密值表示为：

；

其中，

表示所述用户身份加密信息，ID_i表示所述用户身份标识，X_i表示中间参数，X_i=H₁(ID_i||k||T_i)；T_i表示时间戳。

根据本发明提供的具体实施例，本发明公开了以下技术效果：

本发明基于物理不可克隆函数和第三方信任实体进行服务器身份注册和用户端的用户身份注册；并基于非交互零知识证明技术，用户端通过第三方信任实体与服务器进行相互身份认证，并生成会话密钥，降低了假冒攻击，提高了视频会议通信的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一种视频会议身份认证方法流程示意图一；

图2为本发明一种视频会议身份认证方法流程示意图二；

图3为本发明一种视频会议身份认证方法中用户端、第三方信任实体和服务器之间的数据传输示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的目的是提供一种视频会议身份认证方法，提高了视频会议通信的安全性。

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

针对复杂的网络环境下，视频会议通过身份认证来确保安全机制和访问控制的有效性，也是避免攻击者主动攻击的有效手段。为了保证网络能够安全地工作以及视频会议不被非法用户入侵，那么对用户进行身份认证是非常必要的，只有对通过身份认证的用户，系统才能授权相应的访问权限。

如图1和图2所示，本发明一种视频会议身份认证方法，包括：

步骤101：基于物理不可克隆函数和第三方信任实体进行服务器身份注册和用户端的用户身份注册；所述服务器为视频会议服务器，所述用户端为参加视频会议的用户端。

步骤102：基于非交互零知识证明技术，所述用户端通过所述第三方信任实体与所述服务器进行相互身份认证，并生成会话密钥。

步骤103：所述用户端和所述服务器根据所述会话密钥进行视频会议。

图2中S表示服务器。

其中，步骤101具体包括：

初始化系统参数：设存在大素数q，素数域F_q以q为模，素数域F_q上存在椭圆曲线E_q；第三方信任实体（Third party trust entity，TPTE）通过加法循环群G选取椭圆曲线E_q，并随机选取一点P作为基点，设系统私钥为k，计算出系统公钥K=kP，选择两个单向哈希函数H₁和H₂。

；/>

。/>

表示有限域中的正整数集合。公布系统参数{G，K，P，H₁，H₂}。

服务器S_j中内嵌物理不可克隆函数。

服务器S_j选择服务器身份标识SID_j通过安全信道发送给第三方信任实体。

第三方信任实体根据服务器发送的服务器身份注册请求信息生成服务器身份注册信息，并将所述服务器身份注册信息发送到服务器；所述服务器身份注册信息包括服务器密钥K_j和服务器激励C_j。服务器身份注册请求信息包括服务器身份标识SID_j。该步骤具体包括：

第三方信任实体TPTE接收到服务器身份注册请求信息后，首先检测SID_j是否在数据库中，若存在则拒绝服务器身份注册，否则，基于自身安全主密钥，即系统私钥k计算服务器密钥K_j=H₁(SID_j||k)，并生成服务器激励C_j，服务器激励C_j为随机数，第三方信任实体通过安全信道将服务器身份注册信息(K_j,C_j)发送给服务器S_j。||表示比特连接运算。

所述服务器接收到所述服务器身份注册信息后，基于物理不可克隆函数对所述服务器注册消息进行加密，并存储所述服务器激励和加密后的所述服务器注册消息。具体包括：服务器S_j接收到消息(K_j,C_j)后，通过物理不可克隆函数计算对应的响应R_j=PUF(C_j)，加密值AK_j=H₁(SID_j||R_j)⊕K_j；最后服务器S只存储服务器激励C_j和加密值AK_j。PUF()表示物理不可克隆函数（Physical Unclonable Function）。

用户U_i利用用户端（用户端设备UE_i）以离线方式在第三方信任实体TPTE中注册，其中用户端具有指纹和行为信息采集的功能。用户端利用Biohashing函数计算ρ_i=BH(UBI_i)，其中，ρ_i是Biohashing函数生成一个特定的紧凑型代码。用户U_i选择一个随机数a_i，并计算哈希值

