公开(公告)号：CN101582906A

公开(公告)日：2009-11-18

申请号：CN200910150464.X

申请日：2009-06-23

Applicant: 中国人民解放军信息工程大学

Inventor： 马传贵 ,  程庆丰 ,  张汝云 ,  魏富山 ,  彭建华 ,  季新生 ,  许明艳 ,  黄开枝

IPC: H04L29/06 ,  H04L9/30 ,  H04L9/32

Abstract: 本发明公开了一种密钥协商方法和装置，该方法包括：第一用户端从证书中心获取与该第一用户端进行密钥协商会话的第二用户端的长期公钥；随机选择第一用户端的临时密钥，并对第一用户端的临时密钥和第一用户端的长期私钥进行第一哈希计算获得第一中间值；根据第一中间值和临时密钥生成第一密钥协商消息；将第一密钥协商消息发送至第二用户端后，接收第二用户端返回的第二密钥协商消息；第一用户端根据第二密钥协商消息、第二用户端的长期公钥、第一用户端的临时密钥、第一用户端的长期私钥和密钥协商会话的会话标识进行第二哈希计算得到共享密钥。本发明提高了密钥协商的效率，并且任何一方的长期密钥和临时密钥不同时泄露，即可保证协商的安全性。

公开(公告)号：CN101582906B

公开(公告)日：2012-04-18

申请号：CN200910150464.X

申请日：2009-06-23

Applicant: 中国人民解放军信息工程大学

Inventor： 马传贵 ,  程庆丰 ,  张汝云 ,  魏富山 ,  彭建华 ,  季新生 ,  许明艳 ,  黄开枝

IPC: H04L29/06 ,  H04L9/30 ,  H04L9/32

Abstract: 本发明公开了一种密钥协商方法和装置，该方法包括：第一用户端从证书中心获取与该第一用户端进行密钥协商会话的第二用户端的长期公钥；随机选择第一用户端的临时密钥，并对第一用户端的临时密钥和第一用户端的长期私钥进行第一哈希计算获得第一中间值；根据第一中间值和临时密钥生成第一密钥协商消息；将第一密钥协商消息发送至第二用户端后，接收第二用户端返回的第二密钥协商消息；第一用户端根据第二密钥协商消息、第二用户端的长期公钥、第一用户端的临时密钥、第一用户端的长期私钥和密钥协商会话的会话标识进行第二哈希计算得到共享密钥。本发明提高了密钥协商的效率，并且任何一方的长期密钥和临时密钥不同时泄露，即可保证协商的安全性。