一种密钥的协定方法

摘要

本发明涉及一种密钥的协定方法，设通信的双方为A和B，他们的私钥分别为SK_A和SK_B，公钥分别为PK_A和PK_B，并存放在可信第三方认证中心，其中，PK＝SK^－1×G；当通信的双方需要通过不安全的信道协定本次通信所用的临时会话密钥时，则按如下操作完成密钥协定任务：①A随机选择一整数k_A，并从认证中心CA处获取B的公钥PK_B，然后计算S_A＝k_A×PK_B，并将S_A发送给B；②B随机选择一整数k_B，并从认证中心CA处获取A的公钥PK_A，然后计算S_B＝k_B×PK_A，并将S_B发送给A；③A对于从B处收到的S_B，用自己的私钥SK_A计算K_AB＝k_A×SK_A×S_B；类似地，B用自己的私钥SK_B计算K_BA＝k_B×SK_B×S_A；则通信的双方协定后约定的本次通信所用的临时会话密钥为K＝k_A×k_B×G。

主权项

1、一种密钥的协定方法，通信的各方分别有私钥SK和公钥PK，其中，PK＝SK-1×G，并存放在可信第三方认证中心，具体步骤如下：通信的双方为A和B，他们的私钥分别为SKA和AKB，公钥分别为PKA 和PKB，当通信的双方需要通过不安全的信道协定本次通信所用的临时会话密钥时，则按如下操作完成密钥协定任务：①A随机选择一整数KA，并从认证中心CA处获取B的公钥PKB，然后计算SA＝kA×PKB，并将SA发送给B；②B随机选择一整数kS，并从认证中心CA处获取A的公钥PKA，然后计算SB＝kB×PKA，并将SB发送给A；③A对于从B处收到的SB，用自己的私钥SKA计算KAB＝kA×SKA×SB；类似地，B在收到A发出的SA后，用自己的私钥SKB计算KBA＝kB×SKB×SA；则密钥协定过程结束，通信的双方协定后约定的本次通信所用的临时会话密钥为K＝kA×kB×G。