[发明专利]一种基于无证书公共密钥基础结构用于加强客户/服务器通讯协议安全性的系统和方法

摘要

本发明涉及一种基于无证书公共密钥基础结构用于加强客户/服务器通讯协议安全性的系统和方法。本发明提出了一种使用椭圆曲线密码学和无证书的公钥基础结构加强客户/服务器通讯安全的系统和方法。系统包括一种密钥生成方法，该方法使用椭圆曲线Diffie-Hellman算法生成一个m比特位长度的密钥。系统还包括一种会话密钥生成方法，该方法使用上述密钥和椭圆曲线Diffie-Hellman算法生成一个会话密钥。会话密钥用于加强服务器与客户端之间的通讯安全。

主权项

一种加强客户/服务器通讯安全的系统。所述系统包括：随机数发生器，用于生成随机数；处理方法，用于接收上述随机数并产生一个已处理数值；第一验证方法，用于接收并验证上述已处理数值进行伪造检测，并进一步采用上述第一验证方法产生一个已验证数值；与第一验证方法配对的计算方法，采用所述计算方法生成第一个数值，进一步采用所述计算方法生成与上述第一个数值对应的第二个数值；拥有预定原语的第二验证方法，采用所述第二验证方法接收并验证上述第二个数值，进一步采用所述第二验证方法生成一个公钥和与其对应的私钥；拥有上述预定原语的密钥生成方法，采用所述密钥生成方法接收由上述第二验证方法生成的上述公钥并生成一个密钥；以及拥有上述预定原语的会话密钥生成方法，采用所述会话密钥生成方法接收由上述密钥生成方法生成的上述密钥并生成一个会话密钥；上述密钥和上述会话密钥可以加强客户/服务器通讯的安全性。