一种可保障系统安全性的密钥交换认证方法

摘要

本发明公开了一种可保障系统安全性的密钥交换认证方法。注册时，由家乡网络认证服务器计算并秘密投递智能卡信息给移动节点，移动节点更新智能卡信息。当移动节点漂移到任一外地网络并登陆时，若节点合法，智能卡生成登陆请求报文发给外地网络认证服务器。认证并建立会话密钥时，外地网络认证服务器根据登陆请求报文请求家乡网络认证服务器判断节点的合法性；若节点以及外地网络认证服务器合法，家乡网络认证服务器回复确认信息给外地网络认证服务器；若不合法，拒绝登录请求；接着，外地网络认证服务器计算会话密钥，并发送确认信息给移动节点。本发明主要特点在于：即使智能卡秘密信息被盗也能够保障系统安全性。