[发明专利]密钥协商方法、设备及系统

说明书

技术领域

本发明涉及移动通信技术领域，具体涉及一种密钥协商方法、设备及系统。

背景技术

随着移动通信系统的广泛应用，移动通信与人们生活的紧密相关性，其安全性也历来受到人们的关注。在现有的移动通信系统中提供了包括用户身份认证和数据保密等多种保护机制，在终端的接入认证过程中，终端和网络侧协商产生终端的私钥，然后终端使用该私钥对发送给网络侧的数据进行加密，网络侧在接收到加密数据后，使用终端的私钥进行解密。

现有技术提供了一种密钥协商方法，主要包括：终端向网络侧发送接入认证请求；网络侧根据终端的接入认证请求获取认证向量，该认证向量中包含期望值RES、随机数RAND、认证令牌AUTN以及终端的私钥CK；网络侧向终端发送认证向量中的认证令牌AUTN和随机数RAND；终端根据认证令牌AUTN来对网络侧进行认证，并且根据随机数RAND来计算期望值XRES以及私钥CK，然后向网络侧发送期望值XRES。网络侧在接收到期望值XRES后，比较期望XRES和期望值RES是否相等，在相等的情况下，网络侧认为终端合法。终端在和网络侧之间的数据传输就可以使用私钥CK进行加密处理，实现保密通信。

发明人在研究现有技术的过程中发现，由于不同的终端之间的私钥是不同的，因此在不同的终端之间通信时需要进行多次加密和解密的过程，例如终端A使用自己的私钥CK1对原始数据加密，发送给网络侧；网络侧使用私钥CK1对加密数据进行解密，并将解密后的原始数据使用终端B的私钥CK2进行加密，然后向终端B发送加密数据，终端B就可以使用私钥CK2对接收到的加密数据进行解密。终端A和终端B之间进行通信需要进行两次加密和解密过程，加密通信过程复杂，造成了不必要的通信延迟。

发明内容

为解决现有技术加密通信过程复杂的问题，本发明提供一种终端之间使用相同的密钥进行保密通信的密钥协商方法、实现该方法的密钥协商设备以及密钥协商系统。

本发明提供的密钥协商方法，包括：第一密钥协商设备接收第一终端发送的第一密钥协商请求，第一密钥协商请求中携带第二终端的标识信息；第一密钥协商设备根据接收到的第一密钥协商请求生成随机数R1，根据第二终端的标识信息向第二终端对应的第二密钥协商设备发送第二密钥协商请求和R1，使得第二密钥协商设备生成随机数R2，并向第二终端发送R1、R2和第三密钥协商请求，使得第二终端根据R1和R2生成会话密钥；第一密钥协商设备接收第二密钥协商设备发送的随机数R2，向第一终端发送R1和R2，使得第一终端根据R1和R2生成会话密钥，通过会话密钥与第二终端进行通信。

本发明还提供一种密钥协商方法，包括：第二密钥协商设备接收第一密钥协商设备发送的第二密钥协商请求和随机数R1，第二密钥协商请求中携带第二终端的标识信息；第二密钥协商设备根据接收到的第二密钥协商请求生成随机数R2，根据第二终端的标识信息向第二终端发送R1和R2以及第三密钥协商请求，使得第二终端根据R1和R2生成会话密钥；第二密钥协商设备向第一密钥协商设备发送R2，使得第一密钥协商设备向第一终端发送R1和R2，使得第一终端根据R1和R2生成会话密钥，通过会话密钥与第二终端通信。

本发明实施例提供一种密钥协商设备，包括：第一接收单元，用于接收第一终端发送的第一密钥协商请求，第一密钥协商请求中携带第二终端的标识信息；第一发送单元，用于根据接收到的第一密钥协商请求生成随机数R1，根据第二终端的标识信息向第二终端对应的第二密钥协商设备发送第二密钥协商请求和R1，使得第二密钥协商设备生成随机数R2，并向第二终端发送R1、R2和第三密钥协商请求，使得第二终端根据R1和R2生成会话密钥；第二接收单元，用于接收第二密钥协商设备发送的随机数R2；以及第二发送单元，用于向第一终端发送R1和R2，使得第一终端根据R1和R2生成会话密钥，通过会话密钥与第二终端进行通信。

本发明实施例还提供一种密钥协商设备，包括：第三接收单元，用于接收第一密钥协商设备发送的第二密钥协商请求和随机数R1，第二密钥协商请求中携带第二终端的标识信息；第三发送单元，用于根据接收到的第二密钥协商请求生成随机数R2，根据第二终端的标识信息向第二终端发送R1和R2以及第三密钥协商请求，使得第二终端根据R1和R2生成会话密钥；以及第四发送单元，用于向第一密钥协商设备发送R2，使得第一密钥协商设备向第一终端发送R1和R2，使得第一终端根据R1和R2生成会话密钥，通过会话密钥与第二终端通信。