[发明专利]一种基于口令的三方密钥交换方法

摘要

本发明公开了一种基于口令的三方密钥交换方法，包括：S验证A发送的V_AS：若h(g^ax，A，B，S)与的后半部分相等，且S验证B发送的V_BS：若h(g^by，A，B，S)与的后半部分相等，h(g^ax，A，B，S)和h(g^by，A，B，S)中g^x，g^y分别采用和的前半部分，则将V_SA发送给A、V_SB发送给B；A验证S发送的V_SA：若包含g^x，且B验证S发送的V_SA：若包含g^y，则A，B分别计算共同建立双方统一的会话钥匙g^xy。这种密钥交换方法不仅能有效的抵御各种攻击，提供完美的前向安全性，而且在交换轮数和通信时间上都有所改进。

主权项

1.一种基于口令的三方密钥交换方法，其特征在于，包括以下步骤：S验证A发送的V_AS：若h(g^ax，A，B，S)与的后半部分相等，且S验证B发送的V_BS：若h(g^bx，A，B，S)与的后半部分相等，h(g^ax，A，B，S)中gx采用前半部分，h(g^by，A，B，S)中g^y采用的前半部分，则将V_SA发送给A、V_SB发送给B；A验证S发送的VSA：若包含g^x，且B验证S发送的V_SA：若包含g^y，则A，B分别计算共同建立双方统一的会话钥匙g^xy＝(g^y)^x＝(g^x)^y；其中：A、B是会话双方，S是第三方服务器；函数E_K(M)是表示用密钥K对M进行对称加密，pw_A是A与S共享的口令，pw_B是B与S共享的口令，Z_p是模p剩余类集合，g是Z_p的生成元，p是一个大素数，函数h()是一个{0，1}^*→Z_p-1的哈希函数；函数D_K(M)是表示用密钥K对M进行对称解密；算式n∈_RZ_p^*是表示n从模p乘法群中随机选取，a，b∈_RZ_p^*是S产生的随机数，x∈_RZ_p^*是A产生的随机数，y∈_RZ_p^*是B产生的随机数。