[发明专利]一种基于口令的三方密钥交换方法

权利要求书

1.一种基于口令的三方密钥交换方法，其特征在于，包括以下步骤：

S验证A发送的V_AS：若h(g^ax，A，B，S)与的后半部分相等，且S验证B发送的V_BS：若h(g^bx，A，B，S)与的后半部分相等，h(g^ax，A，B，S)中gx采用前半部分，h(g^by，A，B，S)中g^y采用的前半部分，则将V_SA发送给A、V_SB发送给B；

A验证S发送的VSA：若包含g^x，且B验证S发送的V_SA：若包含g^y，则A，B分别计算共同建立双方统一的会话钥匙g^xy＝(g^y)^x＝(g^x)^y；

其中：A、B是会话双方，S是第三方服务器；函数E_K(M)是表示用密钥K对M进行对称加密，pw_A是A与S共享的口令，pw_B是B与S共享的口令，Z_p是模p剩余类集合，g是Z_p的生成元，p是一个大素数，函数h()是一个{0，1}^*→Z_p-1的哈希函数；函数D_K(M)是表示用密钥K对M进行对称解密；算式n∈_RZ_p^*是表示n从模p乘法群中随机选取，a，b∈_RZ_p^*是S产生的随机数，x∈_RZ_p^*是A产生的随机数，y∈_RZ_p^*是B产生的随机数。

2.根据权利要求1所述的密钥交换方法，其特征在于，还包括：

S产生随机数a计算发送给A，并产生随机数b计算发送给B；

A收到S_A、产生随机数x再计算并发送V_AS，B收到S_B、产生随机数y再计算并发送V_BS。

3.根据权利要求1或2所述的密钥交换方法，其特征在于，还包括A发送A和B给S，或者B发送A和B给S。

4.根据权利要求1或2所述的密钥交换方法，其特征在于，还包括A发送B给S，或者B发送A给S。