一种基于可信第三方的秘钥协商协议的设计及其实现方法

摘要

本发明公开了信息安全技术领域的一种基于可信第三方的秘钥协商协议的设计及其实现方法，包括客户端、数字签名模块、身份鉴别模块、数据公正模块、路由控制服务器、访问控制模块、应用接口、数据加密模块、第三方密钥分配中心以及应用服务器；所述身份鉴别模块用于支持访问控制服务所需的身份认证功能，并进行口令交换，本发明能够使通信双方从对方提供自己支持的功能从而协商共同的安全属性，通过可信任的第三方私钥协商机制，利用正确的鉴别协议，完成用户身份鉴别，并引入可信任的第三方密钥分配中心，减轻私钥的管理难度和降低私钥的安全风险，减小了计算量，同时能够保证整个网络数据的安全性。