一种基于密钥封装和数字签名的异构认证密钥交换方法

本发明公开了一种基于密钥封装和数字签名的异构认证密钥交换方法，包括两个技术方案。在第一个方案中通信发起方Alice持有密钥封装机制生成的长期公私钥，通信响应方Bob持有数字签名方案生成的长期公私钥；在第二个方案中Alice持有数字签名方案生成的长期公私钥，Bob持有密钥封装机制生成的长期公私钥。两方持有的长期公私钥由不同的密码原语生成；通信双方使用临时密钥封装机制进行密钥交换以达到前向安全，派生最终会话密钥时，不仅使用临时密钥封装机制产生的临时共享密钥还使用长期密钥封装机制产生的共享密钥k。第二个方案中通信发起方的长期私钥与状态信息共同参与生成临时公私钥，临时私钥不存入状态信息。