基于无证书标识密码体制的工业互联网跨级安全认证方法

本发明公开基于无证书标识密码体制的工业互联网跨级安全认证方法。在集团、园区或工厂、设备终端多层级结构中，构建根密钥生成中心与域密钥生成中心的分层无证书密钥体系：设备私钥由自选秘密值与域签发部分私钥合成，任一密钥中心均无法获得，消除托管；根密钥生成中心对各域参数标识签名形成域信任清单并缓存分发，验证方凭本地缓存即可离线验证跨域设备，无需在线联系对方域密钥中心。终端将认证因子分为离线预计算与在线响应，在线仅执行哈希、模乘与模加，配对验证由网关承担；分级权限以带时效凭据与密钥解耦，并在同一交互中协商密钥。本发明免证书、无托管、跨域免在线密钥中心交互。