[发明专利]一种基于对称密钥池的改进型AKA身份认证系统和方法

摘要

本发明公开了一种基于对称密钥池实现的身份认证系统和方法，身份认证时请求方和鉴权方以密文方式交互鉴权请求、提问消息、应答消息和返回消息；鉴权请求和提问消息加密时采用鉴权密钥，鉴权请求中主动提出协商密钥的长度和生成协商密钥的使用算法标识；而在提问消息中则返回协商密钥的算法；在之后的应答消息和返回消息加密时，不再使用鉴权密钥而采用协商密钥，请求方和鉴权方还采用了双向认证的方式，本发明在现有AKA身份认证方法基础上进一步改进而提高了安全性。

主权项

1.一种基于对称密钥池的改进型AKA身份认证方法，实施在请求方，其特征在于，包括：向鉴权方发送密文M1形式的鉴权请求，所述密文M1通过鉴权密钥生成，所述鉴权请求中带有第一随机数以及协商密钥的长度和协商密钥的使用算法标识；接收来自鉴权方的密文M2形式的提问消息，所述密文M2通过鉴权密钥生成，所述提问消息是鉴权方响应于所述鉴权请求而生成，提问消息包括所述第一随机数、用于生成协商密钥的第二随机数，以及协商密钥的生成算法标识；利用第一随机数对所述提问消息进行验证，验证通过后生成密文M3形式的应答消息并发送至鉴权方，所述密文M3通过协商密钥生成，所述应答消息中包括第三随机数以及认证应答；接收来自鉴权方的密文M4形式的返回消息，所述密文M4通过协商密钥生成，所述返回消息为是鉴权方响应于所述应答消息而生成，且所述第三随机数作为返回消息中鉴权方对所述认证应答进行认证的成功标识；检验所述返回消息，通过返回消息中的第三随机数确认鉴权结果。