[发明专利]一种认证密钥交换方法及系统

摘要

本发明属于网络安全技术领域，提供了一种认证密钥交换方法及系统。在方法中，第一认证密钥交换方根据公共参数、服务认证请求和认证密钥交换信息，确定相应的门限访问结构、计算密文，并结合身份私钥计算第一共享会话密钥，第二认证密钥交换方根据门限访问结构、身份公钥、身份加密公共密钥、密文、属性集私钥计算第二共享会话密钥。该方法和系统无需复杂的公钥证书管理与鉴别，实现了隐式密钥认证，满足了隐私安全应用需求，可实现收发方的匿名通信和匿名访问，且采用一轮交互，减小了执行时间以及通信量的开销。

主权项

一种认证密钥交换方法，其特征在于，所述方法包括：步骤S1：计算身份加密公共密钥、第一认证密钥交换方的身份公钥和身份私钥、第二认证密钥交换方的属性集私钥，并建立公共参数；步骤S2：所述第一认证密钥交换方根据所述公共参数、以及所述第二认证密钥交换方发出的服务认证请求和认证密钥交换信息，确定相应的门限访问结构、计算密文，并结合所述身份私钥计算第一共享会话密钥，所述第二认证密钥交换方根据所述门限访问结构、所述身份公钥、所述身份加密公共密钥、所述密文、所述属性集私钥计算第二共享会话密钥。