[发明专利]一种基于对称密钥池的HTTP-Digest类AKA身份认证系统和方法

权利要求书

1.一种基于对称密钥池的HTTP-Digest类AKA身份认证方法，实施在用户端，其特征在于，包括：

向服务器发起注册请求，且该注册请求的nonce字段中带有第一随机数；

接收来自服务器的401Unauthorized提问消息，该401Unauthorized提问消息是服务器响应于所述注册请求而生成，所述401Unauthorized提问消息的nonce字段中包括消息认证码、AMF以及用于生成协商密钥的第二随机数，且该第二随机数采用密文形式，用于加密第二随机数的匿名密钥是由服务器利用所述第一随机数生成；参与身份认证的双方配置有对称密钥池以及相应的鉴权密钥，通过所述第二随机数以及鉴权密钥对密钥池内指定的密钥种子进行运算，得到所述协商密钥，所述协商密钥包括保密性密钥CK和完整性密钥IK；

保密性密钥CK的密钥种子为N1，指针地址为Pc，长度为Lc；

完整性密钥IK的密钥种子为N2，指针地址为P_I，长度为L_I；

N1和N2分别取自己方的密钥池；

保密性密钥CK的指针地址P_C：P_C＝f3(K，RAND2，P_A)；

完整性密钥IK的指针地址P_I：P_I＝f4(K，RAND2，P_A)；

式中：

f3和f4为指针地址算法；

K为服务器的鉴权密钥；

RAND2为服务器生成的第二随机数；

P_A为对称密钥池的密钥池总量；

保密性密钥CK和完整性密钥IK为N1和N2，或通过指定的密钥生成算法分别计算N1和N2所得；

且所述鉴权密钥按预定的生存周期进行更新；

利用第一随机数以及消息认证码依次对所述401Unauthorized提问消息进行验证，且在验证通过后生成应答消息；将所述应答消息发送至服务器，以及接收来自服务器对所述应答消息的注册结果，所述注册结果为200OK消息或403Forbidden消息。

2.一种基于对称密钥池的HTTP-Digest类AKA身份认证方法，实施在服务器，其特征在于，包括：

接收来自用户端的注册请求，且该注册请求的nonce字段中带有第一随机数；

响应于所述注册请求生成401Unauthorized提问消息并发送至用户端，所述401Unauthorized提问消息的nonce字段中包括消息认证码、AMF以及用于生成协商密钥的第二随机数，且该第二随机数采用密文形式，用于加密第二随机数的匿名密钥是利用所述第一随机数生成；参与身份认证的双方配置有对称密钥池以及相应的鉴权密钥，通过所述第二随机数以及鉴权密钥对密钥池内指定的密钥种子进行运算，得到所述协商密钥，所述协商密钥包括保密性密钥CK和完整性密钥IK；

保密性密钥CK的密钥种子为N1，指针地址为Pc，长度为Lc；

完整性密钥IK的密钥种子为N2，指针地址为P_I，长度为L_I；

N1和N2分别取自己方的密钥池；

保密性密钥CK的指针地址P_C：P_C＝f3(K，RAND2，P_A)；

完整性密钥IK的指针地址P_I：P_I＝f4(K，RAND2，P_A)；

式中：

f3和f4为指针地址算法；

K为服务器的鉴权密钥；

RAND2为服务器生成的第二随机数；

P_A为对称密钥池的密钥池总量；

保密性密钥CK和完整性密钥IK为N1和N2，或通过指定的密钥生成算法分别计算N1和N2所得；

且所述鉴权密钥按预定的生存周期进行更新；

接收来自用户端的应答消息，该应答消息为用户端对所述401Unauthorized提问消息进行验证，且在验证通过后生成；

对所述应答消息进行认证得到注册结果，再将注册结果发送给用户端，所述注册结果为200OK消息或403Forbidden消息。