[发明专利]一种密钥的协定方法

摘要

本发明涉及一种密钥的协定方法，设通信的双方为A和B，他们的私钥分别为SKA和SKB，公钥分别为PKA和PKB，并存放在可信第三方认证中心，其中，PK＝SK－1×G；当通信的双方需要通过不安全的信道协定本次通信所用的临时会话密钥时，则按如下操作完成密钥协定任务：①A随机选择一整数kA，并从认证中心CA处获取B的公钥PKB，然后计算SA＝kA×PKB，并将SA发送给B；②B随机选择一整数kB，并从认证中心CA处获取A的公钥PKA，然后计算SB＝kB×PKA，并将SB发送给A；③A对于从B处收到的SB，用自己的私钥SKA计算KAB＝kA×SKA×SB；类似地，B用自己的私钥SKB计算KBA＝kB×SKB×SA；则通信的双方协定后约定的本次通信所用的临时会话密钥为K＝kA×kB×G。

主权项

1、一种密钥的协定方法，通信的各方分别有私钥SK和公钥PK，其中，PK＝SK-1×G，并存放在可信第三方认证中心，具体步骤如下：通信的双方为A和B，他们的私钥分别为SKA和AKB，公钥分别为PKA和PKB，当通信的双方需要通过不安全的信道协定本次通信所用的临时会话密钥时，则按如下操作完成密钥协定任务：①A随机选择一整数KA，并从认证中心CA处获取B的公钥PKB，然后计算SA＝kA×PKB，并将SA发送给B；②B随机选择一整数kS，并从认证中心CA处获取A的公钥PKA，然后计算SB＝kB×PKA，并将SB发送给A；③A对于从B处收到的SB，用自己的私钥SKA计算KAB＝kA×SKA×SB；类似地，B在收到A发出的SA后，用自己的私钥SKB计算KBA＝kB×SKB×SA；则密钥协定过程结束，通信的双方协定后约定的本次通信所用的临时会话密钥为K＝kA×kB×G。