=H₁(PW_i||ρ_i||a_i)；最后，用户端UE_i将用户身份注册请求信息(ID_i，/>

)通过安全信道发送给第三方信任实体TPTE。

UBI_i表示用户个人生物信息，BH()表示Biohashing函数。

所述第三方信任实体根据用户端发送的用户身份注册请求信息(ID_i，

)生成用户身份注册信息(/>

,UC_i)，并将所述用户身份注册信息发送到所述用户端，同时存储用户身份验证信息(ID_i,T_i,UC_i)；所述用户身份注册信息包括用户身份加密值/>

和用户激励UC_i。用户激励UC_i为随机数。该步骤具体包括：所述第三方信任实体接收到用户身份注册请求信息(ID_i，/>

)后，首先检测用户身份标识ID_i是否在数据库中，若存在则拒绝注册，否则，随机选择用户激励UC_i，计算哈希值X_i=H₁(ID_i||k||T_i)，用户身份加密值

；将(ID_i,T_i,UC_i)存储到数据库中，T_i表示当前的时间戳，最后发送(/>

,UC_i)到用户端。

所述用户端接收到所述用户身份注册信息后，基于物理不可克隆函数对所述用户身份注册信息进行加密，并存储加密后的所述用户身份注册信息。该步骤具体包括：用户端接收到所述用户身份注册信息后，依次计算响应值UR_i=PUF(UC_i)、哈希值UK_i=H₁(UR_i)、加密值X_i=H₁(ID_i||

)⊕/>

、哈希值A_i=H₁(ID_i||ρ_i||PW_i||X_i)mod n、哈希值HPB_i=H₁(PW_i||ρ_i||UK_i)、加密值B_i=H₁(ID_i||HPB_i)⊕X_i、哈希值HUC_i=H₁(ID_i||PW_i||ρ_i)⊕UC_i，其中n为[2⁴,2⁸]中的整数，UR_i、UK_i、X_i、A_i、B_i、HPB_i和HUC_i均为中间参数，A_i、B_i和HUC_i构成加密后的所述用户身份注册信息。用户端存储{A_i,B_i,HUC_i}，删除响应值UR_i。

如图3所示，其中，步骤102具体包括：

所述用户端根据用户登录信息{ID_i，PW_i，UBI_i}和所述用户身份注册信息{A_i,B_i,HUC_i}判断当前用户是否为已经进行过身份注册的用户。具体包括：用户向用户端输入{ID_i，PW_i，UBI_i}，用户端计算ρ_i=BH(UBI_i)，加密值UC_i=H₁(ID_i||PW_i||ρ_i)⊕HUC_i，哈希值UK_i=H₁(UR_i)，哈希值UPB_i=H₁(PW_i||ρ_i||UK_i)，加密值X_i=H₁(ID_i||UPB_i)⊕B_i，哈希值

=H₁(ID_i||ρ_i||PW_i||X_i)mod n，比较/>

和A_i是否相等，如果相等，则当前用户为进行过身份注册的用户，继续后续计算，否则，终止会话。

若当前用户为进行过身份注册的用户，所述用户端根据所述用户登录信息生成第一认证信息{PK₂,M₁,T₁}，并将所述第一认证信息发送到所述第三方信任实体。具体包括：用户端选择一个随机数r_i和当前时间戳T₁，计算秘密值PK₁=r_iP，秘密值PK₂=UK_iP，秘密值PK₃=UK_iK，哈希值HC_i=H₁(UC_i)，哈希值HM₀=H₁(ID_i||X_i||HC_i||PK₁||PK₂||PK₃||T₁)，加密值HM₁=H₁(PK₁||PK₃)⊕ID_i，加密值HM₂=H₁(ID_i||HC_i)⊕SID_j，加密值π₁=r_i+HM₀UK_i(mod q)，加密值M₁=PK₃⊕(PK₁||π₁||HM₁||HM₂)。此处SID_j是用户端向第三方信任实体询问所得，然后将消息{PK₂,M₁,T₁}发送到第三方信任实体。

所述第三方信任实体接收到所述第一认证信息后，根据所述第一认证信息和所述用户身份验证信息判断是否通过第一认证。具体包括：当第三方信任实体接收到第一认证信息后，首先验证T₁的有效性，如果T₁有效，则第三方信任实体计算秘密值

=kPK₂，(PK₁||π_i||HM₁||HM₂)=/>

⊕M₁，用户身份标识ID_i=H₁(PK₁||/>

)⊕HM₁，第三方信任实体根据计算得到的ID_i，检查数据库得到UC_i和T_i，计算哈希值/>

=H₁(ID_i||k||T_i)，哈希值/>

=H₁(UC_i)，哈希值/>

，验证值

，比较/>

和PK₁是否相等，如果相等，则通过所述第一认证继续后续的计算，否则，终止该会话。

若通过所述第一认证，则所述第三方信任实体根据当前用户身份标识生成第二认证信息{M₂，T₂}，并将所述第二认证信息发送到所述服务器。具体包括：第三方信任实体计算服务器身份标识SID_j=

