[发明专利]物联网环境下安全的双方认证与密钥协商协议

权利要求书

1.一种在物联网环境下安全的双方认证与密钥协商协议，其特征在于，包括以下步骤：

A、注册阶段：用户向服务器提交自己的信息，注册成为合法用户；

A1：用户将自己的通过安全信道发送给服务器；

A2：服务器收到用户发来的信息后，选择一个随机数和密钥过期时间，然后用私钥计算：，，，，；服务器存储到数据库，并且将发送给用户；

A3：用户存储收到的和自己的到数据库；

B、用户登录和验证阶段：注册用户和服务器进行双向身份验证和密钥协商，建立此次通信的会话密钥；

B1：用户选择一个随机数,计算,,然后将发送给服务器；

B2：服务器收到用户信息，根据恢复出，和，然后计算来验证是否合法；如何用户合法，则选择一个随机数，计算，，并且将，，发送给；

B3：用户收到服务器返回的信息后，计算,来验证服务器是否合法；如果服务器合法，则计算，，并且将发送给服务器；

B4：服务器收到用户信息后，计算来验证密钥是否正确建立；如果是，则双方密钥协商完成，可以用此密钥进行通信；

在上述步骤A到B中，各符号代表含义为：为合法注册用户i；为服务器server；为用户i的身份ID；为单向哈希函数；为会话密钥；为连接操作符；为异或操作符。