(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210227049.5 (22)申请日 2022.03.08 (71)申请人 中国农业银行股份有限公司 地址 100005 北京市东城区建国门内大街 69号 (72)发明人 蒋枫　肖君　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 藏斌 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/1001(2022.01) (54)发明名称 一种匿名消息认证方法及系统 (57)摘要 本公开提供的一种匿名消息认证方法及系 统， 该匿名消息认证方法应用于匿名消息认证系 统， 匿名消息认 证系统包括命名数据网络中的网 络节点路由器、 边缘计算服务器以及物联网终端 设备， 网络节 点路由器与边缘计算服务器通信连 接， 边缘计算服务器与物联网终端设备通信连 接， 该方法通过引入边缘计算对数据包进行签 名， 使得数据认证方无法知晓签名方的信息， 提 高了签名及相关数据验证的安全性和高效性。 权利要求书2页 说明书10页 附图3页 CN 114465732 A 2022.05.10 CN 114465732 A 1.一种匿名消息认证方法， 其特征在于， 应用于匿名消息认证系统， 所述匿名消息认证 系统包括命名数据网络中的网络节点路由器、 边缘计算服务器以及物联网终端设备， 所述 网络节点路由器与所述边缘计算服务器通信连接， 所述边缘计算服务器与所述物联网终端 设备通信连接， 所述方法包括： 所述网络节点路由器接收用户发送的兴趣 包； 在所述命名数据网络中的各所述网络节点路由器的缓存中均不存在与所述兴趣包对 应的数据包的情况 下， 所述网络节点路由器将所述兴趣 包发送至所述 边缘计算服务器； 所述边缘计算服务器根据所述兴趣包， 分配数据任务至一个或多个所述物联网终端设 备， 获得所述物联网终端设备基于所述数据任务生成的与所述兴趣包对应的所述数据包， 并协助所述物联网终端设备对所述数据包进 行签名， 将已签名的所述数据包返回至所述网 络节点路由器； 所述网络节点路由器对已签名的所述数据包进行 数据认证， 获得 数据认证结果。 2.根据权利要求1所述的方法， 其特征在于， 所述匿名消息认证系统还包括密钥生成中 心和区域管理服务器， 所述密钥生成中心与所述区域管理服务器、 所述物联网终端设备以 及所述边缘计算服务器通信连接， 所述区域管理服务器与所述物联网终端设备和所述边缘 计算服务器通信连接 。 3.根据权利要求2所述的方法， 其特征在于， 所述协助所述物联网终端设备对所述数据 包进行签名， 包括： 所述物联网终端设备发送自身的终端 身份标识和终端公钥至所述 边缘计算服务器； 所述边缘计算服务器对所述终端身份标识进行检查， 在检查通过后， 生成第一区域管 理值并将所述第一区域管理值发送至所述物联网终端设备， 其中， 所述终端公钥与所述密 钥生成中心确定的公共系统参数有关； 所述物联网终端设备利用自身的群签名密钥以及所述第 一区域管理值， 计算出签名参 数集合， 并将所述签名参数集合发送至所述边缘计算服务器， 其中， 所述群签名密钥与所述 区域管理服 务器基于所述公共系统参数确定的随机元 素有关； 所述边缘计算服务器利用所述签名参数集合， 生成签名并将所述签名封装至所述数据 包中。 4.根据权利要求3所述的方法， 其特征在于， 所述网络节点路由器对已签名的所述数据 包进行数据认证， 获得 数据认证结果， 包括： 所述网络节点路由器利用所述签名对所述数据包进行 数据认证， 获得 数据认证结果。 5.根据权利要求3所述的方法， 其特征在于， 所述网络节点路由器对已签名的所述数据 包进行数据认证， 获得 数据认证结果， 包括： 所述网络节点路由器在获得多个已签名的所述数据包的情况下， 采用批处理技术同时 验证多个已签名的所述数据包， 获得 数据认证结果。 6.根据权利要求1所述的方法， 其特 征在于， 还 包括： 所述网络节点路由器在所述数据认证结果为通过的情况下， 将所述数据包反馈给所述 用户。 7.根据权利要求2所述的方法， 其特 征在于， 还 包括： 所述网络节点路由器在所述数据认证结果为不通过的情况下， 重新将所述兴趣包发送权　利　要　求　书 1/2 页 2 CN 114465732 A 2至所述边缘计算服务器并生成错 误记录， 将所述 错误记录上传至区域管理服 务器； 所述区域管理服 务器根据所述 错误记录排除故障。 8.一种匿名消息认证系统， 其特征在于， 所述匿名消息认证系统包括命名数据网络中 的网络节点路由器、 边缘计算服务器以及物联网终端设备， 所述网络节点路由器与所述边 缘计算服务器通信连接， 所述 边缘计算服务器与所述物联网终端设备通信连接， 所述网络节点路由器， 用于 接收用户发送的兴趣 包； 在所述命名数据网络中的各所述网络节点路由器的缓存中均不存在与所述兴趣包对 应的数据包的情况下， 所述网络节点路由器还用于将所述兴趣包发送至所述边缘计算服务 器； 所述边缘计算服务器， 用于根据所述兴趣包， 分配数据任务至一个或多个所述物联网 终端设备， 获得所述物联网终端设备基于所述数据任务生成的与所述兴趣包对应的所述数 据包， 并协助所述物联网终端设备对所述数据包进行签名， 将已签名的所述数据包返回至 所述网络节点路由器； 所述网络节点路由器， 还用于对已签名的所述数据包进行数据认证， 获得数据认证结 果。 9.根据权利要求8所述的系统， 其特征在于， 所述匿名消息认证系统还包括密钥生成中 心和区域管理服务器， 所述密钥生成中心与所述区域管理服务器、 所述物联网终端设备以 及所述边缘计算服务器通信连接， 所述区域管理服务器与所述物联网终端设备和所述边缘 计算服务器通信连接 。 10.根据权利要求9所述的系统， 其特征在于， 所述物联网终端设备， 还用于发送自身的 终端身份标识和终端公钥至所述 边缘计算服务器； 所述边缘计算服务器， 还用于对所述终端身份标识进行检查， 在检查通过后， 生成第一 区域管理值并将所述第一区域管理值发送至所述物联网终端设备， 其中， 所述终端公钥与 所述密钥生成中心确定的公共系统参数有关； 所述物联网终端设备， 还用于利用自身的群签名密钥以及所述第一区域管理值， 计算 出签名参数集合， 并将所述签名参数集合 发送至所述边缘计算服务器， 其中， 所述群签名密 钥与所述区域管理服 务器基于所述公共系统参数确定的随机元 素有关； 所述边缘计算服务器， 还用于利用所述签名参数集合， 生成签名并将所述签名封装至 所述数据包中。权　利　要　求　书 2/2 页 3 CN 114465732 A 3