[发明专利]一种基于短信消息服务的可认证对称密钥协商方法

权利要求书

1.一种基于短信消息服务的可认证对称密钥协商方法，其特征在于，它包括如下步骤：

(1)发起者通过短信向响应者发送“密钥协商请求”，所述发起者和响应者分别拥有RSA密钥对，所述发起者和响应者通过安全方式交换了RSA公钥；

(2)响应者收到发起者发来的“密钥协商请求”后，生成一个会话密钥和验证因子，并用自己的私钥对会话密钥和验证因子进行签名，将结果作为响应通过短信发送给发起者；

(3)发起者收到短信后，使用响应者的公钥进行验证签名并用自己的私钥解密，获得会话密钥和验证因子，发起者将验证因子用会话密钥加密后通过短信发送给响应者，以确认发起者已收到步骤(2)所发送的响应信息；

(4)响应者接收到步骤(3)的信息后，用会话密钥解密以获得验证因子，并验证验证因子是否为自身拥有的验证因子，完成对称密钥协商。

2.如权利要求1所述的可认证对称密钥协商方法，其特征在于，所述密钥协商请求为一“Ks_req”字符串并通过所述发起者的私钥进行签名，将签名结果通过短信发送到所述响应者。

3.如权利要求1所述的可认证对称密钥协商方法，其特征在于，所述会话密钥为128位，所述验证因子为128位。