[发明专利]保密通信的相互认证

摘要

本发明的实施方案涉及用于保密相互认证的系统和方法。第一计算机可以使用盲化因子将其公钥盲化。所述第一计算机可以使用其私钥、所述盲化因子和第二计算机的公钥来生成共享秘密。所述第一计算机可以使用所述共享秘密对所述盲化因子和包括其公钥的证书进行加密。所述第一计算机可以将其盲化公钥、所述加密的盲化因子和所述加密的证书发送到所述第二计算机。所述第二计算机可以使用其私钥和所述第一计算机的所述盲化公钥来生成相同的共享秘密。所述第二计算机可以通过使用所述盲化因子和所述第一计算机的所述证书验证其盲化公钥来认证所述第一计算机。所述第一计算机类似地认证所述第二计算机。

主权项

一种用于在第一计算机和第二计算机之间执行通信的计算机实现的方法，所述方法包括由所述第二计算机执行下列项：从所述第一计算机接收第一消息，所述第一消息包括第一计算机盲化公钥和第一加密的认证信息，其中所述第一计算机盲化公钥是由所述第一计算机使用第一计算机盲化因子和第一计算机公钥生成的；响应于接收到所述第一消息，使用所述第一计算机盲化公钥和第二计算机私钥来生成第一共享秘密；使用所述第一共享秘密对所述第一加密的认证信息进行解密，以获取所述第一计算机的第一认证信息；以及使用所述第一认证信息来认证所述第一计算机；响应于所述第一计算机的所述认证，对所述第二计算机的第二认证信息进行加密，以获取第二加密的认证信息，对所述第二认证信息的所述加密是基于所述第二计算机私钥和所述第一计算机公钥；以及将包括所述第二加密的认证信息的第二消息发送到所述第一计算机，从而使得所述第一计算机能够使用所述第二认证信息来认证所述第二计算机。