安全通信密钥协商交互方案

摘要

本发明提供的一种移动终端上的应用与网络服务器进行安全通信的方法，利用密码技术，将用户与服务器的共享秘密与移动智能终端设备的标识码、用户手机号码进行叠加绑定，然后应用到身份认证系统实现对客户端的认证，利用数字证书和数字签名机制实现对服务器的认证，利用Differ‑Hellman密钥协商协议，与网络服务器建立会话密钥，进而进行安全的数据通信。其特征在于将共享秘密与机器标识码，用户手机号码进行叠加绑定，共享秘密定期更新，即使信息被攻击者窃取，也不会对系统造成影响。用户不仅需要提供登录密码，同时还需要在指定设备上才能使用系统。该方法可以保障用户通过移动设备在互联网上与服务器进行安全通信。