[发明专利]非SIM终端的应用共享密钥获取方法

权利要求书

1.一种非SIM终端的应用共享密钥获取方法，其特征在于，具体步骤如下：

1)利用一个带SIM卡的密钥生成器与安全服务器进行通信，并采用基于SIM卡的共享密钥生成方法，使得密钥生成器和安全服务器得到共享密钥Ks和密钥索引Ks_ID；

2)密钥生成器生成一个随机数RandA，并采用信息摘要算法，利用共享密钥Ks对随机数RandA进行加密，形成RandA密文，并将共享密钥Ks作为输入参数形成RandA摘要；然后再构建一个包含有密钥索引Ks_ID、RandA密文、RandA摘要的请求通信包发送给安全服务器；

3)安全服务器收到密钥生成器发送来的请求通信包后，先根据请求通信包中的密钥索引Ks_ID找到共享密钥Ks，再采用信息摘要算法，利用共享密钥Ks对RandA密文进行解密后得到随机数RandA，并通过校验RandA摘要的方式对密钥生成器进行认证；

对密钥生成器认证成功后，安全服务器生成一个随机数RandB，并采用RSA密钥生成算法，利用共享密钥Ks、随机数RandB生成密钥Ka和密钥索引Ka_ID；

然后再采用信息摘要算法，利用共享密钥Ks对密钥索引Ka_ID、随机数RandB进行加密，形成包含密钥索引Ka_ID、随机数RandB的应答密文，并将共享密钥Ks作为输入参数形成RandB摘要；然后再构建一个包含有应答密文、RandB摘要的应答通信包发送给密钥生成器；

4)密钥生成器收到安全服务器发送来的应答通信包后，先采用信息摘要算法，利用共享密钥Ks对应答密文进行解密后得到密钥索引Ka_ID及随机数RandB，并通过校验RandB摘要的方式对安全服务器进行认证；

对安全服务器认证成功后，密钥生成器定义一个密钥Km，并采用RSA密钥生成算法，利用共享密钥Ks、随机数RandB生成密钥Ka，再采用对称密钥生成算法，利用密钥Km对密钥Ka、密钥索引Ka_ID进行加密，形成包含密钥Ka、密钥索引Ka_ID的Ka密文；

5)非SIM终端从密钥生成器上获取Ka密文，再采用对称密钥生成算法，利用密钥Km对Ka密文进行解密后得到密钥Ka、密钥索引Ka_ID；

6)非SIM终端向应用服务器发出携带明文密钥索引Ka_ID的请求通信包，应用服务器从该请求通信包中提取密钥索引Ka_ID，并将该密钥索引Ka_ID发送给安全服务器进行密钥查询，安全服务器根据该密钥索引Ka_ID找出对应的密钥Ka后返回给应用服务器；非SIM终端与应用服务器即可利用该密钥Ka进行数据通信。