[发明专利]在设备间共享配对信息的方法、设备及系统

权利要求书

1、一种在设备间共享配对信息的方法，其特征在于，该方法包括：

第一设备向第二设备发送获取配对信息的请求消息，所述配对信息用于第一设备与第二设备之间的安全通信；

第二设备根据所述请求消息，确定本设备上存在所述配对信息时，将所述配对信息返回给第一设备。

2、如权利要求1所述的方法，其特征在于，所述请求消息包括第一设备的标识；第二设备根据所述请求消息，确定本设备上存在所述配对信息是指：第二设备根据所述请求消息中第一设备的标识，确定本设备上存在包含第一设备的标识的配对信息。

3、如权利要求2所述的方法，其特征在于，所述请求消息还包括域标识和/或配对信息签发设备的标识；第二设备根据所述请求消息，确定本设备上存在所述配对信息是指：第二设备根据所述请求消息中域标识和/或配对信息签发设备的标识，确定本设备上存在包含所述域标识和/或配对信息签发设备的标识的配对信息。

4、如权利要求1所述的方法，其特征在于，所述请求消息包括配对信息标识；第二设备根据所述请求消息，确定本设备上存在所述配对信息是指：第二设备根据所述请求消息中配对信息标识，确定本设备上存在包含所述配对信息标识的配对信息。

5、如权利要求1所述的方法，其特征在于，所述配对信息包括配对信息标识、配对信息签发设备的标识、第一设备的标识、第二设备的标识、第一设备的公钥、第二设备的公钥、第一设备是否为域成员、第二设备是否为域成员、密钥参数、域标识、配对信息签发时间、配对信息有效时间、配对信息有效次数、配对信息代数、数字签名其中之一或任意组合。

6、如权利要求5所述的方法，其特征在于，所述密钥参数分别用第一设备的公钥和第二设备的公钥加密，所述第一设备和第二设备分别用本设备的私钥解密得到所述密钥参数。

7、如权利要求1至6任一项所述的方法，其特征在于，第一设备向第二设备发送获取配对信息的请求消息之前，进一步包括：第一设备向第二设备发起配对信息查询请求，第二设备向第一设备返回本设备上配对信息的存在状态和/或部分参数；

第一设备进一步根据接收的配对信息的存在状态和/或部分参数，向第二设备发送获取配对信息的请求消息。

8、如权利要求1所述的方法，其特征在于，该方法进一步包括：第一设备和第二设备根据所述配对信息，获取安全通信所需的加密密钥和/或完整性密钥。

9、一种在设备间共享配对信息的方法，其特征在于，该方法包括：

第三设备确定第四设备上不存在有效的配对信息，所述配对信息用于第三设备与第四设备之间的安全通信；

第三设备确定本设备上存在所述配对信息时，向第四设备提供所述配对信息。

10、如权利要求9所述的方法，其特征在于，第三设备确定第四设备上不存在所述有效的配对信息包括：

第三设备根据第四设备提供的指示信息，确定第四设备上不存在所述有效的配对信息，所述指示信息指示第四设备上是否存在所述有效的配对信息；

或，第三设备根据第四设备提供的配对信息的部分参数，确定第四设备上的配对信息无效，进一步确定第四设备上不存在所述有效的配对信息，所述部分参数包括有效时间、签发时间、代数其中之一或任意组合，第四设备上的配对信息无效是指所述部分参数中的有效时间过期、有效时间早于第三设备上配对信息中的有效时间、签发时间早于第三设备上配对信息的签发时间、或代数值小于第三设备上配对信息的代数值。

11、如权利要求10所述的方法，其特征在于，该方法进一步包括：第三设备向第四设备提供第三设备的标识；

第四设备进一步根据第三设备的标识，向第三设备提供所述指示信息或所述部分参数。

12、如权利要求11所述的方法，其特征在于，该方法进一步包括：第三设备向第四设备提供域标识和/或配对信息签发设备的标识；

第四设备进一步根据所述域标识和/或配对信息签发设备的标识，向第三设备提供所述指示信息或所述部分参数。