[发明专利]基于在线离线签名和辅助验证签名的应用系统近距离节能通信方法、系统、设备

摘要

本发明公开了一种基于在线离线签名和辅助验证签名的应用系统近距离节能通信方法、系统、设备。参与方的应用服务器配置有应用服务器密钥卡，应用服务器密钥卡内存储有公钥池组、RSA公钥池组和私钥池；参与方的第一终端配置有第一终端密钥卡，第一终端密钥卡内存储有服务器公钥池、私钥池和RSA私钥池；参与方的第二终端配置有第二终端密钥卡，第二终端密钥卡内存储有临时公钥池、临时私钥池、公钥池、私钥池和对称密钥池，对称密钥池中存储有密钥表。本发明不仅采用在线离线签名技术提高签名速度，而且使用辅助验证签名技术提高签名验证速度、降低签名验证计算量，大大提升了系统的实用性。

主权项

1.基于在线离线签名和辅助验证签名的应用系统近距离节能通信方法，实施在第一终端，其特征在于，所述应用系统近距离节能通信方法包括：/n向第二终端发送己方生成的第一终端随机数；所述第一终端随机数用于供第二终端结合己方生成的第二终端随机数对密钥卡内的密钥表查表获得第一密钥；/n接收来自第二终端的第二终端随机数、第一密钥加密的第一签名；所述第一签名由第二终端根据第二终端随机数生成；/n根据第一终端随机数和接收的第二终端随机数生成第二密钥和第二签名，并组合第一终端随机数和第二终端随机数得到会话ID；/n向应用服务器发送所述会话ID、第一密钥加密的第一签名和第二密钥加密的第二签名；/n接收来自应用服务器的应用服务器随机数、第一票据和第二票据；所述第一票据为包含第一会话密钥和第二终端随机数的密文，所述第二票据为包含第一会话密钥和第一终端随机数的密文，所述第一会话密钥由应用服务器对第一签名和第二签名验证通过后生成，所述第一票据和第二票据由应用服务器制作；/n解密第二票据后得到第一会话密钥和第一终端随机数，对解密得到的第一终端随机数验证通过后确认第一会话密钥为与第二终端之间的会话密钥；/n向第二终端发送应用服务器随机数和第一票据；所述应用服务器随机数用于供第二终端结合己方的第二终端随机数对密钥卡内的密钥表查表获得密钥后解密第一票据得到第一会话密钥和第二终端随机数，解密得到的所述第二终端随机数用于供第二终端验证通过后确认第一会话密钥为与第一终端之间的会话密钥。/n