[发明专利]一种基于身份标识的端到端的密钥认证协商方法及系统

权利要求书

1.一种基于身份标识的端到端的密钥认证协商方法，其中，

发送端生成第一密钥交换信息，根据所述第一密钥交换信息、发送端私钥、发送端身份标识、接收端身份标识、第一密钥交换相关信息生成第一消息认证码，并将所述第一消息认证码和第一密钥交换信息组成第一协商消息发送至接收端；

所述接收端生成第二密钥交换信息，根据所述第二密钥交换信息、接收端私钥、发送端身份标识、所述第一密钥交换信息、第二密钥交换相关信息生成第二消息认证码，并将所述第二消息认证码和第二密钥交换信息组成第二协商消息发送至发送端；

所述发送端根据所述第一密钥交换信息、第二密钥交换信息、接收端身份标识、发送端身份标识生成第三消息认证码，将所述第三消息认证码发送至所述接收端；

所述接收端验证所述第一消息认证码、所述发送端验证所述第二消息认证码、所述接收端验证所述第三消息认证码均成功后，所述发送端和接收端的密钥认证协商成功。

2.如权利要求1所述的方法，其特征在于，

所述发送端生成第一消息认证码时，根据发送端私钥、接收端身份标识、第一密钥交换相关信息生成第一密钥，从所述第一密钥中导出第一认证密钥，将所述第一认证密钥作为第一消息认证码算法的输入密钥，计算得到所述第一消息认证码；

所述接收端生成第二消息认证码时，根据接收端私钥、发送端身份标识、所述第一密钥交换信息、第二密钥交换相关信息生成第二密钥，从所述第二密钥中导出第二认证密钥，将所述第二认证密钥作为第二消息认证码算法的输入密钥，

所述发送端生成第三消息认证码时，根据所述发送端私钥、所述接收端身份标识、所述第二密钥交换信息、所述第一密钥交换相关信息生成第二密钥，从所述第二密钥中导出第二认证密钥，将所述第二认证密钥作为第三消息认证码算法的输入密钥，计算得到所述第三消息认证码。

3.如权利要求1所述的方法，其特征在于，

所述发送端生成第一消息认证码时，根据发送端私钥、接收端身份标识、第一密钥交换相关信息生成第一密钥，从所述第一密钥中导出第一认证密钥，将所述第一认证密钥作为第一消息认证码算法的输入密钥，计算得到所述第一消息认证码；

所述接收端生成第二消息认证码时，根据接收端私钥、发送端身份标识、所述第一密钥交换信息、第二密钥交换相关信息生成第二密钥，从所述第二密钥中导出第二认证密钥，将所述第二认证密钥作为第二消息认证码算法的输入密钥，计算得到所述第二消息认证码；

所述发送端生成第三消息认证码时，根据所述发送端私钥、所述接收端身份标识、所述第二密钥交换信息、所述第一密钥交换相关信息生成第二密钥，从所述第二密钥中导出第二认证密钥，从所述第二认证密钥中导出会话密钥，将此会话密钥作为第三消息认证码算法的输入密钥计算得到所述第三消息认证码。

4.如权利要求1所述的方法，其特征在于，

所述发送端生成第一消息认证码时，根据发送端私钥、接收端身份标识、第一密钥交换相关信息生成第一密钥，从所述第一密钥中导出第一认证密钥，将所述第一认证密钥作为第一消息认证码算法的输入密钥，计算得到所述第一消息认证码；

所述接收端生成第二消息认证码时，根据接收端私钥、发送端身份标识、所述第一密钥交换信息、第二密钥交换相关信息生成第二密钥，从所述第二密钥中导出第二认证密钥，从所述第二认证密钥中导出会话密钥，将此会话密钥作为第二消息认证码算法的输入密钥计算得到所述第二消息认证码；

所述发送端生成第三消息认证码时，根据所述发送端私钥、所述接收端身份标识、所述第二密钥交换信息、所述第一密钥交换相关信息生成第二密钥，从所述第二密钥中导出第二认证密钥，从所述第二认证密钥中导出会话密钥，将此会话密钥作为第三消息认证码算法的输入密钥计算得到所述第三消息认证码。

5.如权利要求2、3、4所述的方法，其特征在于，

所述接收端收到所述第一协商消息后，根据接收端私钥、所述第一密钥交换信息、发送端身份标识计算生成第一密钥，从所述第一密钥中导出第一认证密钥，将所述第一认证密钥作为第一消息认证码算法的输入密钥生成第一消息认证码，判断此第一消息认证码与从所述发送端收到的第一消息认证码相同时，继续生成第二密钥交换信息，否则，判定密钥认证协商失败。