买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉太原理工大学;铁塔能源有限公司山西分公司申请的专利一种基于隐私保护的认证密钥交换方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115396149B 。

龙图腾网通过国家知识产权局官网在2025-07-18发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210873438.5，技术领域涉及：H04L9/40；该发明授权一种基于隐私保护的认证密钥交换方法是由黄鑫;尹昊天;张鑫;赵渊;武晓华;彭跃余;赵梁斌;孙晓欣;邢斌设计研发完成，并于2022-07-22向国家知识产权局提交的专利申请。

本一种基于隐私保护的认证密钥交换方法在说明书摘要公布了：本发明一种基于隐私保护的认证密钥交换方法，属于认证密钥交换技术领域；所要解决的技术问题为：提供一种基于隐私保护的认证密钥交换方法的改进；解决该技术问题采用的技术方案为：包括如下密钥交换步骤：首先在可信信道中进行用户注册：定义用户输入真实身份信息和用户口令，生成随机数并进行计算，计算完成之后，用户将处理信息发送给服务器，由服务器响应请求，然后完成智能卡设置，并在普通信道中进行信息认证：要求用户首先在读卡器中插入智能卡并输入处理信息，由读卡器检查重置阈值是否超过阈值，如果超过了阈值，则中止认证过程，如果没有超过阈值，读卡器从智能卡中读取参数并进行计算；本发明应用于认证密钥交换。

本发明授权一种基于隐私保护的认证密钥交换方法在权利要求书中公布了：1.一种基于隐私保护的认证密钥交换方法，其特征在于：包括如下密钥交换步骤： 步骤一：在可信信道中进行用户注册： 步骤1.1：用户请求注册：定义用户U输入真实身份信息IDU和用户口令PWU，生成两个随机数aU,并分别计算： AIDU＝HashIDU∥PWU∥aU； BIDU＝HashIDU∥PWU∥bU； 计算完成之后，用户U将信息{IDU,AIDU,BIDU}发送给服务器S； 步骤1.2：服务器响应请求：在收到注册请求后，服务器S检查身份信息IDU是否已经在注册表中，如果在，服务器S会让用户U重新输入一个身份信息IDU，如果身份信息IDU是唯一的，服务器S生成两个随机数aS,并分别计算： 计算完成之后，服务器S将存储在注册表中，其中IDSC是智能卡的标识，CTRS是服务器维护的认证尝试计数器； 服务器S具体将存储在智能卡SC中，然后服务器S将智能卡SC发送给用户U； 步骤1.3：完成智能卡设置：在收到智能卡SC后，用户U做以下计算： 计算完成之后，用户U将存储在智能卡SC中，完成注册阶段； 步骤二：在普通信道中进行信息认证： 步骤2.1：请求认证：用户U首先在读卡器中插入智能卡并输入IDU和PWU，然后读卡器SCR会检查重置阈值是否超过阈值，即判断CTRSC≥RT是否成立，如果超过了阈值，则中止认证过程，如果没有超过阈值，读卡器SCR从智能卡SC中读取并分别计算： AIDU＝HashIDU∥PWU∥aU； 然后，读卡器SCR生成一个随机数作为临时秘密，生成时间戳TSSCR，并分别计算：A＝HashPWU∥bU∥α； 最后，读卡器SCR将信息M1＝{DIDU,MSCR,HSCR,TSSCR}发送给服务器S； 步骤2.2：响应用户：在收到信息M1时，服务器S首先生成一个时间戳TSS，然后检查请求的时效性，即判断|TSS-TSSCR|ΔT是否成立，如果该不等式不成立，则拒绝认证请求，如果不等式成立，则做以下计算： IDU∥bS＝DecskDIDU； 然后服务器S根据IDU在注册表中查找到服务器S检查重置阈值是否超过，即判断CTRS≥RT是否成立，如果超过了阈值，则拒绝认证请求，如果没有超过阈值，则做以下计算： 服务器S使用自己的参数做以下计算： 服务器S检查HS ′ CR＝HSCR是否成立，如果不成立，则拒绝认证请求，并将CTRS的值加1，如果成立，服务器S生成一个随机数作为临时秘密，然后做以下计算： B＝HashaS∥bS∥β； 为了更新身份，服务器S生成一个随机数然后服务器S做以下计算： 最后服务器S将信息发送给读卡器SCR； 步骤2.3：用户接收会话密钥：收到信息M2时，读卡器SCR做以下计算： 读卡器SCR使用自己的参数做以下计算： 读卡器SCR检测HS ′＝HS是否成立，如果不成立，则拒绝接受会话密钥，并将CTRSC的值加1，如果成立，读卡器SCR重置CTRSC为0，然后读卡器SCR接受会话密钥步骤2.4：用户更新身份：读卡器SCR使用替换SC中的DIDU，然后读卡器SCR做以下计算： 读卡器SCR将消息发送给服务器S； 步骤2.5：服务器接收会话密钥：收到消息M3时，服务器S使用自己的参数做以下计算： 服务器S检测是否成立，如果不成立，则拒绝接受会话密钥，并将CTRS的值加1，如果成立，服务器S重置CTRS为0，然后服务器S接受会话密钥

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人太原理工大学;铁塔能源有限公司山西分公司，其通讯地址为：030024 山西省太原市迎泽西大街79号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。