，哈希值PK_j=H₁(SID_j||k)，选择一个秘密随机数z_i和和当前时间戳T₂，计算加密值Z_i=z_iP，哈希值HM₃=H₁(SID_j||PK_j||Z_i||T₂)，加密值π₂=z_i+kHM₃(mod q)，加密值M₂=PK_j⊕(PK₁||Z_i||π₂)，然后将{M₂，T₂}发送到服务器。

所述服务器接收到所述第二认证信息后，基于物理不可克隆函数，根据所述服务器认证信息、所述服务器激励和加密后的所述服务器注册消息判断是否通过第二认证。具体包括：服务器接收到第二认证信息后，首先验证收到的时间戳T₂是否合法，如果不合法，终止该会话，若合法，则设备存储的挑战值计算响应值R_j=PUF(C_j)，哈希值PK_j=H₁(SID_j||R_j)⊕AK_j，(PK₁||Z_i||π₂)=PK_j⊕M₂，哈希值

=H₁(SID_j||PK_j||Z_i||T₂)，验证值

，然后比较/>

和Z_i是否相等，若果相等，则通过第二认证继续后面的计算，否则终止该会话。

若通过第二认证，则所述服务器根据所述服务器身份标识生成第三认证信息，并将所述第三认证信息{M₃，T₃}发送到所述第三方信任实体。具体包括：服务器随机选择值u_j和当前时间戳T₃，计算值U_j=u_jP，秘密值PK₄=u_jPK₁，哈希值AR_j=H₁(R_j)，秘密值PK₅=AR_jP，秘密值PK₆=AR_jK，哈希值HM₅=H₁(SID_j||PK_j||PK₆||T₃)，会话密钥SK=H₂(SID_j||PK₄)，加密值π₃=u_j+AR_jHM₅(mod q)，加密值M₃=H₁(SID_j||Z_i||PK_j)⊕(HM₅||π₃||U_j||PK₅)，然后将{M₃，T₃}发送到第三方信任实体。

所述第三方信任实体接收到所述第三认证信息后，根据所述第三认证信息对应的服务器身份标识判断是否通过第三认证。具体包括：第三方信任实体接收到第三认证信息后，首先验证收到的时间戳T₃是否合法，如果不合法，终止该会话，若合法，第三方信任实体计算(HM₅||π₃||U_j||PK₅)=H₁(Z_i||PK_j)⊕M₃，秘密值

=kPK₅，哈希值/>

=H₁(SID_j||PK_j||

||T₃)，验证值/>

=π₃P-/>

PK₅，然后比较/>

和U_j是否相等，则通过第三认证继续后面的计算，否则终止该会话。

若通过所述第三认证，则所述第三方信任实体根据当前服务器身份标识和当前用户身份标识生成第四认证信息{M₄，T₄}，并将所述第四认证信息发送到所述用户端。具体包括：第三方信任实体选取当前时间戳T₄，计算哈希值HM₇=H₁(ID_j||SID_j||

||T₄)，加密值π₄=z_i+HM₇(mod q)，加密值M₄=H₁(ID_j||UC_i||/>

)⊕(HM₇||π₄||U_j||Z_i)，然后将{M₄，T₄}发送到用户端。

所述用户端接收到所述第四认证信息后，根据当前用户身份标识判断是否通过第四认证，若通过第四认证则生成会话密钥。具体包括：用户端接收到第四认证信息后，首先验证时间戳T₄是否合法，如果不合法，终止该会话，若合法，计算值(HM₇||π₄||U_j||Z_i)=H₁(ID_j||UC_i||PK₃)⊕M₄，哈希值

==H₁(ID_j||SID_j||PK₃||T₄)，验证值/>

=π₄P-/>

K，然后比较/>

和Z_i是否相等，若相等则通过第四认证继续后面的计算，否则终止该会话。计算

，会话密钥SK=H₂(SID_j||/>

)。

本发明每条消息都包含时间戳以及生成的验证值，在对接收到的消息进行任何处理之前，接收方都要对这些时间戳进行验证，并同时对生成的验证值进行验证。因此，所提出的方案可以防止重放攻击。

