一种基于可扩展认证协议的密钥认证方法

摘要

一种基于可扩展认证协议的密钥认证方法，基于可扩展认证协议，服务器Server向客户端Client发送EAP身份请求包EAP‑Request/Identity；客户端收到身份请求后，生成随机数Rc，使用客户端和服务器之间的共享密钥k加密EAP身份响应包；服务器接收到客户端发送过来的消息，使用k进行解密；在认证过程中使用共享密钥k进行加密，避免了公私密钥生成过程中产生的复杂计算问题，大大提高了认证效率；客户端和服务器之间采用随机数、加密算法和异或运算，无需使用证书，避免了证书管理的开销，节约了认证成本。