一种基于身份的三方可认证密钥协商和数据共享方法

摘要

本发明公开了一种基于身份的三方可认证密钥协商系统和数据共享方法，涉及数据加密传输领域，包括：数据分享端；检查数据请求端的授权真实性并根据数据请求端请求的文件标识符为所述文件生成唯一的三方可认证会话密钥加密文件；访问控制端；数据请求端，用于：向访问控制端发送获取特定文件的请求；将来自访问控制端的加密因子作为授权向数据分享端请求特定文件；根据加密因子生成三方可认证的会话密钥解密特定文件密文。本发明结合基于身份的签名技术以及安全哈希链技术实现了对每个共享的文件生成唯一的三方可认证的会话密钥，实现了通信过程中的完美前向安全和后向安全，可以抵御中间人攻击并且没有增加额外的通信开销。