[发明专利]一种采用非平衡SM2密钥交换算法的安全通信方法

权利要求书

1.一种采用非平衡SM2密钥交换算法的安全通信方法，用于计算资源受限设备和强大算力设备之间协商密钥并进行认证后实现双方之间的加密通信，其中计算资源受限设备为发起方A，强大算力设备为响应方B，其特征在于：包括如下步骤：

步骤一：密钥认证协商阶段：发起方A、响应方B分别选择原始参数，发起方A、响应方B通过非平衡SM2密钥交换算法实现对共享密钥的认证协商；

其中非平衡SM2密钥交换算法将一次椭圆曲线标量乘法从发起方A转移到了响应方B，发起方A计算两次标量乘法、响应方B计算四次，完成了计算量非平衡的任务；

步骤二：信息传输阶段：双方认证成功后，通过协商好的共享加密密钥，分别生成加密消息，双方通过普通信道传输经过加密后的消息；

收到对方发送的消息后，发起方A、响应方B分别使用共享密钥进行消息解密。

2.根据权利要求1所述的一种采用非平衡SM2密钥交换算法的安全通信方法，其特征在于：

所述发起方A的原始参数包括：椭圆曲线系统参数、Z_A、Z_B、d_A、P_A、P_B；

所述响应方B的原始参数包括：椭圆曲线系统参数、Z_A、Z_B、d_B、P_B、P_A；

其中椭圆曲线系统参数包括F_q、a、b、G，其中F_q是包含q个元素的有限域，a、b是F_q中的元素，它们定义F_q上的一条椭圆曲线E：y²＝x²+ax+b，G是椭圆曲线的一个基点，其阶n为素数；

Z_A是关于发起方A的可辨识标识、部分椭圆曲线系统参数和发起方A公钥的杂凑值；

Z_B是关于响应方B的可辨识标识、部分椭圆曲线系统参数和响应方B公钥的杂凑值；

P_A是发起方A的公钥，P_A＝[d_A]G，d_A是用户A的私钥；

P_E是响应方B的公钥，P_E＝[d_B]G，d_B是用户B的私钥。