两用户密钥建立协议：混合密钥生成方式

这是一种使用在线服务器，混合密钥生成方式的两用户的密钥建立协议：

1. A->B: A, NA;
2. B->S: {NB, A, B}KBS, NA;
3. S->A: {KAB, A, B, NA}KAS, NS
4. A->B: NS, {A, B}KAB
5. B->A: {B, A}KAB

这里KAB=f(NB,NS)，为什么说：对于B来说，这是一个协商产生的会话密钥。对于A来说是一个分配的会话密钥？

这是因为在密钥建立过程中，A只是将自己的身份信息发送给了B，并没有参与到密钥生成的过程中，因此对于A来说，这个会话密钥是由服务器分配的。而对于B来说，他参与了密钥生成的过程，因此这个会话密钥是通过协商产生的。