[发明专利]一种基于SM2算法的可扩展身份认证方法和系统

权利要求书

1.一种基于SM2算法的可扩展身份认证方法，其特征在于，包括：

EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换；其中，所述EAP客户端、服务器预先生成的公钥-私钥对分别为(CertP，SkeyP)、(CertS，SkeyS)，所述EAP客户端、服务器临时产生的公钥-私钥对分别为(CertP*，SkeyP*)、(CertS*，SkeyS*)；

所述EAP服务器向所述EAP客户端发送认证消息1，其中包括利用CertP加密的MAC；

所述EAP客户端利用SkeyP从认证消息1中解密得到MAC后，向所述EAP服务器发送认证消息2，其中包括利用CertS加密的MAC；

所述EAP服务器利用SkeyS从认证消息2中解密得到MAC后，根据解密得到的MAC和之前加密的MAC之间的比较结果，确定所述EAP客户端的认证是否通过；

其中，所述EAP客户端和EAP服务器基于临时产生的公钥-私钥对，完成双方的预先生成的公钥-私钥对中的公钥交换，具体包括：

所述EAP客户端向所述EAP服务器发送认证请求信息；

所述EAP服务器接收到所述认证请求信息后生成临时公钥-私钥对(CertS*，SkeyS*)后，向所述EAP客户端发送认证准备开始消息，所述认证准备开始消息中携带所述EAP服务器的标识符ID_S和CertS*；

所述EAP客户端接收到所述认证准备开始消息后，向所述EAP服务器发送认证准备消息1，所述认证准备消息1携带所述EAP客户端的标识符ID_P，E_CertS*(CertP)和E_SkeyP(H(CertP))；

所述EAP服务器利用SkeyS*从接收到的认证准备消息1中解密得到CertP，利用CertP对E_SkeyP(H(CertP))验签成功后，向所述EAP客户端发送认证准备消息2，所述认证准备消息2携带所述EAP服务器的标识符ID_S，E_CertP(CertS)和E_SkeyS(H(CertS))；

所述EAP客户端利用SkeyP从接收到的认证准备消息2中解密得到CertS，利用CertS对E_SkeyS(H(CertS))验签成功后，生成临时公钥-私钥对(CertP*，SkeyP*)，并向所述EAP服务器发送认证准备完成消息，所述认证准备完成消息携带ID_S、ID_P、E_CertS(CertP*)和E_SkeyP*(H(CertP*))；

所述EAP服务器利用SkeyS从接收到的认证准备完成消息中解密得到CertP*，利用CertP*对E_SkeyP*(H(CertP*))验签成功后，确认认证准备阶段完成；

其中，E_CertS*(CertP)表示用CertS*加密CertP，E_SkeyP(H(CertP))表示用SkeyP加密H(CertP)；E_CertP(CertS)表示用CertP加密CertS，E_SkeyS(H(CertS))表示用SkeyS加密H(CertS)；E_CertS(CertP*)表示用CertS加密CertP*；E_SkeyP*(H(CertP*))表示用SkeyP*加密H(CertP*)；H(CertP)表示对ID_P和CertP进行哈希Hash运算得到的Hash运算结果；H(CertS)表示对ID_S和CertS进行哈希Hash运算得到的Hash运算结果；H(CertP*)表示对ID_P和CertP*进行哈希Hash运算得到的Hash运算结果。

2.根据权利要求1所述的方法，其特征在于，在所述EAP服务器向所述EAP客户端发送认证消息1之前，还包括：

所述EAP服务器向EAP客户端发送携带ID_S的认证开始消息；

所述EAP客户端向所述EAP服务器返回携带ID_P的认证响应消息。