[发明专利]一种基于对称密钥池的HTTP-Digest改进型AKA身份认证系统和方法

权利要求书

1.一种基于对称密钥池的HTTP-Digest改进型AKA身份认证方法，实施在用户端，其特征在于，包括：

向服务器发送包含有密文M1的注册请求，所述密文M1通过鉴权密钥生成，且带有第一随机数以及协商密钥的长度和协商密钥的使用算法标识；

接收来自服务器的包含有密文M2的401Unauthorized提问消息，所述密文M2通过鉴权密钥生成，所述401Unauthorized提问消息是服务器响应于所述注册请求而生成，密文M2位于401Unauthorized提问消息的nonce字段中，且包括第一随机数、用于生成协商密钥的第二随机数，以及协商密钥的生成算法标识；参与身份认证的双方配置有对称密钥池以及相应的鉴权密钥，所述鉴权密钥包括保密性密钥和完整性密钥，通过所述第二随机数以及鉴权密钥对对称密钥池内指定的密钥种子进行运算，得到所述协商密钥，所述协商密钥包括：

保密性密钥CK＝f4(K，N1)；

完整性密钥IK＝f5(K，N2)；

式中：

f4和f5为密钥生成算法；

N1为根据指针地址P_C在己方的对称密钥池中取得的密钥种子，且长度为LC；

N2为根据指针地址P_I在己方的对称密钥池中取得的密钥种子，且长度为LI；

保密性密钥CK的指针地址P_C：P_C＝f2(K，RAND2，P_A)；

完整性密钥IK的指针地址P_I：P_I＝f3(K，RAND2，P_A)；

式中：

f2和f3为指针地址算法；

K为服务器的鉴权密钥中的完整性密钥；

RAND2为服务器生成的第二随机数；

P_A为对称密钥池的密钥池总量；

且所述鉴权密钥按预定的生存周期进行更新；

利用第一随机数以及鉴权密钥对所述401Unauthorized提问消息中的密文M2进行验证，验证通过后利用密文M2并采用与所述服务器相应的方法生成协商密钥；

生成包含有密文M3的应答消息并发送至服务器，所述密文M3通过协商密钥生成，且包括第三随机数以及认证应答；

接收来自服务器的包含有密文M4的注册结果，所述密文M4通过协商密钥生成，所述注册结果为服务器响应于所述应答消息而生成，且所述第三随机数作为密文M4中服务器对所述认证应答进行认证的成功标识；

检验所述注册结果，通过密文M4中的第三随机数确认注册结果。