[发明专利]密钥协商方法、网关、终端设备、存储介质

权利要求书

1.一种密钥协商方法，其特征在于，应用于网关，所述方法包括：

在接收到终端设备发送的会话申请报文后，生成第一随机数；

对所述第一随机数进行加密签名获得密钥协商请求报文，并将所述密钥协商请求报文发送给所述终端设备，以便所述终端设备在验签解密所述密钥协商请求报文后获得所述第一随机数时进行响应；

在接收到所述终端设备发送的密钥协商响应报文后，对所述密钥协商响应报文进行验签解密获得所述第一随机数，并根据所述第一随机数进行验证通过后，根据所述第一随机数和所述密钥协商响应报文中的第二随机数生成第一会话密钥，其中，根据所述第一随机数进行验证，包括：将自身生成的第一随机数与解密获得的第一随机数进行比对，并在两者一致时，确认验证通过；

根据所述第一会话密钥对所述密钥协商响应报文中的第三随机数进行加密，并将生成的密钥协商确认报文发送给所述终端设备，以便所述终端设备根据第二会话密钥对所述密钥协商确认报文解密获得所述第三随机数、且根据所述第三随机数进行验证通过后完成协商，其中，所述第二会话密钥由所述终端设备根据所述第一随机数和所述第二随机数生成。

2.根据权利要求1所述的密钥协商方法，其特征在于，所述会话申请报文包括所述终端设备的公钥信息，其中，对所述第一随机数进行加密签名获得密钥协商请求报文，包括：

根据所述终端设备的公钥信息对所述第一随机数进行加密得到第一加密结果，并根据所述网关的私钥信息对所述第一加密结果进行签名得到第一签名结果，以及根据所述第一加密结果和所述第一签名结果生成所述密钥协商请求报文。

3.根据权利要求1所述的密钥协商方法，其特征在于，对所述密钥协商响应报文进行验签解密，包括：

根据所述终端设备的公钥信息对所述密钥协商响应报文进行验签，获得第一验签结果，并根据所述网关的私钥信息对所述第一验签结果进行解密，获得所述第一随机数、所述第二随机数和所述第三随机数。

4.根据权利要求1-3中任一项所述的密钥协商方法，其特征在于，在根据所述第一会话密钥对所述密钥协商响应报文中的第三随机数进行加密后，所述方法还包括：

根据所述网关的私钥信息对所述第三随机数的加密结果进行签名得到第二签名结果；

根据所述第三随机数的加密结果和所述第二签名结果生成所述密钥协商确认报文。

5.根据权利要求1所述的密钥协商方法，其特征在于，所述第一随机数、所述第二随机数和所述第三随机数的长度根据加密等级确定。

6.一种密钥协商方法，其特征在于，应用于终端设备，所述方法包括：

向网关发送会话申请报文，以便所述网关在接收到所述会话申请报文后生成第一随机数、且对所述第一随机数进行加密签名获得密钥协商请求报文；

在接收到所述网关发送的所述密钥协商请求报文后，对所述密钥协商请求报文进行验签解密获得所述第一随机数，生成第二随机数和第三随机数，并对所述第一随机数、所述第二随机数和所述第三随机数进行加密签名生成密钥协商响应报文；

向所述网关发送密钥协商响应报文，根据所述第一随机数和所述第二随机数生成第二会话密钥，所述网关在所述密钥协商响应报文中的第一随机数验证通过后生成第一会话密钥、且根据所述第一会话密钥对所述密钥协商响应报文中的第三随机数进行加密并向所述终端设备发送密钥协商确认报文；

在接收到所述网关发送的密钥协商确认报文后，根据所述第二会话密钥对所述密钥协商确认报文进行解密获得所述第三随机数，并根据所述第三随机数进行验证通过后完成协商。

7.根据权利要求6所述的密钥协商方法，其特征在于，对所述密钥协商请求报文进行验签解密，包括：

根据所述网关的公钥信息对所述密钥协商请求报文进行验签，获得第二验签结果，并根据所述终端设备的私钥信息对所述第二验签结果进行解密，获得所述第一随机数。