无密钥认证传输方法及系统

摘要

本发明提供了一种无密钥认证传输方法及系统。本发明的无密钥认证传输方法包括：客户端发送第一握手信息给云端服务器，第一握手信息包括客户端随机数；云端服务器发送第二握手信息给客户端，第二握手信息包括云端服务器随机数和公钥证书；客户端验证公钥证书，若验证成功，通过公钥对生成的预主密钥加密，并发送给云端服务器，根据客户端随机数、云端服务器随机数、预主密钥得到会话密钥；云端服务器将加密的预主密钥发送给密钥服务器；密钥服务器通过私钥解密加密的预主密钥，并发送给云端服务器；云端服务器根据客户端随机数、云端服务器随机数、预主密钥得到会话密钥。本发明的方法及系统，通过设置独立的密钥服务器，保障了私钥安全性。

主权项

一种无密钥认证传输方法，其特征在于，包括：客户端发送第一握手信息给云端服务器，所述第一握手信息包括客户端随机数；所述云端服务器发送第二握手信息给所述客户端，所述第二握手信息包括云端服务器随机数和公钥证书，所述公钥证书包括公钥；所述客户端验证公钥证书，若验证成功，所述客户端生成预主密钥，通过所述公钥对预主密钥加密，并将加密的预主密钥发送给所述云端服务器，所述客户端根据所述客户端随机数、所述云端服务器随机数、所述预主密钥得到会话密钥；所述云端服务器将所述加密的预主密钥发送给密钥服务器；所述密钥服务器通过私钥解密所述加密的预主密钥，得到预主密钥并发送给所述云端服务器；所述云端服务器根据所述客户端随机数、所述云端服务器随机数、所述预主密钥得到会话密钥。