[发明专利]一种基于SM2算法可自定义的网络身份认证方法

摘要

一种基于SM2算法可自定义的网络身份认证方法，通过通信实体A与实体B交换3个数据包以及对数据包进行处理达到身份认证的目的。数据包基于TCP/IP协议，并使用SM2算法对数据包中内容进行加密与签名的方式实现认证。该专利通过定义数据包中保留字X的数值实现可自定义身份认证的目的；本发明使用的SM2算法的加密强度高，保留字实现可自定义身份认证的方法可实现数据通信方在初始会话时的身份认证，用于数据加密传输对称密钥的协商，消除网络数据传输过程身份伪造的风险，保护信息系统的安全。

主权项

1.一种基于SM2算法可自定义的网络身份认证方法，包括以下步骤：S1  实体A向实体B发送数据包1，其内容为：；S2  实体B对数据包1进行处理；S3  实体B向实体A发送数据包2，其内容为：；S4  实体A对数据包2进行处理；S5  实体A向实体B发送数据包3，其内容为：；S6  实体B对数据包3进行处理；所述的各数据包中：X是保留关键字，通过自定义保留关键字X实现自定义身份认证；||代表数据连接运算；ID_A是指实体A的用户标识；ID_B是指实体B的用户标识；SN是实体随机产生的会话序列号；H(*)代表对数据*进行hash运算；E_N(M)代表使用密钥N对数据M进行加密，其中N为集合｛CertA, SkeyA, CertB, SkeyB｝中的元素、数据M为需要加密的数据。