一种基于可穿刺伪随机函数的认证密钥协商方法及系统

本发明公开了一种基于可穿刺伪随机函数的认证密钥协商方法及系统，方法包括：服务端为用户端初始化可穿刺伪随机函数主密钥、计数器及非对称密钥对；用户端以身份标识和计数器拼接后加密发送请求，同时利用主密钥和计数器求值得到临时会话密钥，并对计数器穿刺更新主密钥；服务端解密请求，依据身份标识查找对应主密钥，对同一计数器求值，若成功则作为会话密钥并穿刺更新，若失败则拒绝请求。本发明通过可穿刺伪随机函数的单次求值特性，实现轻量级、前向安全的认证密钥协商，无需复杂状态同步。