[发明专利]一种安全的认证和加密通信方法

权利要求书

1、一种安全认证和加密通信方法，其特征在于包括以下步骤：

(1)用数字签名机对加密认证模块A和加密认证模块B身份确认后再利用数字签名机的私钥S_签进行数字签名，并授权使加密认证模块A和加密认证模块B都得到数字签名机的公钥P_签；同时两个模块除了各自拥有的公钥P_A、P_B和私钥S_A、S_B外，通过数字签名机签名后也得到各自的签名信息，即ID_A、ID_B的签名信息D_A、D_B；和各自公钥P_A、P_B经数字签名机签名后得到各自公钥签名信息，C_A、C_B；

(2)通信发起方拥有加密认证模块A，通信应答方拥有加密认证模块B；

通信发起方将加密认证模块A的ID_A和D_A一起发送给通信应答方，同时也将P_A和C_A一起发送给接收方；通信应答方接收后，加密认证模块B用内部的公钥P_签验证通信发起方的ID_A和P_A合法性；验证通过后，通信应答方得到通信发起方的公钥P_A；

通信应答方将加密认证模块B的ID_B和D_B一起发送给通信发起方，同时也将P_B和C_B一起发送给通信发起方；通信发起方接收后，通过用加密认证模块A的内部的公钥P_签验证通信应答方的ID_B和P_B合法性；验证通过后，通信发起方得到通信应答方的公钥P_B；

(3)通信应答方将一个要传输的对称密钥K用步骤(2)得到的P_A加密生成密文D后再用S_B将D签名生成密文D_签，然后将密文D和密文D_签一起发送给通信发起方；

通信发起方接收后，用步骤(2)得到的P_B验证密文D_签得到D`，然后判断D`是否等于D，如果相等则将D用S_A解密得到对称密钥K；

(4)通信发起方和通信应答方都拥有了对称密钥K，双方的加密通信用对称密钥K进行加解密处理：

通信发起方将通信内容用加密认证模块A内的对称密钥K加密后发送给通信应答方，通信应答方用加密认证模块B内的对称密钥K解密后得到通信内容；同样，通信应答方也可按此方法进行加密通信。

2、根据权利要求1所述的一种安全认证和加密通信方法，其特征在于：所述的数字签名机是一种利用非对称加密算法技术实现的具有数字签名功能的装置。

3、根据权利要求1所述的一种安全认证和加密通信方法，其特征在于：所述的加密认证模块是一种利用对称和非对称加密算法技术实现在具有支持数字签名技术和加密通信功能的装置。

4、根据权利要求3所述的一种安全认证和加密通信方法，其特征在于：所述的对称加密算法技术，是利用DES算法实现的加解密技术。