[发明专利]通过部分可信的第三方进行的密钥交换

摘要

计算环境内的客户端可以建立安全的通信会话。有时候，客户端可以信任密码服务来执行一些密码操作并访问一些密码资源，而同时不信任所述密码服务来执行其他操作并访问其他资源。两个或更多客户端可以利用密码服务来执行某些认证和验证操作以建立安全的通信会话，而同时拒绝所述密码服务访问所述安全的通信会话。

主权项

1.一种计算机实现的方法，所述方法包括：在被配置有可执行指令的一个或多个计算机系统的控制下，作为用于建立以密码方式保护的通信会话的握手协议的一部分，获得包括发送者身份信息和第一非对称公钥的第一消息，所述第一非对称公钥和对应的第一非对称私钥由客户端支持以用于经由所述以密码方式保护的通信会话进行通信；向密码服务提供所述第一消息、密钥标识符和用于生成与所述第一消息相对应的第一认证消息的指令，其中所述第一认证消息可以通过所述客户端向所述密码服务提供所述第一认证消息进行验证来验证；从所述密码服务接收与所述第一消息相对应的所述第一认证消息；作为所述握手协议的一部分，向所述客户端提供所述第一认证消息；从所述客户端接收第二认证消息，所述认证消息至少包括第二发送者身份信息和第二非对称公钥；使用所述密码服务验证所述第二认证消息的真实性；从所述密码服务接收所述第二认证消息是真实的指示；作为所述握手协议的一部分，至少使用所述第二非对称公钥和所述第一非对称私钥生成共享秘密；以及至少部分利用所述共享秘密与所述客户端建立所述以密码方式保护的通信会话，其中所述共享秘密也可由所述客户端确定。