[发明专利]生成密钥的方法、通信系统、通信设备和服务器

摘要

本发明公开了一种生成密钥的方法、通信系统、通信设备和服务器，属于信息安全领域。所述方法包括：第一用户和第二用户分别与服务器相互交换身份信息和带有口令的挑战数据，以及应对数据，并通过应对数据进行身份认证；第一用户和第二用户将生成的密钥参量通过服务器转发给对方；第一用户和第二用户根据密钥参量生成密钥。所述系统包括第一设备、第二设备和服务器。所述设备包括：信息交互模块、密钥参量生成模块和密钥生成模块。所述服务器包括：信息交互模块、身份认证模块和密钥参量转发模块。本发明通过基于口令的三方认证机制生成密钥，提高了系统的安全性和可靠性，而且，用户只需记住与服务器间的口令，操作简单，具有很好的实用性。

主权项

1.一种生成密钥的方法，其特征在于，所述方法包括：第一用户和第二用户分别与服务器相互交换身份信息和带有口令的挑战数据；所述第一用户和第二用户收到服务器的身份信息和挑战数据后，分别生成密钥参量和应对数据，将所述应对数据和密钥参量发送给所述服务器；所述服务器收到第一用户和第二用户发送的应对数据和密钥参量后，通过应对数据认证对应的用户身份，认证通过后，根据第一用户和第二用户发送的应对数据分别生成第一应对数据和第二应对数据，向第一用户返回第二用户的密钥参量和所述第一应对数据，向第二用户返回第一用户的密钥参量和所述第二应对数据；所述第一用户和第二用户收到服务器发送的应对数据和密钥参量后，根据应对数据对服务器进行身份认证，认证通过后，根据密钥参量生成密钥。