确认安全密钥交换的方法

摘要

一种密钥交换协议可以在一个系统的部件之间被执行，诸如在被一台PC(或者其它计算机系统)执行的计算机程序和一个外围设备之间被执行。诸如键盘和鼠标的具有用户输入能力和十分有限的显示能力的外围设备，可以被用于确认在所述系统部件之间的密钥交换，这只需要用户输入少量输入数据(例如，键击或鼠标点击)。在没有对所述系统的可用性的负面影响的情况下，部件之间的安全性可以被增强。本发明的实施方案有助于阻止“中间人”攻击，其中一个攻击者控制位于某些通信系统部件之间的一个系统部件。

主权项

1.一种在一个系统的第一个和第二个部件之间安全地交换对称密钥的方法，包括：执行一个公开密钥交换以便共享一个对称密钥；通过所述第一个部件提交第一个值；在第一个部件和第二个部件之间安全地交换共享秘密；通过第一个部件公开所述第一个值；以及通过第二个部件核对第一个部件的提交的正确性。