[发明专利]用无线通信与口令协议建立一个密钥的方法和口令协议

权利要求书

1.一种用一个口令在一个第一方处建立一个密钥的方法，它包括：

(a)在所述的第一方处产生一个第一个随机数R_M；

(b)通过计算((g^R_M+P)模p)产生一个第一个计算结果，其中P是一个口令，p是一个素数，g是由所述的素数p产生的一个群的一个生成元；

(c)将所述的素数p，所述的生成元g，和所述的第一个计算结果发送给一个第二方；

(d)从所述的第二方接收等于((g^R_N+P)模p)的一个第二个计算结果；和

(e)在所述的第二个计算结果和所述的第一个随机数的基础上建立一个密钥。

2.权利要求1的方法，其中所述的步骤(e)包括：

(e1)计算(P模p)；

(e2)从((g^R_N+P)模p)的所述的第二个计算结果减去(P模p)以便得到(g^R_N模p)；并且

(e3)在(g^R_N模p)和所述的第一个随机数的基础上建立所述的密钥。

3.权利要求1的方法，其中所述的第一方是在一个无线系统中的一台移动电话机和所述的第二方是一个网络。

4.权利要求1的方法，在所述的步骤(b)以前，进一步包括：

(f)通过一条保密通信信道将授权信息发送给所述的第二方；和

(g)如果所述的第二方接受所述的授权信息，则通过所述的保密通信信道从所述的第二方接收所述的口令。

5.权利要求4的方法，其中

所述的第一方是在一个无线系统中的一位移动电话机用户和所述的第二方是一个网络；和

所述的保密通信信道是一条陆上通信线路。

6.一种用一个口令在一个第一方处建立一个密钥的方法，它包括：

(a)在一个第一方处接收一个素数p，由所述的素数p产生的一个群的一个生成元g和来自一个第二方的一个第一个计算结果，所述的第一个计算结果是计算(g^R_M+P)模p)的一个结果，其中P是一个口令，R_M是一个第一个随机数；

(b)产生一个第二个随机数R_N；

(c)通过计算((g^R_N+P)模p)产生一个第二个计算结果；

(d)将所述的第二个计算结果发送给所说的第二方；和

(e)在所述的第一个计算结果和所述的第二个随机数的基础上建立一个密钥。

7.权利要求6的方法，其中所述的步骤(e)包括：

(e1)计算(P模p)；    

(e2)从((g^R_M+P)模p)的所述的第一个计算结果减去(P模p)以便得到(g^R_M模p)；和

(e3)在(g^R_M模p)和所述的第二个随机数的基础上建立所述的密钥。

8.权利要求6的方法，其中所述的第一方是在一个无线系统中的一个网络和所述的第二方是一个移动电话机。

9.权利要求6的方法，在所述的步骤(a)之前，进一步包括：

(f)通过一条保密通信信道从所述的第二方接收授权信息；和

(g)如果所述的授权信息是可接受的，则通过所述的保密通信信道将所述的口令发送给所述的第二方。

10.权利要求9的方法，其中

所述的第一方是在一个无线系统中的一个网络和所述的第二方是一位移动电话机用户；和

所述的保密通信信道是一条陆上通信线路。