针对多密级环境特点，提出一个能够离线认证、可识别密级的移动存储设备、主机终端互认证与密钥协商协议。协议基于TTP（trusted third party）的数字签名不可伪造特性和计算离散对数问题（discrete logarithm problem，DLP）的困难性，通过验证协商密钥加密所得密文的正确性实现移动存储设备与主机终端的互认证。对协议进行非形式化和形式化分析，分析结果表明，与同类协议相比，协议安全性较高，存储开销小，预共享认证参数次数少，实用性强。协议能够有效解决多密级环境下移动存储设备密级识别、身份认证问题，对移动存储设备安全管理具有重要意义。
