[发明专利]密钥信息分发方法及相关设备

权利要求书

1.一种密钥信息分发方法，其特征在于，包括：

机器对机器M2M平台接收到M2M终端发送的注册请求后，向网络侧的身份管理服务器发送密钥请求；

所述身份管理服务器根据随机的密钥生成参数生成安全保护密钥，并将生成的安全保护密钥和所述密钥生成参数携带在密钥响应消息中发送给所述M2M平台；

所述M2M平台使用所述安全保护密钥对待分发给所述M2M终端的密钥信息进行安全处理，以及将处理后的密钥信息和所述密钥生成参数发送给所述M2M终端；

所述M2M终端获取使用安全保护验证密钥对所述M2M平台发送的密钥信息进行安全验证处理后得到的密钥信息，其中，所述安全保护验证密钥由所述M2M终端内的用户身份模块根据所述密钥生成参数生成。

2.如权利要求1所述的方法，其特征在于，所述M2M终端获取使用安全保护验证密钥对所述M2M平台发送的密钥信息进行安全验证处理后得到的密钥信息，具体包括：

所述M2M终端将接收到的密钥信息和所述密钥生成参数携带在密钥传输消息中发送给所述M2M终端内的用户身份模块；

所述用户身份模块根据接收到的所述密钥生成参数，生成与所述安全保护密钥对应的安全保护验证密钥，以及使用生成的安全保护验证密钥对M2M终端发送的密钥信息进行安全验证处理，并将通过安全验证处理的密钥信息发送给所述M2M终端。

3.如权利要求2所述的方法，其特征在于，所述身份管理服务器根据随机的密钥生成参数生成安全保护密钥，并将生成的安全保护密钥和所述密钥生成参数携带在密钥响应消息中发送给所述M2M平台，具体包括：

所述处理服务器根据随机的密钥生成参数，生成至少两个安全保护密钥，并将生成的各安全保护密钥和所述密钥生成参数携带在密钥响应消息中发送给所述M2M平台，所述密钥生成参数中携带有处理服务器指示的、此次对密钥信息进行安全处理的安全保护密钥的标识；

所述M2M平台使用所述安全保护密钥对待分发给所述M2M终端的密钥信息进行安全处理，具体包括：

所述M2M平台根据密钥生成参数中携带的安全保护密钥的标识，在接收到的各安全保护密钥中选择出此次对密钥信息进行安全处理的安全保护密钥，并使用选择出的安全保护密钥对待分发给所述M2M终端的密钥信息进行安全处理；

所述用户身份模块根据接收到的所述密钥生成参数，生成与所述安全保护密钥对应的安全保护验证密钥，以及使用生成的安全保护验证密钥对M2M终端发送的密钥信息进行安全验证处理，具体包括：

所述用户身份模块根据接收到的所述密钥生成参数，生成与各安全保护密钥分别对应的至少两个安全保护验证密钥，以及根据所述密钥生成参数中携带的安全保护密钥的标识，在生成的各安全保护验证密钥中选择出此次对密钥信息进行安全验证处理的安全保护验证密钥，并使用选择出的安全保护验证密钥对接收到的密钥信息进行安全验证处理。

4.如权利要求1所述的方法，其特征在于，所述M2M终端获取使用安全保护验证密钥对所述M2M平台发送的密钥信息进行安全验证处理后得到的密钥信息，具体包括：

所述M2M终端将接收到的密钥生成参数携带在密钥传输消息中发送给所述M2M终端内的用户身份模块；

所述用户身份模块根据接收到的所述密钥生成参数，生成与所述安全保护密钥对应的安全保护验证密钥，并将生成的安全保护验证密钥发送给所述M2M终端；

所述M2M终端使用接收到的安全保护验证密钥对M2M平台发送的密钥信息进行安全验证处理，得到通过安全验证处理的密钥信息。