[发明专利]安全认证信道

摘要

一种用于计算会话密钥的协议(即方法)和相应装置。两个对等体具有的知识包括：公共Diffie－Hellman永久密钥K_perm以及另一个对等体的身份和公共密钥。第一对等体选择第一暂时私有密钥x，计算被发送到第二对等体的第一相应暂时公共密钥g^x。第二对等体以相同的方式计算第二暂时公共密钥g^y，计算暂时共享密钥K_eph，对g^y、K_eph、K_perm和第二对等体的身份进行哈希运算，并且把g^y和哈希运算的结果发送到第一对等体。第一对等体计算K_eph，对这个哈希运算结果进行检验，对g^x、K_eph、K_perm和第一对等体的身份进行哈希运算，并发送到检验该哈希运算结果的第二对等体。之后，两个对等体通过对K_eph进行哈希运算而获得会话密钥。然后，所述装置可以使用会话密钥来建立安全认证信道(SAC)。

主权项

1.一种适用于检验哈希值的第一设备(11)，所述第一设备具有：证书(Ca)，包括公共密钥(ga)和与第一设备自身相对应的身份(IDa)；以及和与第一设备自身相对应的身份(IDa)、私有密钥(a)及公共密钥(ga)有关的知识，第一设备包括处理器(12)，用于：-选择暂时私有密钥(x)；-计算第一暂时公共密钥(gx)；-把第一设备的证书(Ca)和第一暂时公共密钥(gx)发送到第二设备；-从第二设备接收第二设备的证书(Cb)、第二暂时公共密钥(gy)和第一哈希值(H(gy，Keph，Kperm，IDb))，所述证书(Cb)包括公共密钥(gb)和第二设备的身份(IDb)，而第一哈希值(H(gy，Keph，Kperm，IDb))是根据第二暂时公共密钥(gy)、暂时共享密钥(Keph)、永久密钥(Kperm)和与第二设备自身相对应的身份(IDb)计算得到的；-检验第二设备的证书(Cb)；-根据第二暂时公共密钥(gy)和第一暂时私有密钥(x)计算暂时共享密钥(Keph)；-根据第二设备的公共密钥(gb)和第二设备自身的私有密钥(a)计算永久密钥(Kperm)；-检验第一哈希值(H(gy，Keph，Kperm，IDb))。