公开(公告)号：CN102006299B

公开(公告)日：2013-07-31

申请号：CN201010563522.4

申请日：2010-11-29

Applicant: 西安交通大学

Inventor： 李卫 ,  郑卫斌 ,  王琰 ,  安欢 ,  覃遵颖 ,  徐瑞 ,  梁继红 ,  孙嘉骏

IPC: H04L29/06

Abstract: 本发明公开了一种面向可信互联网的基于实体标识的身份认证方法及系统，通过为用户分配唯一对应的用户基本标识和用户标识证书，使用更为安全的实体认证方式接入互联网，来保证用户信息安全性和唯一性，识别出各种虚假或错误的身份标识符企图进入网络的实体，为各种网络应用提供身份认证服务。而对应于用户基本标识和用户标识证书，本发明又对IPv6地址结构进行了再设计，提出了两种地址类型：真实地址和匿名地址，在认证时进行分配；并且将将用户标识扩充为更为丰富的用户属性证书时，在此基础上，以此也可为用户提供三种访问模式的网络访问：基于匿名地址的访问、基于真实地址的访问，以及基于真实地址和用户标识证书的访问。

公开(公告)号：CN102006299A

公开(公告)日：2011-04-06

申请号：CN201010563522.4

申请日：2010-11-29

Applicant: 西安交通大学

Inventor： 李卫 ,  郑卫斌 ,  王琰 ,  安欢 ,  覃遵颖 ,  徐瑞 ,  梁继红 ,  孙嘉骏

IPC: H04L29/06

Abstract: 本发明公开了一种面向可信互联网的基于实体标识的身份认证方法及系统，通过为用户分配唯一对应的用户基本标识和用户标识证书，使用更为安全的实体认证方式接入互联网，来保证用户信息安全性和唯一性，识别出各种虚假或错误的身份标识符企图进入网络的实体，为各种网络应用提供身份认证服务。而对应于用户基本标识和用户标识证书，本发明又对IPv6地址结构进行了再设计，提出了两种地址类型：真实地址和匿名地址，在认证时进行分配；并且将将用户标识扩充为更为丰富的用户属性证书时，在此基础上，以此也可为用户提供三种访问模式的网络访问：基于匿名地址的访问、基于真实地址的访问，以及基于真实地址和用户标识证书的访问。