[发明专利]基于身份的认证密钥协商协议

摘要

第一方和第二方之间的密钥协商协议从第一方的角度包括以下步骤。向该第二方发送加密的第一随机密钥分量，所述第一随机密钥分量根据基于身份的加密操作使用该第二方的公钥来加密。从该第二方接收加密的随机密钥分量对，所述加密的随机密钥分量对根据第一随机密钥分量和在该第二方处计算的第二随机密钥分量形成，并且在该第二方处根据基于身份的加密操作使用该第一方的公钥来加密。以加密的形式向该第二方发送所述第二随机密钥分量，所述第二随机密钥分量使用该第二方的公钥来加密。在该第一方和该第二方处可根据所述第一随机密钥分量和所述第二随机密钥分量来计算用于该第一方和该第二方之间的随后通信的密钥。

主权项

一种在第一方的计算机系统(该第一方)和第二方的计算机系统(该第二方)之间执行基于身份的认证密钥协商协议的方法，该方法在该第一方包括以下步骤：从该第一方向该第二方发送加密的第一随机密钥分量，所述第一随机密钥分量在该第一方处计算并根据基于身份的加密操作使用该第二方的公钥来加密；在该第一方从该第二方接收加密的随机密钥分量对，所述加密的随机密钥分量对在该第二方根据基于身份的加密操作使用该第一方的公钥来加密，以及所述随机密钥分量对基于所述第一随机密钥分量和在该第二方处计算的第二随机密钥分量来形成；以及以加密的形式从该第一方向该第二方发送所述第二随机密钥分量，所述第二随机密钥分量根据基于身份的加密操作使用该第二方的公钥来加密；其中在该第一方和该第二方处可根据所述第一随机密钥分量和所述第二随机密钥分量来计算用于该第一方和该第二方之间的随后通信的密钥。