[发明专利]密钥协商方法及装置、短信二次确认方法、系统及设备

权利要求书

1.一种基于身份的会话密钥协商方法，其特征在于，包括：

第一设备与第二设备协商会话密钥时，所述第一设备和第二设备分别执行：

从私钥生成器PKG中获得根据自身的身份标识生成的部分私钥；

根据获得的部分私钥，确定自身的完整私钥；并确定自身的公开参数；

根据所述第一设备和第二设备分别确定出的公开参数和完整私钥，确定所述第一设备和第二设备之间的会话密钥。

2.如权利要求1所述的方法，其特征在于，第一设备的部分私钥是PKG通过下述方式生成的：

D_A＝(H₁(ID_A)+s)^-1P

其中，D_A为第一设备的部分私钥；

ID_A为第一设备的身份标识；

H₁为预先设定的哈希函数；

S为在中随机选取的数，q为预先设定的素数；

P为G₁的生成元，G₁为预先设定的q阶的加法群；

第二设备的部分私钥是PKG通过下述方式生成的：

D_B＝(H₁(ID_B)+s)^-1P

其中，D_B为第二设备的部分私钥；

ID_B为第二设备的身份标识。

3.如权利要求1所述的方法，其特征在于，第一设备的完整私钥是通过下述方式确定的：

S_A＝x_AD_A

其中，S_A为第一设备的完整私钥；

D_A为第一设备的部分私钥；

x_A为第一设备在中随机选取的数，q为预先设定的素数；

第二设备的完整私钥是通过下述方式确定的：

S_B＝x_BD_B

其中，S_B为第二设备的完整私钥；

D_B为第二设备的部分私钥；

x_B为第二设备在中随机选取的数。

4.如权利要求1所述的方法，其特征在于，第一设备的公开参数是通过下述方式确定的：

PA=gxA]]>

其中，P_A为第一设备的公开参数；

x_A为第一设备在中随机选取的数，q为预先设定的素数；

为预先设定的双线性对，P为G₁的生成元，G₁为预先设定的q阶的加法群；

第二设备的公开参数是通过下述方式确定的：

PB=gxB]]>

其中，P_B为第二设备的公开参数；

x_B为第二设备在中随机选取的数。