[发明专利]一种基于身份标识的端到端的密钥认证协商方法及系统

摘要

本发明公开了一种基于身份标识的端到端的密钥认证协商方法及系统，发送端生成第一密钥交换信息T_A，根据T_A、发送端私钥、发送端身份标识ID_A、接收端身份标识ID_B、第一密钥交换相关信息生成第一消息认证码mac1，将mac1和T_A发送至接收端；接收端生成第二密钥交换信息T_B，根据第二密钥交换信息T_B、接收端私钥、ID_A、T_A、第二密钥交换相关信息生成第二消息认证码mac2，并将mac2和T_B发送至发送端；发送端根据T_A、T_B、ID_A、ID_B生成第三消息认证码mac3；接收端验证mac1、发送端验证mac2、接收端验证mac3均成功后两端密钥认证协商成功。本发明尤其适用于身份标识和位置分离的网络，同时可提高密钥协商的安全性。

主权项

一种基于身份标识的端到端的密钥认证协商方法，其中，发送端生成第一密钥交换信息，根据所述第一密钥交换信息、发送端私钥、发送端身份标识、接收端身份标识、第一密钥交换相关信息生成第一消息认证码，并将所述第一消息认证码和第一密钥交换信息组成第一协商消息发送至接收端；所述接收端生成第二密钥交换信息，根据所述第二密钥交换信息、接收端私钥、发送端身份标识、所述第一密钥交换信息、第二密钥交换相关信息生成第二消息认证码，并将所述第二消息认证码和第二密钥交换信息组成第二协商消息发送至发送端；所述发送端根据所述第一密钥交换信息、第二密钥交换信息、接收端身份标识、发送端身份标识生成第三消息认证码，将所述第三消息认证码发送至所述接收端；所述接收端验证所述第一消息认证码、所述发送端验证所述第二消息认证码、所述接收端验证所述第三消息认证码均成功后，所述发送端和接收端的密钥认证协商成功。