[发明专利]非SIM终端的应用共享密钥获取方法

说明书

一种非SIM终端的应用共享密钥获取方法，涉及通信安全技术领域，所解决的是非SIM终端与应用服务器通信的技术问题。该方法利用一个带SIM卡的密钥生成器与安全服务器进行通信生成两者的共享密钥Ks和密钥索引Ks_ID；然后再由密钥生成器、安全服务器为非SIM终端生成密钥Ka、密钥索引Ka_ID，非SIM终端从密钥生成器上获取Ka密文并解密后得到密钥Ka、密钥索引Ka_ID；非SIM终端再将明文密钥索引Ka_ID发送至应用服务器，应用服务器通过密钥索引Ka_ID向安全服务器查询得到密钥Ka，非SIM终端与应用服务器即可利用该密钥Ka进行数据通信。本发明提供的方法，能让不带SIM卡的M2M终端通过应用层共享密钥与应用服务器实现通信。

技术领域

本发明涉及通信安全的技术，特别是涉及一种非SIM终端的应用共享密钥获取方法的技术。

背景技术

终端和应用服务器之间的认证和通信私密性往往依赖于两者之间存在共享密钥。针对移动终端，由于SIM卡和HLR/HSS事先内置了相同的密钥，目前已有相应的方法（比如3GPP的GBA机制）来基于这个密钥生成上述应用层共享密钥。

但是不带SIM卡的M2M（机器对机器）终端却没有办法通过应用层共享密钥与应用服务器实现通信，目前这些非SIM终端只能采用人工按照文件配置等费时费力且有安全隐患（密钥暴露给安装人员）的方法实现与应用服务器的通信。

发明内容

针对上述现有技术中存在的缺陷，本发明所要解决的技术问题是提供一种能让非SIM终端通过应用层共享密钥与应用服务器实现通信的非SIM终端的应用共享密钥获取方法。

为了解决上述技术问题，本发明所提供的一种非SIM终端的应用共享密钥获取方法，其特征在于，具体步骤如下：

1）利用一个带SIM卡的密钥生成器与安全服务器进行通信，并采用基于SIM卡的共享密钥生成方法，使得密钥生成器和安全服务器得到共享密钥Ks和密钥索引Ks_ID；

2）密钥生成器生成一个随机数RandA，并采用信息摘要算法，利用共享密钥Ks对随机数RandA进行加密，形成RandA密文，并将共享密钥Ks作为输入参数形成RandA摘要；然后再构建一个包含有密钥索引Ks_ID、RandA密文、RandA摘要的请求通信包发送给安全服务器；

3）安全服务器收到密钥生成器发送来的请求通信包后，先根据请求通信包中的密钥索引Ks_ID找到共享密钥Ks，再采用信息摘要算法，利用共享密钥Ks对RandA密文进行解密后得到随机数RandA，并通过校验RandA摘要的方式对密钥生成器进行认证；

对密钥生成器认证成功后，安全服务器生成一个随机数RandB，并采用RSA密钥生成算法，利用共享密钥Ks、随机数RandB生成密钥Ka和密钥索引Ka_ID；

然后再采用信息摘要算法，利用共享密钥Ks对密钥索引Ka_ID、随机数RandB进行加密，形成包含密钥索引Ka_ID、随机数RandB的应答密文，并将共享密钥Ks作为输入参数形成RandB摘要；然后再构建一个包含有应答密文、RandB摘要的应答通信包发送给密钥生成器；

4）密钥生成器收到安全服务器发送来的应答通信包后，先采用信息摘要算法，利用共享密钥Ks对应答密文进行解密后得到密钥索引Ka_ID及随机数RandB，并通过校验RandB摘要的方式对安全服务器进行认证；

对安全服务器认证成功后，密钥生成器定义一个密钥Km，并采用RSA密钥生成算法，利用共享密钥Ks、随机数RandB生成密钥Ka，再采用对称密钥生成算法，利用密钥Km对密钥Ka、密钥索引Ka_ID进行加密，形成包含密钥Ka、密钥索引Ka_ID的Ka密文；

5）非SIM终端从密钥生成器上获取Ka密文，再采用对称密钥生成算法，利用密钥Km对Ka密文进行解密后得到密钥Ka、密钥索引Ka_ID；