一种基于对称密钥池的HTTP-Digest改进型AKA身份认证系统和方法

摘要

本发明公开一种基于对称密钥池的HTTP‑Digest改进型AKA身份认证系统和方法，实施认证时请求方向鉴权方发起鉴权请求，鉴权请求中带有第一随机数；鉴权方响应于所述鉴权请求生成提问消息并发送至请求方，所述提问消息包括消息认证码、AMF以及用于生成协商密钥的第二随机数，且该第二随机数采用密文形式，用于加密第二随机数的匿名密钥是利用所述第一随机数生成；请求方接收来自鉴权方的提问消息，利用第一随机数对所述提问消息进行验证，验证通过后生成应答消息发送至鉴权方；鉴权方接收来自请求方的应答消息并进行认证得到鉴权结果，再将鉴权结果发送给请求方；请求方接收来自鉴权方的鉴权结果。本发明采用双向认证提高了安全性，简化了繁琐的消息校验步骤。