公开(公告)号：CN111224784A

公开(公告)日：2020-06-02

申请号：CN201911185141.4

申请日：2019-11-27

申请人： 北京工业大学

发明人： 胡俊 ,  赵宇澄 ,  孙凯丽 ,  王迪 ,  刘宇鹏 ,  王元铭

IPC分类号： H04L9/32 ,  G06F21/60 ,  G06F21/62

摘要： 一种基于硬件可信根的角色分离的分布式认证授权方法属于安全技术领域。本发明是一种基于可信密码模块的设备认证方、设备、授权者、申请授权者分离的认证授权方法，在设备、设备认证方、授权者、申请授权者分离的情况下，基于可信密码模块实现一种分布式授权方法，使授权者可以在不与设备交互的情况下向申请授权者提供设备的授权令牌，申请授权者使用授权令牌在设备上获取授权，且授权令牌发布和授权获取行为均可以由设备认证方进行验证，止授权方或申请授权方否认其行为。

公开(公告)号：CN111224784B

公开(公告)日：2023-01-31

申请号：CN201911185141.4

申请日：2019-11-27

申请人： 北京工业大学

发明人： 胡俊 ,  赵宇澄 ,  孙凯丽 ,  王迪 ,  刘宇鹏 ,  王元铭

IPC分类号： H04L9/32 ,  G06F21/60 ,  G06F21/62

摘要： 一种基于硬件可信根的角色分离的分布式认证授权方法属于安全技术领域。本发明是一种基于可信密码模块的设备认证方、设备、授权者、申请授权者分离的认证授权方法，在设备、设备认证方、授权者、申请授权者分离的情况下，基于可信密码模块实现一种分布式授权方法，使授权者可以在不与设备交互的情况下向申请授权者提供设备的授权令牌，申请授权者使用授权令牌在设备上获取授权，且授权令牌发布和授权获取行为均可以由设备认证方进行验证，止授权方或申请授权方否认其行为。