一种基于短信消息服务的可认证对称密钥协商方法

摘要

本发明公开一种基于短信消息服务的可认证对称密钥协商方法，包括：发起者通过短信向响应者发送“密钥协商请求”；响应者收到发起者发来的“密钥协商请求”后，生成一个会话密钥和验证因子，并用自己的私钥对会话密钥和验证因子进行签名，将结果作为响应通过短信发送给发起者；发起者收到短信后，使用响应者的公钥进行验证签名并用自己的私钥解密，获得会话密钥和验证因子，发起者将验证因子用会话密钥加密后通过短信发送给响应者；响应者接收到信息后，用会话密钥解密以获得验证因子，并验证验证因子是否为自身拥有的验证因子，完成对称密钥协商；提高短信应用的安全性，确保终端和用户的可认证性，短信传输的保密性和完整性，实现本发明的目的。

主权项

1、一种基于短信消息服务的可认证对称密钥协商方法，其特征在于，它包括如下步骤：(1)发起者通过短信向响应者发送“密钥协商请求”；(2)响应者收到发起者发来的“密钥协商请求”后，生成一个会话密钥和验证因子，并用自己的私钥对会话密钥和验证因子进行签名，将结果作为响应通过短信发送给发起者；(3)发起者收到短信后，使用响应者的公钥进行验证签名并用自己的私钥解密，获得会话密钥和验证因子，发起者将验证因子用会话密钥加密后通过短信发送给响应者，以确认发起者已收到步骤(2)所发送的响应信息；(4)响应者接收到步骤(3)的信息后，用会话密钥解密以获得验证因子，并验证验证因子是否为自身拥有的验证因子，完成对称密钥协商。