[发明专利]一种基于证书的两方认证密钥协商方法及系统

权利要求书

1.一种基于证书的两方认证密钥协商方法，其特征在于，包括以下步骤：

步骤A、生成证书中心CA的主密钥和系统公开参数集；

步骤B、根据所述系统公开参数集和用户的身份信息生成用户的公钥和私钥，所述用户包括会话发起方和会话响应方；

步骤C、根据所述系统公开参数集、证书中心CA的主密钥、用户的身份信息以及用户的公钥，生成用户的证书；

步骤D、根据所述系统公开参数集，会话发起方和会话响应方的身份信息、公钥、私钥、证书，生成两方共享的会话密钥。

2.根据权利要求1所述的一种基于证书的两方认证密钥协商方法，其特征在于，所述步骤A具体过程如下：

步骤101、证书中心CA根据设定的安全参数k∈Z⁺，选择一个k比特的大素数q，并生成一个q阶加法循环群G₁、一个q阶乘法循环群G₂以及定义在群G₁和群G₂上的双线性对e:G₁×G₁→G₂；其中：Z⁺是正整数集合，双线性对e:G₁×G₁→G₂是群G₁与自身的笛卡尔积G₁×G₁到群G₂的映射，即双线性对e:G₁×G₁→G₂是指函数z＝e(P₁,P₂)，其中P₁,P₂∈G₁为自变量，z∈G₂为因变量；

步骤102、从加法循环群G₁中选择一个生成元P并在集合中随机选择一个整数s，计算P_pub＝sP，其中，集合

步骤103、定义三个哈希函数H₁:{0,1}^*×G₁→G₁、H₃:{0,1}^*×{0,1}^*×(G₁)⁶×G₂×(G₁)³→{0,1}^k；其中，H₁是笛卡尔积{0,1}^*×G₁到G₁的密码学哈希函数，H₂是笛卡尔积到的密码学哈希函数，H₃是笛卡尔积{0,1}^*×{0,1}^*×(G₁)⁶×G₂×(G₁)³到{0,1}^k的密码学哈希函数，{0,1}^*表示长度不确定的二进制串的集合，{0,1}^k表示长度为k比特的二进制串的集合，(G₁)³和(G₁)⁶分别表示3个群G₁的笛卡尔积和6个群G₁的笛卡尔积，{0,1}^*×G₁表示{0,1}^*和群G₁的笛卡尔积，表示{0,1}^*、{0,1}^*、群G₁和集合的笛卡尔积，{0,1}^*×{0,1}^*×(G₁)⁶×G₂×(G₁)³表示{0,1}^*、{0,1}^*、(G₁)⁶、群G₂和(G₁)³的笛卡尔积；

步骤104、根据步骤101至步骤103，生成证书中心CA秘密保存的主密钥为msk＝s和系统公开参数集params＝{k,q,G₁,G₂,e,P,P_pub,H₁,H₂,H₃}。