一种基于证书的两方认证密钥协商方法及系统

摘要

本发明公开了一种基于证书的两方认证密钥协商方法，包括以下步骤：生成证书中心CA的主密钥和系统公开参数集；根据所述系统公开参数集和用户的身份信息生成用户的公钥和私钥，所述用户包括会话发起方和会话响应方；根据所述系统公开参数集、证书中心CA的主密钥、用户的身份信息以及用户的公钥，生成用户的证书；根据所述系统公开参数集，会话发起方和会话响应方的身份信息、公钥、私钥、证书，生成两方共享的会话密钥。本发明还公开了一种基于证书的两方认证密钥协商系统，本发明所述技术方案不仅简化了用户证书的管理过程，提供了高效的隐认证机制，而且不存在密钥分发和密钥托管的问题，适用于开放网络环境。