一种基于身份标识的端到端的密钥认证协商方法及系统

摘要

本发明公开了一种基于身份标识的端到端的密钥认证协商方法及系统，发送端生成第一密钥交换信息T_A，根据T_A、发送端私钥、发送端身份标识ID_A、接收端身份标识ID_B、第一密钥交换相关信息生成第一消息认证码mac1，将mac1和T_A发送至接收端；接收端生成第二密钥交换信息T_B，根据第二密钥交换信息T_B、接收端私钥、ID_A、T_A、第二密钥交换相关信息生成第二消息认证码mac2，并将mac2和T_B发送至发送端；发送端根据T_A、T_B、ID_A、ID_B生成第三消息认证码mac3；接收端验证mac1、发送端验证mac2、接收端验证mac3均成功后两端密钥认证协商成功。本发明尤其适用于身份标识和位置分离的网络，同时可提高密钥协商的安全性。