[发明专利]加密信息协商方法、设备及网络系统

权利要求书

1.一种加密信息协商的方法，其特征在于，包括：

获取第一设备支持的加密能力信息和第二设备支持的加密能力信息；

根据所述第一设备支持的加密能力信息和所述第二设备支持的加密能力信息确定适用于第一设备和第二设备的加密信息；

将所述加密信息发送给所述第一设备和第二设备，所述加密信息用于所述第一设备和第二设备间数据流的加密和/或解密。

2.根据权利要求1所述的方法，其特征在于，在获取第一设备支持的加密能力信息和第二设备支持的加密能力信息之前，该方法还包括：

分别与第一设备和第二设备建立安全传输通道；

所述获取第一设备支持的加密能力信息和第二设备支持的加密能力信息具体为：

利用与所述第一设备建立的安全传输通道获取所述第一设备支持的加密能力信息；

利用与所述第二设备建立的安全传输通道获取所述第二设备支持的加密能力信息；

所述将所述加密信息发送给所述第一设备和第二设备具体为：

利用与所述第一设备建立的安全传输通道将所述加密信息发送给所述第一设备；

利用与所述第二设备建立的安全传输通道将所述加密信息发送给所述第二设备。

3.根据权利要求1所述的方法，其特征在于，

所述加密信息包括：加密算法和密钥；

所述加密算法和密钥用于供所述第一设备和所述第二设备中的数据流发送方根据所述加密算法和密钥对待发送数据流进行加密，以及供所述第一设备和所述第二设备中的数据流接收方利用所述加密算法和密钥对接收的数据流进行解密。

4.根据权利要求1-3任一项所述的方法，其特征在于，

所述第一设备支持的加密能力信息包括：第一设备支持的加密算法信息和第一设备支持的密钥长度信息；

所述第二设备支持的加密能力信息包括：第二设备支持的加密算法信息和第二设备支持的密钥长度信息；

根据所述第一设备支持的加密能力信息和所述第二设备支持的加密能力信息确定适用于第一设备和第二设备的加密信息具体为：

根据第一设备支持的加密算法信息和第二设备支持的加密算法信息，选择第一设备和第二设备都支持的加密算法；根据第一设备支持的密钥长度信息和第二设备支持的密钥长度信息，生成符合第一设备和第二设备的长度要求的密钥。

5.根据权利要求1所述的方法，其特征在于，

所述加密信息包括：加密协议；

所述加密协议用于供所述第一设备和所述第二设备利用所述加密协议协商加密算法和密钥；

所述加密算法和密钥用于供所述第一设备和所述第二设备中的数据流发送方根据所述加密算法和密钥对待发送数据流进行加密，以及供所述第一设备和所述第二设备中的数据流接收方利用所述加密算法和密钥对接收的数据流进行解密。

6.根据权利要求1、2或者5所述的方法，其特征在于，

所述第一设备支持的加密能力信息包括：第一设备支持的加密协议信息；

所述第二设备支持的加密能力信息包括：第二设备支持的加密协议信息；

根据所述第一设备支持的加密能力信息和所述第二设备支持的加密能力信息确定适用于第一设备和第二设备的加密信息具体为：

根据第一设备支持的加密协议信息和第二设备支持的加密协议信息，选择第一设备和第二设备都支持的加密协议。

7.一种加密信息协商方法，其特征在于，包括：

第二设备接收控制点发送的第一设备的证书信息；

第二设备根据所述第一设备的证书信息对所述第一设备进行认证；

第二设备在对所述第一设备认证通过后，与所述第一设备协商加密信息，所述加密信息用于所述第一设备和第二设备间数据流的加密和/或解密。

8.根据权利要求7所述的方法，其特征在于，

所述第一设备的证书信息是所述控制点从所述第一设备获取的；

或者，

所述第一设备的证书信息是所述控制点为第一设备生成的证书的信息。