[发明专利]一种基于对称密钥池的HTTP-Digest改进型AKA身份认证系统和方法

摘要

本发明公开一种基于对称密钥池的HTTP‑Digest改进型AKA身份认证系统和方法，实施认证时请求方向鉴权方发起鉴权请求，鉴权请求中带有第一随机数；鉴权方响应于所述鉴权请求生成提问消息并发送至请求方，所述提问消息包括消息认证码、AMF以及用于生成协商密钥的第二随机数，且该第二随机数采用密文形式，用于加密第二随机数的匿名密钥是利用所述第一随机数生成；请求方接收来自鉴权方的提问消息，利用第一随机数对所述提问消息进行验证，验证通过后生成应答消息发送至鉴权方；鉴权方接收来自请求方的应答消息并进行认证得到鉴权结果，再将鉴权结果发送给请求方；请求方接收来自鉴权方的鉴权结果。本发明采用双向认证提高了安全性，简化了繁琐的消息校验步骤。

主权项

1.一种基于对称密钥池的HTTP‑Digest改进型AKA身份认证方法，实施在用户端，其特征在于，包括：向服务器发送包含有密文M1的注册请求，所述密文M1通过鉴权密钥生成，所述密文M1位于注册请求的nonce字段中，且带有第一随机数以及协商密钥的长度和协商密钥的使用算法标识；接收来自服务器的包含有密文M2的401 Unauthorized提问消息，所述密文M2通过鉴权密钥生成，所述401 Unauthorized提问消息是服务器响应于所述注册请求而生成，密文M2位于401 Unauthorized提问消息的nonce字段中，且包括第一随机数、用于生成协商密钥的第二随机数，以及协商密钥的生成算法标识；利用第一随机数对所述401 Unauthorized提问消息中的密文M2进行验证，验证通过后生成包含有密文M3的应答消息并发送至服务器，所述密文M3通过协商密钥生成，且包括第三随机数以及认证应答；接收来自服务器的包含有密文M4的注册结果，所述密文M4通过协商密钥生成，所述注册结果为是服务器响应于所述应答消息而生成，且所述第三随机数作为密文M4中服务器对所述认证应答进行认证的成功标识；检验所述注册结果，通过密文M4中的第三随机数确认注册结果。