一种异构密码域间的双向可信认证方法及系统

本发明属于跨域身份认证与密码通信技术领域，且公开了一种异构密码域间的双向可信认证方法及系统。第一密码域与第二密码域分别对本域实体进行身份认证并生成跨域认证证据，在双方认证证据均验证通过后，依据当前信任状态对本域认证结果进行复核，生成包含当前状态代次的状态复核凭证；两域认证节点根据双方当前状态代次、跨域认证证据摘要、状态复核凭证摘要及临时密钥协商公开参数摘要形成会话状态绑定摘要，并分别生成域侧激活签名；第一实体和第二实体完成验证后派生会话流量密钥，成钥前任一域信任状态发生变化时，更新相应状态代次并重新执行状态复核、会话状态绑定及域侧激活处理，从而使会话密钥与双域当前有效认证状态保持对应。