[发明专利]安全通信方法、终端、服务器及系统

权利要求书

1.一种安全通信方法，其特征在于，包括：

终端向第一服务器发送客户端初始消息，所述客户端初始消息携带有请求启用内外层密钥绑定机制的标记，以使所述第一服务器响应所述客户端初始消息判决是否启用所述内外层密钥绑定机制；

所述终端接收第一服务器返回的服务端初始消息，并判断所述服务端初始消息是否携带有启用所述内外层密钥绑定机制的标记；

若是，则所述终端通过与所述第一服务器进行外层认证协议协商，获取外层认证协议密钥，通过与第二服务器进行内层认证协议协商，获取内层认证协议密钥，并根据所述外层认证协议密钥和所述内层认证协议密钥，生成密钥；

所述终端利用所述密钥进行安全通信。

2.根据权利要求1所述的安全通信方法，其特征在于，所述判断所述服务端初始消息是否携带有启用所述内外层密钥绑定机制的标记之后，还包括：

若否，则所述终端终止外层认证协议协商；或者，通过与所述第一服务器进行外层认证协议协商，获取外层认证协议密钥，并在与所述第一服务器完成外层认证协议协商后，利用所述外层认证协议密钥进行安全通信。

3.根据权利要求1所述的安全通信方法，其特征在于，所述外层认证协议为传输层安全标准协议TLS，所述内层认证协议为扩展认证协议EAP。

4.根据权利要求1-3任一所述的安全通信方法，其特征在于，所述终端向第一服务器发送客户端初始消息，所述客户端初始消息携带有请求启用内外层密钥绑定机制的标记具体包括：

所述终端向所述第一服务器发送携带有隧道密钥绑定扩展字段的客户端初始消息；

相应地，所述判断所述服务端初始消息是否携带有启用所述内外层密钥绑定机制的标记具体包括：

判断所述服务端初始消息是否携带有所述隧道密钥绑定扩展字段。

5.根据权利要求4所述的安全通信方法，其特征在于，所述客户端初始消息和所述服务端初始消息的扩展数据为空。

6.一种安全通信方法，其特征在于，包括：

第一服务器接收终端发送的客户端初始消息，所述客户端初始消息携带有请求启用内外层密钥绑定机制的标记；

所述第一服务器响应所述客户端初始消息，向所述终端发送携带有启用所述内外层密钥绑定机制的标记的服务端初始消息，以使所述终端获知启用所述内外层密钥绑定机制；

所述第一服务器通过与所述终端进行外层认证协议协商，获取外层认证协议密钥；

所述第一服务器获取第二服务器提供的内层认证密钥，其中，所述内层认证密钥由所述第二服务器通过与所述终端进行内层认证协议协商所获得的；

所述第一服务器根据所述外层认证协议密钥和所述内层认证协议密钥，生成密钥；

所述第一服务器将所述密钥提供给相关设备，以使所述相关设备利用所述密钥与所述终端进行安全通信。

7.根据权利要求6所述的安全通信方法，其特征在于，所述外层认证协议为传输层安全标准协议TLS，所述内层认证协议为扩展认证协议EAP。

8.根据权利要求6或7所述的安全通信方法，其特征在于，所述第一服务器接收终端发送的客户端初始消息，所述客户端初始消息携带有请求启用内外层密钥绑定机制的标记具体包括：

所述第一服务器接收所述终端发送的携带有隧道密钥绑定扩展字段的客户端初始消息；

相应地，所述向所述终端发送携带有启用所述内外层密钥绑定机制的标记的服务端初始消息具体包括：

所述第一服务器向所述终端发送携带有所述隧道密钥绑定扩展字段的服务端初始消息。

9.根据权利要求6或7所述的安全通信方法，其特征在于，所述客户端初始消息和所述服务端初始消息的扩展数据为空。