[发明专利]基于后量子密钥交换实现SSH协议的方法及其系统

摘要

本发明属于信息技术领域，具体涉及基于后量子密钥交换实现SSH协议的方法及系统。该方法包括：客户端和服务器分别计算公私密钥对；计算客户端临时会话公钥，并将客户端公钥和客户端临时会话公钥发送至服务器；服务器对客户端进行身份验证；计算服务器临时会话公钥；计算服务器临时会话变量以及临时会话消错变量，以及服务器共享密钥初始种子；服务器利用后量子算法生成此次会话的最终服务器共享密钥；客户端根据服务器公钥对服务器进行身份验证；客户端通过服务器的身份认证，计算客户端临时会话变量和客户端共享密钥初始种子；客户端利用后量子算法生成此次会话的最终客户端共享密钥。该方法及其系统能有效抵抗量子计算机攻击，保证网络安全。

主权项

1.一种基于后量子密钥交换实现SSH协议的方法，包括密钥交换步骤，其特征在于，密钥交换步骤包括：客户端和服务器从第一参数的高斯分布上随机采样，分别计算客户端的公私密钥对和服务器的公私密钥对；客户端从第二参数的高斯分布上随机采样，计算客户端临时会话公钥，并将客户端公钥和客户端临时会话公钥发送至服务器；服务器接收客户端公钥和客户端临时会话公钥，对客户端进行身份验证，如果验证不能通过，服务器将直接断开链接，否则进行下一步；从第二参数的高斯分布上的随机采样，计算服务器临时会话公钥；服务器根据客户端临时会话公钥、客户端向量、服务器临时会话公钥、服务器向量、以及服务器在第一参数和第二参数的高斯分布上的随机采样，计算服务器临时会话变量以及临时会话消错变量，进而根据服务器临时会话变量以及临时会话消错变量计算服务器共享密钥初始种子；服务器根据客户端向量、服务器向量、客户端临时会话公钥、服务器临时会话公钥、临时会话消错变量和服务器共享密钥初始种子，利用后量子算法生成此次会话的最终服务器共享密钥；客户端根据服务器公钥对服务器进行身份验证；客户端通过服务器的身份认证，根据客户端临时会话公钥、客户端向量、服务器向量、服务器临时会话公钥、以及客户端在第一参数和第二参数的高斯分布上的随机采样，计算客户端临时会话变量，进而根据客户端临时会话变量以及临时会话消错变量计算客户端共享密钥初始种子；客户端根据客户端向量、服务器向量、客户端临时会话公钥、服务器临时会话公钥、临时会话消错变量和客户端共享密钥初始种子，利用后量子算法生成此次会话的最终客户端共享密钥；服务器或客户端任一身份验证不能通过，则密钥交换终止。