[发明专利]密钥协商方法、终端及服务器

摘要

本发明实施例公开了一种密钥协商方法、终端及服务器。所述方法包括：将终端标识码发送给服务器；获取所述服务器发送的公开参数及服务器标识码；根据所述公开参数及所述终端标识码计算终端私钥，根据所述公开参数及服务器标识码计算服务器公钥，并将加密后的服务器公钥发送给所述服务器；获取所述服务器发送的加密后的终端公钥；通过双线性映射，根据所述加密后的终端公钥，以及所述终端伪随机码计算终端验证值；通过比对所述终端验证值与服务器验证值，判定密钥协商的准确性。本发明实施例提供的密钥协商方法、终端及服务器能够即时的生成加密传输过程中使用的密钥信息。

主权项

1.一种密钥协商方法，应用于终端，其特征在于，包括：将终端标识码发送给服务器；获取所述服务器发送的公开参数及服务器标识码，其中，所述公开参数包括系统特征值；根据所述公开参数及所述终端标识码计算终端私钥，根据所述公开参数及服务器标识码计算服务器公钥，并将加密后的服务器公钥发送给所述服务器，其中，所述终端私钥是第二终端系数与所述系统特征值的乘积，所述服务器公钥是第一服务器系数与所述系统特征值的乘积，所述加密后的服务器公钥是终端伪随机码与所述服务器公钥的乘积，所述第二终端系数及所述第一服务器系数包括在所述公开参数中，或者可以通过所述公开参数、所述终端标识码、所述服务器标识码中的一个或数个计算得到，所述第二终端系数与第一终端系数的乘积是非零定值；获取所述服务器发送的加密后的终端公钥，其中，终端公钥是所述第一终端系数与系统特征值的乘积，所述加密后的终端公钥是服务器伪随机码与所述终端公钥的乘积；通过双线性映射，根据所述加密后的终端公钥，以及所述终端伪随机码计算终端验证值，所述终端验证值等于对所述加密后的终端公钥及所述终端私钥进行双线性映射得到的映射值与所述终端伪随机码的乘积；通过比对所述终端验证值与服务器验证值，判定密钥协商的准确性。