[发明专利]物联网环境下安全的双方认证与密钥协商协议

摘要

本发明公开了一种在物联网环境下安全的双方认证与密钥协商协议，其包括以下步骤A、注册阶段用户向服务器提交自己的，注册成为合法用户；B、登录和认证阶段注册用户和服务器进行双向身份验证和密钥协商，建立此次通信的会话密钥。本发明解决了物联网通信中通信双发信息泄露、被窃取等不安全问题，并且在同类安全协议中有更高的性能和效率。本发明采用椭圆曲线加密算法，在诸如嵌入式设备等计算能力和存储资源受限的设备上，实现低消耗、高安全性的密钥协商和建立。

主权项

一种在物联网环境下安全的双方认证与密钥协商协议，其特征在于，包括以下步骤：A、注册阶段：用户向服务器提交自己的信息，注册成为合法用户；A1：用户将自己的通过安全信道发送给服务器；A2：服务器收到用户发来的信息后，选择一个随机数和密钥过期时间，然后用私钥计算：，，，，；服务器存储到数据库，并且将发送给用户；A3：用户存储收到的和自己的到数据库；B、用户登录和验证阶段：注册用户和服务器进行双向身份验证和密钥协商，建立此次通信的会话密钥；B1：用户选择一个随机数,计算,,然后将发送给服务器；B2：服务器收到用户信息，根据恢复出，和，然后计算来验证是否合法；如何用户合法，则选择一个随机数，计算，，并且将，，发送给；B3：用户收到服务器返回的信息后，计算,来验证服务器是否合法；如果服务器合法，则计算，，并且将发送给服务器；B4：服务器收到用户信息后，计算来验证密钥是否正确建立；如果是，则双方密钥协商完成，可以用此密钥进行通信；在上述步骤A到B中，各符号代表含义为：为合法注册用户i；为服务器server；为用户i的身份ID；为单向哈希函数；为会话密钥；为连接操作符；为异或操作符。