一种基于对称密码算法的实体鉴别方法及系统

摘要

本发明涉及一种基于对称密码算法的实体鉴别方法，包括以下步骤：1)实体A向实体B发送鉴别请求消息；2)实体B收到鉴别请求消息后，向实体A发送鉴别响应消息；3)实体A根据收到的鉴别响应消息判断实体B的合法性。采用本发明进行鉴别能够降低系统的实现代价。另外本发明还涉及一种基于对称密码算法的实体鉴别系统。

主权项

一种基于对称密码算法的实体鉴别方法，包括以下步骤：1)实体A向实体B发送鉴别请求消息(10)，所述鉴别请求消息(10)包括N1，N1是实体A产生的一个随机数；所述实体A和实体B之间共享预共享密钥(Pre‑Shared key，PSK)；2)实体B收到鉴别请求消息(10)后，向实体A发送鉴别响应消息(20)，具体执行如下：2.1)实体B收到实体A发送的鉴别请求消息(10)后，生成随机数N3，并计算消息认证码MAC1＝E(N1||N3，PSK)，其中，“||”表示消息的串联，E为一种对称加密算法，MAC1中包含用PSK对N1||N3计算的完整性校验码ACC1以及加密后形成的密文；2.2)实体B构造鉴别响应消息(20)发送给实体A，鉴别响应消息(20)包括N1和MAC1，实体B将N3作为与实体A的会话密钥；3)实体A根据收到的鉴别响应消息(20)判断实体B的合法性.