[發明專利]一種基于對稱密碼的弱認證和密鑰協商方法有效
| 申請號： | 201010243957.0 | 申請日： | 2010-08-03 |
| 公開（公告）號： | CN101917270A | 公開（公告）日： | 2010-12-15 |
| 發明（設計）人： | 武傳坤;滕濟凱 | 申請（專利權）人： | 中國科學院軟件研究所 |
| 主分類號： | H04L9/32 | 分類號： | H04L9/32;H04L9/08 |
| 代理公司： | 北京君尚知識產權代理事務所(普通合伙) 11200 | 代理人： | 俞達成 |
| 地址： | 100190 *** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 基于 對稱 密碼 認證 密鑰 協商 方法 | ||
1.一種基于對稱密碼的弱認證和密鑰協商方法，包括如下步驟：
1)在任意兩個網絡節點設備A和B之間預置一長期共享密鑰k；
2)在節點A和B上各自設置一時鐘；
3)在節點A和B點之間內置加密算法E和hash函數H(x)；
4)在節點A和B之間建立認證和會話密鑰，方法為：
節點A發送經加密算法E和長期共享密鑰k加密的密文和A的相關信息給節點B，節點A計算會話密鑰；節點B利用解密算法和長期共享密鑰k對密文解密，節點B將解密后的信息與節點A的相關信息進行對照，如果信息合法，認證通過，則節點A和B之間共享會話密鑰；會話密鑰為hash函數H(x)。
2.如權利要求1所述的基于對稱密碼的弱認證和密鑰協商方法，其特征在于所述節點A和B之間建立認證和會話密鑰的具體過程如下：
(1)節點A將至少包含有經加密算法E加密的密文和節點A身份信息的數據(IDA，C)發送給節點B，其中IDA為節點A的身份信息，密文C＝Ek(IDA，T)，k為密鑰，E為加密算法，T為節點A發送時當前時間；
(2)節點B收到節點A發出的信息，對密文進行解密，獲得解密后的IDA′和T；進行認證，判斷ID′A＝IDA和T′-T≤ΔT是否成立，其中T’為節點B收到密文時的當前時間，ΔT為預先設定的時間延遲范圍，若兩者都成立，認證通過；
(3)認證通過后，節點B與節點A共享會話密鑰，其會話密鑰為sk＝H(IDA，IDB，k，T)或sk＝H(k，T)。
3.如權利要求2所述的基于對稱密碼的弱認證和密鑰協商方法，其特征在于節點A發送數據后，在認證的同時計算會話密鑰。
4.如權利要求3所述的基于對稱密碼的弱認證和密鑰協商方法，其特征在于所述節點A發送給節點B的信息中還包括節點B的身份信息IDB。
5.如權利要求3或4所述的基于對稱密碼的弱認證和密鑰協商方法，其特征在于在節點B與節點A建立共享會話密鑰后還增加節點A對節點B的認證，其步驟如下：
節點B在對節點A的認證成功之后，返回應答信息給節點A，應答信息為經加密算法E’加密后的密文E′sk(X)，其中，X為IDB、IDA和T中的一個或它們的任意組合，sk為共享會話密鑰，T為節點B發送應答信息時的當前時間；節點A收到應答信息后進行解密并檢查解密后信息的合法性。
6.如權利要求3或4所述的基于對稱密碼的弱認證和密鑰協商方法，其特征在于在節點?B與節點A建立共享會話密鑰后還增加節點A對節點B的認證，其步驟如下：
節點B在對節點A的認證成功之后，返回應答信息給節點A，應答信息為經加密算法E’加密后的密文E′sk(X，M)，其中X為IDB、IDA和T中的一個或它們的任意組合，sk為共享會話密鑰，T為節點B發送應答信息時的當前時間；節點A收到應答信息后進行解密并認證解密后的信息。
7.如權利要求5所述的基于對稱密碼的弱認證和密鑰協商方法，其特征在于所述的加密算法E和E’為對稱密鑰加密算法。
8.如權利要求7所述的基于對稱密碼的弱認證和密鑰協商方法，其特征在于所述加密算法E和E’為AES或DES密碼算法。
9.如權利要求6所述的基于對稱密碼的弱認證和密鑰協商方法，其特征在于所述的加密算法E和E’為對稱密鑰加密算法。
10.如權利要求9所述的基于對稱密碼的弱認證和密鑰協商方法，其特征在于所述加密算法E和E’為AES或DES密碼算法。?
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中國科學院軟件研究所，未經中國科學院軟件研究所許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201010243957.0/1.html，轉載請聲明來源鉆瓜專利網。
