一种基于群组密钥池和Kerberos的User-to-User身份认证系统和方法

摘要

本发明公开了一种基于群组密钥池和Kerberos的User‑to‑User身份认证系统，包括量子网络服务站，以及分别包括多个用户端的主动方群组和被动方群组，进行身份认证时包括：步骤A、主动方群组中的一用户端依据预设的主动方通信范围向量子网络服务站申请TGT_（A）；用户端还向被动方群组中的一用户端申请TGT_（B）；步骤B、主动方群组中的用户端再依据TGT_（A）以及TGT_（B）向量子网络服务站申请主动方会话密钥以及与预设的被动方通信范围相应的Ticket，并在主动方通信范围内共享；步骤C、主动方通信范围内的一用户端A向被动方通信范围内的一用户端B发送所述Ticket，所述Ticket中也包含有被动方会话密钥，使得用户端A和用户端B共享用于实施加密通信的会话密钥。