一种实现网络安全通信的方法及系统

摘要

本发明公开了一种实现网络安全通信的方法及系统，解决网络通信过程中基于身份密码体制的密钥协商过程存在缺乏相互认证及易受密钥攻击的问题。所述方法在现有密钥协商过程的基础上增加了相互认证过程，包括：B对KB、TB进行哈希计算得到h1，A对KA、TB进行哈希计算得到h1′；A将h1′与h1进行比较，若相等，则A对B的验证通过；A对KA、TA进行哈希计算得到h2，B对KB、TA进行哈希计算得到h′2；B将h′2与h2进行比较，若相等，则B对A的验证通过。按照所述方法，通信双方通过相互认证能够确认接收到的消息就是预期发送者发送的消息，如果TA、TB被篡改，则通信双方能够及时发现，从而判断出协商的密钥为非预期的密钥，实现了防止密钥攻击。

主权项

1.一种实现网络安全通信的方法，包括发送方A计算随机数T_A并发送给接收方B，B计算随机数T_B并发送给A，A利用T_B及A的私钥计算得到共同密钥K_A，B利用T_A及B的私钥计算得到共同密钥K_B，其特征在于，还包括：B对K_B、T_B进行哈希计算得到h₁，A对K_A、T_B进行哈希计算得到h₁′；A将h₁′与h₁进行比较，若相等，则A对B的验证通过；其中，x_b为B随机生成；S_B为B的私钥；A对K_A、T_A进行哈希计算得到h₂，B对K_B、T_A进行哈希计算得到h′₂；B将h′₂与h₂进行比较，若相等，则B对A的验证通过，其中，x_a为A随机生成，S_A为A的私钥。