[发明专利]用于获得设备之间的公共会话密钥的系统和方法

摘要

本文描述一种生成用于对设备之间的数字通信进行编码的公共会话密钥的系统和方法。确切地说，所述系统允许两个设备验证每一设备的准确性，之后这些通过认证的设备前进到生成公共会话密钥，所述公共会话密钥接着用于对这两个设备之间的数字通信进行编码。

主权项

1.一种生成用于对第一实体和第二实体之间的数字通信进行编码的公共会话密钥SK_ij的方法，其特征在于，包括：安全服务器生成所述第一实体的私钥sk_i，其中所述私钥sk_i包括所述第一实体的身份标识id_i的离散对数类型数字签名[R_i,s_i]，通过所述安全服务器生成所述第二实体的私钥sk_j，其中所述私钥sk_j包括所述第二实体的身份标识id_j的离散对数类型数字签名[R_j,s_j]，其中R_i和R_j是群元素，s_i和s_j包括模q整数，其中q是素数，其中所述私钥sk_i传送到所述第一实体，所述私钥sk_j传送到所述第二实体；所述第一实体与所述第二实体共享密码随机数N_i、所述第一实体的所述身份标识id_i以及R_i；所述第二实体使用所述共享的R_i计算隐式共享的秘密k_ji，其中g是循环群G的生成元，并且将所述隐式共享的秘密k_ji、所述密码随机数N_i以及密码随机数N_j提供给认证数据导出函数以生成认证数据Ad_j；所述第二实体与所述第一实体共享所述密码随机数N_j、所述第二实体的所述身份标识id_j、R_j以及所述认证数据Ad_j；并且所述第一实体使用所述共享的R_j计算隐式共享的秘密k_ij，并且使用所述隐式共享的秘密k_ij、所述密码随机数N_i和所述密码随机数N_j验证所述认证数据Ad_j，其中如果所述认证数据Ad_j通过了验证，那么通过将所述隐式共享的秘密k_ij、所述密码随机数N_i、所述密码随机数N_j、所述第一实体的所述身份标识id_i和所述第二实体的所述身份标识id_j提供给密钥导出函数而生成所述公共会话密钥SK_ij。