异构多级网络环境下权限约束的高效身份验证方法

本发明公开了一种异构多级网络环境下权限约束的高效身份验证方法，属于信息安全技术领域。所述方法包括：根据安全参数生成系统公共参数；各级用户和资源在各级认证服务器处注册；各级认证服务器为各级用户提前发布预凭证，并存储在服务器上；用户收到认证服务器发送的预凭证后，验证预凭证，验证通过则存储在本地；用户更新预凭证为匿名凭证，将匿名凭证发送给欲访问的资源所在网络层级的认证服务器验证凭证，验证通过后用户访问对应资源。本发明对各层级网络资源分配对应认证服务器，预先发布预凭证再由用户生成最终的匿名凭证，附加签名有效期作为标签，通过认证服务器对用户匿名凭证进行验证，从而实现权限约束的高效匿名身份验证。