基于群组密钥池和改进Kerberos的User-to-User身份认证系统和方法

摘要

本发明公开了一种基于群组密钥池和改进Kerberos的User‑to‑User身份认证系统和方法，进行身份认证时包括：步骤A、主动方群组中的一用户端依据预设的主动方通信范围向量子网络服务站申请TGT(A)；所述用户端还向被动方群组中的一用户端申请TGT(B)；步骤B、主动方群组中的所述用户端再依据TGT(A)以及TGT(B)向量子网络服务站申请主动方会话密钥以及与预设的被动方通信范围相应的Ticket，并在主动方通信范围内共享所述Ticket以及主动方会话密钥；步骤C、主动方通信范围内的一用户端A向被动方通信范围内的一用户端B发送所述Ticket，所述Ticket中也包含有被动方会话密钥，使得用户端A和用户端B共享用于实施加密通信的会话密钥。