一种基于数字证书的无线网络轻量级认证密钥协商协议

摘要

本发明涉及一种可用于无线网络的轻量级认证密钥协商协议，基于“证书私钥-保护密钥”双重认证系统和“保护密钥”动态协商机制，结合公钥密码与共享动态保护密钥对用户身份进行双重认证，用户通过交换证书及私钥签名证明会话持有及私钥拥有性，进行第一重认证，通过共享保护密钥进行第二重认证。协议利用上次会话结束后双方共享保护密钥保护重要参数的交换，并使用本次会话新计算的保护密钥确认密钥的正确性，每轮通信在交换参数的同时即可验证其正确性。密钥组的协商及参数交换均采用简单的位运算，并通过Finished消息完成密钥更新的确认。协议设置会话ID来动态选择是否利用已共享的旧参数计算本次会话密钥，在保证安全高效的同时增强协议的灵活性。