[发明专利]短期阶段会话密钥生成方法、认证密钥协商方法及系统

权利要求书

1.一种短期阶段会话密钥生成方法，其特征在于：利用基于hash的消息摘要函数HMAC作用于会话密钥和阶段号生成短期会话密钥k_AB，且前后阶段的阶段号位于一条哈希链上，由前一阶段的阶段号经hash运算可沿哈希链得到后一阶段的阶段号。

2.根据权利要求书1所述的短期阶段会话密钥生成方法，其特征在于：短期阶段会话密钥k_AB＝HMAC(V,K_AB)；其中K_AB为密钥协商阶段协商出的会话密钥，若为非标量时取为其多个分量的联接；HMAC为基于hash的消息摘要函数，V为短期阶段性会话密钥的阶段号，取临时交换的随机值或按以下哈希链取值：

每使用一次，V就更新成下一版本，并记录版本号，即V的下标；

当协商双方版本号不一致时，两方互发版本号，然后版本号小的利用hash链计算向大的靠拢；当版本号同步后仍不能同步到短期阶段会话密钥一致或版本号达到所能存储的最大整数时，协商双方先交换一个随机值r，然后重新按以下方式计算V₀及后续的V：

3.一种会话密钥协商确认方法，其特征在于：当从用户A发出确认包时，确认包为：

其中，表示消息认证码生成操作，k_AB为由会话密钥K_AB产生的短期阶段会话密钥，t_A表示一个随机的消息，ID_A、ID_B为A、B的身份信息，为小于q的正整数集{1,2,…,q-1}；

用户B在收到A的确认包后，取出收到的t_A，记为与ID_A、ID_B联接，利用k_BA生成：并将其与收到的比较，若相等，则认为A与之建立了相同的会话密钥，若不相等或在一定时间内未收到对方的该确认消息时可向对方发送询问，一定次数和一定时间后仍未能确认对方建立了与自己一样的共享密钥时，可当成攻击者的攻击而舍弃之前建立的会话密钥。