[发明专利]一种安全的认证和加密通信方法

摘要

本发明公开了一种安全通信认证和加密通信的方法：包括签名机构或数字发行方建立数字签名的实现方法，应用中的签名的认证方法，应用中加密通信建立方法三部分，可方便利用互联网、公话网络等实现点到点的双向数字签名认证、加密通信功能等功能，从而保证了通信双方的可信性和真实性，并实现了安全和保密性。

主权项

1、一种安全认证和加密通信方法，其特征在于包括以下步骤：(1)用数字签名机对加密认证模块A和加密认证模块B身份确认后再利用数字签名机的私钥S签进行数字签名，并授权使加密认证模块A和加密认证模块B都得到数字签名机的公钥P签；同时两个模块除了各自拥有的公钥PA、PB和私钥SA、SB外，通过数字签名机签名后也得到各自的签名信息，即IDA、IDB的签名信息DA、DB；和各自公钥PA、PB经数字签名机签名后得到各自公钥签名信息，CA、CB；(2)通信发起方拥有加密认证模块A，通信应答方拥有加密认证模块B；通信发起方将加密认证模块A的IDA和DA一起发送给通信应答方，同时也将PA和CA一起发送给接收方；通信应答方接收后，加密认证模块B用内部的公钥P签验证通信发起方的IDA和PA合法性；验证通过后，通信应答方得到通信发起方的公钥PA；通信应答方将加密认证模块B的IDB和DB一起发送给通信发起方，同时也将PB和CB一起发送给通信发起方；通信发起方接收后，通过用加密认证模块A的内部的公钥P签验证通信应答方的IDB和PB合法性；验证通过后，通信发起方得到通信应答方的公钥PB；(3)通信应答方将一个要传输的对称密钥K用步骤(2)得到的PA加密生成密文D后再用SB将D签名生成密文D签，然后将密文D和密文D签一起发送给通信发起方；通信发起方接收后，用步骤(2)得到的PB验证密文D签得到D`，然后判断D`是否等于D，如果相等则将D用SA解密得到对称密钥K；(4)通信发起方和通信应答方都拥有了对称密钥K，双方的加密通信用对称密钥K进行加解密处理：通信发起方将通信内容用加密认证模块A内的对称密钥K加密后发送给通信应答方，通信应答方用加密认证模块B内的对称密钥K解密后得到通信内容；同样，通信应答方也可按此方法进行加密通信。