本发明认证过程中建立安全的会话密钥，用户端和服务器每次认证随机产生新的秘密随机值，通过椭圆曲线密码算法计算会话密钥SK=H₂(SID_j||

)。因为攻击者不能通过椭圆曲线计算值/>

，因此很难计算会话密钥，并且即使攻击者获得当前得会话密钥，因为每次认证都生成新的秘密随机值，因此也不影响新的会话密钥得安全性，保证了方法的前向安全性。所以会话密钥的安全性和前向安全性都得到保证。

本发明在认证过程中通信实体都需要通过非交互零知识证明技术对发送的消息进行验证，因此如果篡改任何信息都会导致通信实体验证失败。因此，不能动态地篡改任何消息

本发明用户通信过程中是通过加密身份信息HM₁=H₁(PK₁||PK₃)⊕ID_i进行通信的，攻击者如果想获得用户的真实身份信息必须计算PK₃，而该值的计算是通过PUF和椭圆曲线Diffie–Hellman，而这是不可能的。因此，实现了用户端的匿名通信，保证了用户的隐私安全。

Deffie-Hellman(简称DH)密钥交换是密钥交换算法之一。

本发明用户存储在设备中的数据是通过PUF计算的，那么获取设备内部信息的攻击就会破坏设备内部电路，使PUF无法工作。同时，PUF具有非克隆的特性，因此攻击者无法伪造设备。

本发明用户设备和服务器每次认证随机产生新的秘密随机值，通过椭圆曲线密码算法计算会话密钥SK。因为攻击者不能通过椭圆曲线计算值

，因此很难计算会话密钥，并且即使攻击者获得当前得会话密钥，因为每次认证都生成新的秘密随机值，因此也不影响新的会话密钥得安全性，保证了方法的前向安全性。所以会话密钥的安全性和前向安全性都得到保证。

本发明用户通信过程中是通过加密身份信息

进行通信的，攻击者如果想获得用户的真实身份信息必须计算PK₃，而该值的计算是通过PUF和椭圆曲线Diffie–Hellman，而这是不可能的。因此，本发明实现了用户设备的匿名通信，保证了用户的隐私安全。

本发明提供的方法，基于PUF和非交互零知识证明技术进行视频会议身份认证，并引入了Biohashing函数来确保用户输入身份信息的真实性。通过PUF技术加密用户和服务器的秘密参数，使得仅有服务器和用户本身能通过秘密参数进行认证计算，同时使用非交互的零知识证明技术验证认证实体的身份，保证实体的安全性，最后通过生成的秘密值计算会话密钥。此时，用户可以加入视频会议，并通过会话密钥与服务器安全的交换信息，并且可以抵抗常见的攻击，保证了通信的安全。

本发明具有以下有益效果：

1.本发明所提供的方法中通信实体进行相互验证，避免了假冒攻击，保证了通信的安全性。

2.本发明提供的方法是通信实体通过时间戳以及生成的验证值来保证消息的新鲜性。从而避免了重放攻击。

3.本发明所提供的方法中用户设备和服务器通过随机产生新的秘密随机值，通过椭圆曲线密码算法计算会话密钥，因此会话密钥的前向安全性得到了保证。

4.本发明所提供的方法中通信实体中的消息需要进行验证，因此如果篡改任何信息都会导致验证失败。因此，可以抵抗中间人攻击。

5.本发明所提供的方法中通过加密用户身份信息进行通信，保证了用户的隐私安全。

6.本发明所提供的方法中通过PUF保证设备内部电路不会被破坏，保证了设备的物理安全。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。

本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处。综上所述，本说明书内容不应理解为对本发明的限制。

Claims (7)

1.一种视频会议身份认证方法，其特征在于，包括：

基于物理不可克隆函数和第三方信任实体进行服务器身份注册和用户端的用户身份注册；所述服务器为视频会议服务器，所述用户端为参加视频会议的用户端；

基于非交互零知识证明技术，所述用户端通过所述第三方信任实体与所述服务器进行相互身份认证，并生成会话密钥；

所述用户端和所述服务器根据所述会话密钥进行视频会议；

所述基于物理不可克隆函数和第三方信任实体进行服务器身份注册和用户端的用户身份注册，具体包括：

第三方信任实体根据服务器发送的服务器身份注册请求信息生成服务器身份注册信息，并将所述服务器身份注册信息发送到服务器；所述服务器身份注册信息包括服务器密钥和服务器激励；服务器激励为随机数；

