[发明专利]具有前向安全性的基于身份的认证密钥交换方案中用于计算公有会话密钥的系统和方法

摘要

本文描述了一种具有前向安全性的基于身份的认证密钥交换方案中用于计算公有会话密钥的系统和方法，其中各公有会话密钥具有用于对设备之间的数字通信进行编码的强前向安全性。具体地，所述系统利用具有前向安全性的基于身份的认证密钥交换方案，允许两台设备先验证每台设备的真实性后，再由这些认证后的设备开始产生公有会话密钥，然后再利用所述公有会话密钥，对这两台设备之间的数字通信进行编码。

主权项

1.一种用于生成公有会话密钥SK对第一设备i和第二设备j之间的数字通信进行编码的系统，其特征在于，包括：安全服务器，用于：生成主密钥msk和主公钥mpk，其中所述主密钥msk对应于所述主公钥mpk；基于所述第一设备的身份id_i生成私钥sk_i，并基于所述第二设备的身份id_j生成私钥sk_j；将所述主公钥mpk和所述私钥sk_i传送到所述第一设备，并将所述主公钥mpk和所述私钥sk_j传送到所述第二设备；所述第一设备，用于：基于所述第一设备生成的第一随机值a和所述主公钥mpk计算第一元素k_i；向所述第二设备传送所述第一元素k_i和所述第一设备的所述身份id_i；所述第二设备，用于：基于所述第二设备生成的第二随机值b和所述主公钥mpk计算第二元素k_j；通过使用基于身份的签名方案的签名函数和所述私钥sk_j对所述第一元素k_i和所述第二元素k_j进行签名来计算签名σ_j；向所述第一设备发送所述第二元素k_j和所述签名σ_j；所述第一设备，用于：使用所述基于身份的签名方案的验证函数和所述第二设备id_j的所述身份验证所述签名σ_j，并在验证所述签名σ_j时，使用所述基于身份的签名方案的所述签名函数和所述私钥sk_i对所述第二元素k_j进行签名来计算签名σ_i；基于所述第二元素k_j、所述主公钥mpk和所述第一随机值a计算公有密钥cs_i；通过向密钥导出函数提供所述公有密钥cs_i来生成所述公有会话密钥SK。