[发明专利]P2P网络中对等用户结点间的加密安全数据交换方法

权利要求书

1.在一种P2P网络中对等用户结点间的加密安全数据交换方法，其特征在于，包括如下步骤：

步骤1：网络中任意两个对等用户结点A、B分别通过认证服务器登录网络获取公钥证书，所述证书由认证服务器的私钥对用户结点公钥的数字签名产生；

步骤2：用户结点A向用户结点 B发送用户结点A的公钥证书，用户结点B验证用户结点A的公钥证书获得用户结点A的公钥；

步骤3：用户结点B采用用户结点A 的公钥加密自身的公钥证书和随机数N_B后发送给用户结点A，用户结点A用自身私钥解密用户结点B发来公钥证书和随机数N_B，验证用户结点B的证书，获得用户结点B的公钥；

步骤4：用户结点A采用用户结点B的公钥加密自身的随机数N_A，并发送给用户结点B；用户结点B用自身的私钥解密用户结点A发来的随机数N_A；

步骤5：用户结点A拥有自身的随机数N_A和用户结点B发来的随机数N_B，用户结点B拥有自身的随机数N_B和用户结点A发来的随机数N_A；应用加密算法，使用户结点A和用户结点B形成加密通道，进行数据加密传输。

2.根据权利要求l所述的P2P网络中对等用户结点间的加密安全数据交换方法，所述的步骤1中，P2P网络中对等用户结点间的公钥证书产生包括如下步骤：

步骤1-1：对于信任域的任意用户结点先下载有认证服务器的公钥，然后用户结点在登录时生成自身的公、私密钥对，将其中的公钥与登录时所输入的用户名、密码一起用认证服务器的公钥加密，发送到认证服务器；    

步骤1-2：认证服务器用自身的私钥解密所接收到的加密的用户名、密码信息后，核对登录用户结点的用户名、密码，核对成功则该用户结点登录成功；

步骤1-3：认证服务器用自身的私钥对用户结点的公钥进行数字签名，得到该用户结点的公钥证书；

步骤1-4：用户结点的公钥证书采用该用户结点的公钥加密后发送给该用户结点，该用户结点利用私钥解密后保存所得到的公钥证书。

3.根据权利要求2所述的P2P网络中对等用户结点间的加密安全数据交换方法，其特征在于：所述步骤1-1中用户结点在各次登录时所生成的自身的公、私密钥对互不相同。

4.根据权利要求1所述的P2P网络中对等用户结点间的加密安全数据交换方法，其特征在于：所述步骤5所述加密算法为DH加密算法。