[发明专利]用于确定密钥生成器的方法及系统、装置、通信设备

说明书

本申请涉及无线通信技术领域，公开一种用于确定密钥生成器的方法，应用于外部实体侧，该方法包括：发送密钥标签请求给安全元件，触发安全元件反馈预设的密钥标签数据；根据安全元件反馈的密钥标签数据确定安全元件对应的密钥生成器。这样，在存在多个密钥生成器的情况下，使得外部实体根据安全元件反馈的密钥标签数据能够确定安全元件对应的密钥生成器。本申请还公开一种用于确定密钥生成器的系统、装置、通信设备。

技术领域

本申请涉及无线通信技术领域，例如涉及一种用于确定密钥生成器的方法及系统、装置、通信设备。

背景技术

目前，大多数外部实体与安全元件(SE，Secure Element)通信时，需要外部实体将安全元件与该安全元件对应的密钥生成器进行匹配，比较各自的对称密钥，并通过预设的密钥分散规则计算出通信会话密钥，根据通信会话密钥进行外部实体与安全元件之间的安全通信。若安全元件与密钥生成器不对应，由于各自的对称密钥和密钥分散规则不同，会出现安全元件无法匹配密钥生成器的情况。

在实现本公开实施例的过程中，发现相关技术中至少存在如下问题：

在存在多个密钥生成器的情况下，外部实体无法确定该安全元件对应的密钥生成器。

发明内容

为了对披露的实施例的一些方面有基本的理解，下面给出了简单的概括。所述概括不是泛泛评述，也不是要确定关键／重要组成元素或描绘这些实施例的保护范围，而是作为后面的详细说明的序言。

本公开实施例提供了一种用于确定密钥生成器的方法及系统、装置、通信设备，以使外部实体能够确定安全元件对应的密钥生成器。

在一些实施例中，用于确定密钥生成器的方法，应用于外部实体侧，所述方法包括：发送密钥标签请求给安全元件，触发所述安全元件反馈预设的密钥标签数据；根据所述安全元件反馈的密钥标签数据确定所述安全元件对应的密钥生成器。

在一些实施例中，用于确定密钥生成器的方法，应用于安全元件侧，所述方法包括：在接收到外部实体发送的密钥标签请求的情况下，反馈预设的密钥标签数据给所述外部实体，触发所述外部实体根据所述密钥标签数据确定所述安全元件对应的密钥生成器。

在一些实施例中，用于确定密钥生成器的系统，包括：外部实体，被配置为发送密钥标签请求给安全元件；根据安全元件反馈的密钥标签数据确定安全元件对应的密钥生成器；发送预置密钥请求给安全元件对应的密钥生成器；在接收到安全元件对应的密钥生成器发送的随机码和鉴权码的情况下，发送带有随机码和鉴权码的通信认证请求给安全元件；在安全元件反馈的认证结果为认证成功的情况下，触发安全元件对应的密钥生成器生成第一会话密钥；发送第一会话密钥获取请求给安全元件对应的密钥生成器；接收安全元件对应的密钥生成器反馈的第一会话密钥，并根据第一会话密钥与安全元件进行通信；安全元件，被配置为在接收到外部实体发送的密钥标签请求的情况下，反馈预设的密钥标签数据给外部实体；在接收到外部实体发送的带有随机码和鉴权码的通信认证请求的情况下，根据随机码和鉴权码获取认证结果，并反馈认证结果给外部实体；多个密钥生成器，分别被配置为在接收到外部实体发送的预置密钥请求的情况下，生成随机码，利用预设的第一对称密钥对随机码进行加密，获得鉴权码，并发送随机码和鉴权码给外部实体；生成第一会话密钥；在接收到外部实体发送的第一会话密钥获取请求的情况下，反馈第一会话密钥给外部实体。

在一些实施例中，用于确定密钥生成器的装置，包括处理器和存储有程序指令的存储器，所述处理器被配置为在运行所述程序指令时，执行上述的用于确定密钥生成器的方法。

在一些实施例中，通信设备包括上述的用于确定密钥生成器的装置。