[发明专利]共享密钥协商方法与系统、网络平台及终端

权利要求书

1.一种共享密钥协商方法，其特征在于，包括：

终端根据预设的密钥生成方法生成并保存共享密钥，并根据预存的公钥对所述共享密钥加密，以及将所述加密后的共享密钥发送至网络平台；

所述网络平台根据预存的与所述公钥对应的私钥解密所述加密后的共享密钥以得到所述共享密钥，保存所述共享密钥。

2.根据权利要求1所述的共享密钥协商方法，其特征在于，所述根据预存的公钥对所述共享密钥加密，以及将所述加密后的共享密钥发送至网络平台的步骤包括：

根据所述公钥加密所述终端的标识及所述共享密钥，得到所述加密后的共享密钥，并生成包括所述加密后的共享密钥的初始化请求；

将所述初始化请求通过WAP网关发送至所述网络平台。

3.根据权利要求2所述的共享密钥协商方法，其特征在于，所述网络平台根据预存的与所述公钥对应的私钥解密所述加密后的共享密钥以得到所述共享密钥的步骤之后还包括：

所述网络平台保存所述终端的标识及MSISDN、所述终端的MSISDN与所述共享密钥的对应关系；

所述网络平台根据预设的有效期生成方法，生成所述共享密钥的有效期；并将所述有效期及所述共享密钥传送至所述终端；

所述终端保存所述有效期。

4.根据上述权利要求1-3中任一项所述的共享密钥协商方法，其特征在于，在所述网络平台根据预存的与所述公钥对应的私钥解密所述加密后的共享密钥以得到所述共享密钥，保存所述共享密钥的步骤之后包括：

所述网络平台在收到所述终端生成的包括所述共享密钥的认证请求时，根据所述共享密钥对所述终端进行接入认证；

所述终端根据所述共享密钥认证所述网络平台。

5.根据权利要求4所述的共享密钥协商方法，其特征在于，所述网络平台在收到所述终端生成的包括所述共享密钥的认证请求时，根据所述共享密钥对所述终端进行接入认证的步骤包括：

所述终端生成包括所述共享密钥的认证请求，并将所述认证请求通过所述WAP网关发送至所述网络平台；

所述网络平台在根据存储的所述终端的MSISDN与所述共享密钥的对应关系判定所述认证请求中经所述WAP网关加入的所述终端的MSISDN与所述共享密钥对应时，确认对所述终端认证成功。

6.根据权利要求5所述的共享密钥协商方法，其特征在于，所述终端根据所述共享密钥认证所述网络平台的步骤包括：

所述网络平台将包含所述终端的MSISDN与所述共享密钥的认证成功信息发送至所述终端；

所述终端根据存储的所述共享密钥及所述认证成功信息对所述网络平台认证。

7.一种终端，其特征在于，包括：

处理模块，用于根据预设的密钥生成方法生成并保存共享密钥，并根据预存的公钥对所述共享密钥加密；

发送模块，用于发送所述加密后的共享密钥。

8.根据权利要求7所述的终端，其特征在于，所述处理模块包括：

接收子模块，用于接收所述共享密钥的有效期；

存储子模块，用于存储所述共享密钥及所述有效期；

处理子模块，根据预设的密钥生成方法生成所述共享密钥，并根据所述公钥对自身的标识及所述共享密钥加密得到所述加密后的共享密钥，且生成包括所述加密后的共享密钥的初始化请求，以及通过所述发送模块经WAP网关发送所述初始化请求。

9.根据权利要求7或8所述的终端，其特征在于，还包括：

认证请求模块，用于生成包括所述共享密钥的认证请求，以及通过所述发送模块经WAP网关发送所述认证请求；

认证模块，用于根据所述共享密钥进行认证。

10.一种网络平台，其特征在于，包括：

生成模块，用于生成并存储一对相互对应的公钥与私钥；

解密模块，用于在收到经所述公钥加密后的共享密钥时，根据所述私钥对所述加密后的共享密钥解密以得到所述共享密钥，并保存所述共享密钥。