[发明专利]一种移动通信中密钥协商方法和设备

摘要

本发明实施例提供一种移动通信中密钥协商方法和设备，在移动设备端实时根据共享密码和移动设备标识生成伪标识，并与移动设备组的组标识一同发送至服务器端，服务器端根据伪标识获取移动设备标识，由随机数生成加密密钥，并根据移动设备标识、组标识、服务器的服务器标识、获取的移动管理实体标识和加密密钥生成会话密钥，再向移动设备端返回服务器标识和移动管理实体标识，移动设备端通过使用与服务器端相同的算法生成会话密钥。本发明实施例通过在移动设备端实时生成伪标识，在信令交互过程中使用伪标识进行交互，提高了信令交互过程中的安全性；移动设备端和服务器端均只需通过若干标识和随机数生成会话密钥，节省了计算开销和通信开销。

主权项

1.一种移动通信中密钥协商方法，其特征在于，包括：生成第一随机数，根据所述第一随机数、与服务器之间的共享密钥和预分配的移动设备标识生成伪标识；获取所属的移动设备组的组标识，将所述第一随机数、所述伪标识和所述组标识发送至所述服务器，以使所述服务器根据所述第一随机数、所述伪标识和所述共享密钥获取所述移动设备标识，并生成第二随机数，根据所述第一随机数和所述第二随机数生成加密密钥，以及根据所述移动设备标识、所述组标识、所述服务器的服务器标识、移动管理实体标识和所述加密密钥生成会话密钥；接收所述服务器返回的所述服务器标识、所述移动管理实体标识和所述第二随机数，根据所述第一随机数和所述第二随机数生成所述加密密钥，根据所述移动设备标识、所述组标识、所述服务器标识、所述移动管理实体标识和所述加密密钥生成所述会话密钥。