一种面向通信网络的匿名认证与密钥协商方法

本发明涉及一种面向通信网络的匿名认证与密钥协商方法，涉及移动通信网络技术领域，用于通信网络移动通信系统中用户身份追踪与撤销困难，隐私保护与有效监管无法有效平衡的问题。包括以下步骤：系统建立，生成系统参数；HN密钥生成；追踪者密钥生成；SN密钥生成；分发证书，用户与HN交互，请求其属性的证书；验证证书；用户与SN交互，协商会话密钥；展示匿名凭证；验证匿名凭证；追踪与溯源；本地撤销。本发明通过设置追踪者角色，将证书用于移动通信系统，当出现某些恶意行为时，通过追踪者追踪到该用户身份，使验证者可以进行本地撤销，有效实现面向通信网络的匿名认证、身份追踪与撤销，同时保证其他合法用户的隐私。