基于CPK标识密钥的双向认证系统及双向认证方法

摘要

本发明涉及通信安全技术领域，尤其涉及一种基于CPK标识密钥的双向认证系统及双向认证方法。该系统包括第一终端，用于将第一终端ID发送至密钥管理装置；还用于进行复合，得到第一终端密钥；计算得到第二终端公钥；生成身份认证信息进行验证，若验证通过，则生成会话密钥与第二终端进行通信；第二终端，用于将第二终端ID发送至密钥管理装置；还用于进行复合，得到第二终端密钥；计算得到第一终端公钥；生成身份认证信息进行验证，若验证通过，则生成会话密钥与第一终端进行通信；密钥管理装置，用于计算第一终端标识密钥和第二终端标识密钥；第一终端和第二终端均包含有NB‑IoT模组进行信息传输。本发明具有安全可靠的优点。