一种三方口令认证密钥交换方法

摘要

本发明公开了一种三方口令认证密钥交换方法，包括：用户设备A和用户设备B分别计算并发送请求通信的信息、第一Diffie-Hellman密钥成分信息和向服务器S证明自身合法身份的验证信息；服务器S验证所述的验证信息，如果验证成功，服务器S分别计算用户设备A和用户设备B的第二Diffie-Hellman密钥成分信息，并发送给对端用户，服务器S计算并发送向用户设备A和用户设备B证明服务器S自身合法身份的验证信息；用户设备A和用户设备B分别验证所述的证明服务器S自身合法身份的验证信息，如果通过验证，用户设备A和用户设备B分别计算产生会话密钥。

主权项

一种三方口令认证密钥交换方法，其特征在于，包括以下步骤：1)用户设备A和用户设备B分别计算请求通信的信息、掩码后的第一Diffie-Hellman密钥成分信息和向服务器S证明自身合法身份的验证信息；2)用户设备A和用户设备B分别向所述服务器S发送所述请求通信的信息、掩码后的第一Diffie-Hellman密钥成分信息和向服务器S证明自身合法身份的验证信息；3)服务器S分别验证所述用户设备A和用户设备B发送的证明自身合法身份的验证信息，如果通过验证，服务器S分别利用所述掩码后的第一Diffie-Hellman密钥成分信息，分别计算得出用户设备A和用户设备B的第二Diffie-Hellman密钥成分信息，并发送给对端用户，分别计算并发送向用户设备A和用户设备B证明服务器S自身合法身份的验证信息和会话的标识ID；4)用户设备A和用户设备B分别验证所述的证明服务器S自身合法身份的验证信息，如果都通过验证，用户设备A和用户设备B分别计算产生会话密钥。