客户/服务器模式下的认证及密钥协商方法、系统及应用

摘要

本发明属于密码技术领域，公开了一种客户/服务器模式下的认证及密钥协商方法、系统及应用，包括注册阶段，认证阶段和口令更新阶段。本发明使得客户和服务器之间通过开放的公共信道可以实现认证和密钥交换，保证服务器端口令列表的安全，并实现用户口令实时更新，安全强度高。本发明规避公钥操作，使用了除法计算性Diffie‑Hellman问题，仅利用乘法群运算，简单高效，计算简便。本发明可以实现系统的安全成本更低；本地服务器对用户口令实现安全存储，服务器的口令列表即使失窃，系统仍然安全，这使得客户/服务器之间的认证及密钥协商更加健壮；用户可以自由更新口令，提高了系统的灵活性。