[发明专利]一种实现网络安全通信的方法及系统

权利要求书

1.一种实现网络安全通信的方法，包括发送方A计算随机数T_A并发送给接收方B，B计算随机数T_B并发送给A，A利用T_B及A的私钥计算得到共同密钥K_A，B利用T_A及B的私钥计算得到共同密钥K_B，其特征在于，还包括：

B对K_B、T_B进行哈希计算得到h₁，A对K_A、T_B进行哈希计算得到h₁′；A将h₁′与h₁进行比较，若相等，则A对B的验证通过；

A对K_A、T_A进行哈希计算得到h₂，B对K_B、T_A进行哈希计算得到h₂′；B将h₂′与h₂进行比较，若相等，则B对A的验证通过。

2.根据权利要求1所述的方法，其特征在于，在计算h₁、h₁′、h₂、h₂′时，参与哈希计算的参数还包括：发送方A与接收方B的身份标识。

3.根据权利要求1或2所述的方法，其特征在于，在计算h₂、h₂′时，参与哈希计算的参数还包括T_B。

4.根据权利要求1所述的方法，其特征在于，还包括修改共同密钥的步骤：发送方A将共同密钥修改为对K_A、T_A哈希计算得到的MK_A，并将对MK_A哈希计算得到的结果重新确定为h₂；相应的，接收方B也将共同密钥修改为对K_B、T_A哈希计算得到的MK_B，并将对MK_B哈希计算得到的结果重新确定为h₂′。

5.一种实现网络安全通信的方法，其特征在于，包括：

发送方A计算随机数T_A并发送给接收方B；

接收方B计算随机数T_B，并利用T_A及B的私钥计算K_B；B对K_B、T_B以及A与B的身份标识进行哈希计算得到h₁，将h₁及T_B发送给A；

发送方A利用T_B及A的私钥计算K_A，并对K_A、T_B以及A与B的身份标识进行哈希计算得到h₁′，将h₁′与h₁进行比较，若相等，则A对B的验证通过；A继续对K_A、T_A、T_B以及A与B的身份标识进行哈希计算得到共同密钥NK_A，并对MK_A进行哈希计算得到h₂，将h₂发送给B；

接收方B对K_B、T_A、T_B以及A与B的身份标识进行哈希计算得到MK_B，并对MK_B进行哈希计算得到h₂′，将h₂′与h₂进行比较，若相等，则B对A的验证通过。

6.根据权利要求5所述的方法，其特征在于，还包括：若h₂′与h₂不相等，则B向A返回错误信息。