[發(fā)明專利]實(shí)現(xiàn)用戶自定義安全等級的方法

有效

• 申請?zhí)枺?/td>: 200610145872.2
• 申請日: 2006-11-21
• 公開（公告）號: CN101192919A
• 公開（公告）日: 2008-06-04
• 發(fā)明（設(shè)計）人: 張曄;蘆東昕;陳劍勇
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L9/12;H04Q7/32
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司
• 代理人: 申健

1.實(shí)現(xiàn)用戶自定義安全等級的方法，其特征在于：包括以下步驟

(1)終端根據(jù)安全等級與實(shí)現(xiàn)該安全等級的密鑰長度的映射關(guān)系，確定指定的安全等級對應(yīng)的密鑰長度；

(2)終端根據(jù)密鑰長度確定密鑰協(xié)商次數(shù)N，并和網(wǎng)絡(luò)側(cè)通過N次密鑰協(xié)商，協(xié)商出N個確定長度的安全密鑰；

(3)將N個確定長度的安全密鑰通過運(yùn)算生成指定的安全等級所對應(yīng)長度的密鑰。

2.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)用戶自定義安全等級的方法，其特征在于：所述步驟(1)具體為：

(11)建立安全等級和密鑰長度之間的映射關(guān)系；

(12)終端下載安全等級和密鑰長度之間的映射關(guān)系；

(13)終端根據(jù)指定的安全等級，依據(jù)安全等級和密鑰長度之間的映射關(guān)系，確定所述安全等級所對應(yīng)的密鑰長度。

3.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)用戶自定義安全等級的方法，其特征在于：所述步驟(2)中的N為大于等于1的整數(shù)。

4.根據(jù)權(quán)利要求3所述的實(shí)現(xiàn)用戶自定義安全等級的方法，其特征在于：所述步驟(2)中的密鑰協(xié)商次數(shù)N的計算方法為：將安全等級對應(yīng)的密鑰長度除以一次密鑰協(xié)商產(chǎn)生的固定密鑰長度的商進(jìn)行上取整。

5.根據(jù)權(quán)利要求3所述的實(shí)現(xiàn)用戶自定義安全等級的方法，其特征在于：所述步驟(2)中的終端和和網(wǎng)絡(luò)側(cè)通過N次密鑰協(xié)商，協(xié)商出N個確定長度的安全密鑰具體為：

(21)終端定義已協(xié)商密鑰次數(shù)，并將其置零；

(22)終端向網(wǎng)絡(luò)側(cè)發(fā)起一次密鑰協(xié)商請求，產(chǎn)生固定長度的密鑰，由終端和網(wǎng)絡(luò)側(cè)分別存儲該密鑰，并將已協(xié)商密鑰次數(shù)值加1；

(23)若已協(xié)商密鑰次數(shù)值小于密鑰協(xié)商次數(shù)N，則轉(zhuǎn)入步驟(22)；若已協(xié)商密鑰次數(shù)值大于密鑰協(xié)商次數(shù)N，則密鑰協(xié)商結(jié)束。

6.根據(jù)權(quán)利要求1所述的實(shí)現(xiàn)用戶自定義安全等級的方法，其特征在于：所述步驟(3)具體為：將終端和網(wǎng)絡(luò)側(cè)存儲的N個固定長度的安全密鑰通過運(yùn)算生成特定長度的密鑰，與指定的安全等級對應(yīng)。