所述服务器接收到所述服务器身份注册信息后，基于物理不可克隆函数对所述服务器注册消息进行加密，并存储所述服务器激励和加密后的所述服务器注册消息；

所述第三方信任实体根据用户端发送的用户身份注册请求信息生成用户身份注册信息，并将所述用户身份注册信息发送到所述用户端，同时存储用户身份验证信息；所述用户身份注册信息包括用户身份加密值和用户激励；用户激励为随机数；

所述用户端接收到所述用户身份注册信息后，基于物理不可克隆函数对所述用户身份注册信息进行加密，并存储加密后的所述用户身份注册信息。

2.根据权利要求1所述的视频会议身份认证方法，其特征在于，所述基于非交互零知识证明技术，所述用户端通过所述第三方信任实体与所述服务器进行相互身份认证，并生成会话密钥，具体包括：

所述用户端根据用户登录信息和所述用户身份注册信息判断当前用户是否为已经进行过身份注册的用户；

若当前用户为进行过身份注册的用户，所述用户端根据所述用户登录信息生成第一认证信息，并将所述第一认证信息发送到所述第三方信任实体；

所述第三方信任实体接收到所述第一认证信息后，根据所述第一认证信息和所述用户身份验证信息判断是否通过第一认证；

若通过所述第一认证，则所述第三方信任实体根据当前用户身份标识生成第二认证信息，并将所述第二认证信息发送到所述服务器；

所述服务器接收到所述第二认证信息后，基于物理不可克隆函数，根据所述服务器认证信息、所述服务器激励和加密后的所述服务器注册消息判断是否通过第二认证；

若通过第二认证，则所述服务器根据所述服务器身份标识生成第三认证信息，并将所述第三认证信息发送到所述第三方信任实体；

所述第三方信任实体接收到所述第三认证信息后，根据所述第三认证信息对应的服务器身份标识判断是否通过第三认证；

若通过所述第三认证，则所述第三方信任实体根据当前服务器身份标识和当前用户身份标识生成第四认证信息，并将所述第四认证信息发送到所述用户端；

所述用户端接收到所述第四认证信息后，根据当前用户身份标识判断是否通过第四认证，若通过第四认证则生成会话密钥。

3.根据权利要求1所述的视频会议身份认证方法，其特征在于，执行步骤第三方信任实体根据服务器发送的服务器身份注册请求信息生成服务器身份注册信息，并将所述服务器身份注册信息发送到服务器；所述服务器身份注册信息包括服务器密钥和服务器激励，之前还包括：

初始化系统参数，所述系统参数包括G、K、P、H₁和H₂；其中，G表示加法循环群，K表示系统公钥，K=kP，k表示系统私钥，P表示椭圆曲线的基点，所述椭圆曲线是通过加法循环群G选取的，H₁和H₂均为单向哈希函数。

4.根据权利要求3所述的视频会议身份认证方法，其特征在于，所述服务器密钥表示为K_j=H₁(SID_j||k)；

其中，K_j表示所述服务器密钥，SID_j表示服务器身份标识，||表示比特连接运算。

5.根据权利要求4所述的视频会议身份认证方法，其特征在于，所述加密后的所述服务器注册消息表示为AK_j=H₁(SID_j||R_j)⊕K_j；

其中，R_j为中间参数，R_j=PUF(C_j)；PUF()表示物理不可克隆函数，C_j表示所述服务器激励，K_j表示所述服务器密钥，||表示比特连接运算。

6.根据权利要求3所述的视频会议身份认证方法，其特征在于，执行步骤所述第三方信任实体根据用户端发送的用户身份注册请求信息生成用户身份注册信息，并将所述用户身份注册信息发送到所述用户端，同时存储用户身份验证信息；所述用户身份注册信息包括用户身份加密值和用户激励，之前，还包括：

用户端根据用户身份标识、用户密码和用户个人生物信息生成用户身份注册请求信息；所述用户身份注册请求信息包括用户身份标识和用户身份加密信息；

用户身份加密信息表示为：

=H₁(PW_i||ρ_i||a _i)；

其中，PW_i表示所述用户密码，a _i表示随机数，ρ_i为中间参数，ρ_i=BH(UBI_i)，UBI_i表示用户个人生物信息，BH()表示Biohashing函数，||表示比特连接运算。

7.根据权利要求6所述的视频会议身份认证方法，其特征在于，所述用户身份验证信息包括所述用户身份标识、时间戳T _i和用户激励；

所述用户身份加密值表示为：

；

其中，

表示所述用户身份加密信息，ID_i表示所述用户身份标识，X_i表示中间参数，X_i=H₁(ID_i||k||T _i)；T _i表示时间戳。

Images