一种基于公钥加密体制的认证方法

摘要

本发明涉及一种基于公钥加密体制的认证方法，应用于即时消息通信、网络电话等环境中，包括身份认证、共享会话秘钥生成。主要由三种角色构成：发送方A、接收方B、秘钥分发中心。协议执行过程中，发送方A、接收方B通过与秘钥分发中心的交互，完成与秘钥分发中心之间相互的身份认证及发送方A和接收方B之间相互的身份认证，并在此期间，发送方A、接收方B分别接收到由秘钥分发中心生成的共享会话秘钥，并认证对方也已收到该共享会话秘钥，以便在下阶段的信息交互中，使用该共享会话秘钥加解密通信内容。本发明完全满足认证协议的安全性要求，能够防止旧消息重放，并且抵抗身份冒充攻击。