[發(fā)明專(zhuān)利]會(huì)話(huà)密鑰協(xié)商方法、網(wǎng)絡(luò)系統(tǒng)、認(rèn)證服務(wù)器及網(wǎng)絡(luò)設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 200710031064.8
• 申請(qǐng)日: 2007-10-25
• 公開(kāi)（公告）號(hào): CN101420413A
• 公開(kāi)（公告）日: 2009-04-29
• 發(fā)明（設(shè)計(jì)）人: 金洪波;劉經(jīng)及;朱賢;李朋;呂曉雨
• 申請(qǐng)（專(zhuān)利權(quán)）人: 華為技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/08
• 代理公司: 廣州三環(huán)專(zhuān)利代理有限公司
• 代理人: 郝傳鑫

1.一種會(huì)話(huà)密鑰協(xié)商方法，其特征在于，應(yīng)用于P2P網(wǎng)絡(luò)中，包括：

認(rèn)證服務(wù)器接收來(lái)自會(huì)話(huà)請(qǐng)求實(shí)體的認(rèn)證請(qǐng)求，該認(rèn)證請(qǐng)求中包括會(huì)話(huà)請(qǐng) 求實(shí)體標(biāo)識(shí)信息和會(huì)話(huà)目標(biāo)實(shí)體標(biāo)識(shí)信息；

認(rèn)證服務(wù)器根據(jù)所述會(huì)話(huà)請(qǐng)求實(shí)體標(biāo)識(shí)信息、所述會(huì)話(huà)目標(biāo)實(shí)體標(biāo)識(shí)信息 分別對(duì)所述會(huì)話(huà)請(qǐng)求實(shí)體、所述會(huì)話(huà)目標(biāo)實(shí)體進(jìn)行認(rèn)證；

如果認(rèn)證通過(guò)，則生成所述會(huì)話(huà)請(qǐng)求實(shí)體與所述會(huì)話(huà)目標(biāo)實(shí)體的會(huì)話(huà)密鑰， 用認(rèn)證服務(wù)器與所述會(huì)話(huà)請(qǐng)求實(shí)體的共享密鑰加密所述會(huì)話(huà)密鑰，生成對(duì)應(yīng)會(huì) 話(huà)請(qǐng)求實(shí)體的第一認(rèn)證票據(jù)，用認(rèn)證服務(wù)器與所述會(huì)話(huà)目標(biāo)實(shí)體的共享密鑰加 密所述會(huì)話(huà)密鑰，生成對(duì)應(yīng)會(huì)話(huà)目標(biāo)實(shí)體的第二認(rèn)證票據(jù)；

認(rèn)證服務(wù)器向所述會(huì)話(huà)請(qǐng)求實(shí)體返回?cái)y帶有所述會(huì)話(huà)密鑰的認(rèn)證響應(yīng)。

2.如權(quán)利要求1所述的方法，其特征在于，還包括：

會(huì)話(huà)目標(biāo)實(shí)體與會(huì)話(huà)請(qǐng)求實(shí)體交互信息，以獲得所述會(huì)話(huà)密鑰。

3.如權(quán)利要求2所述的方法，其特征在于，所述會(huì)話(huà)目標(biāo)實(shí)體與會(huì)話(huà)請(qǐng)求 實(shí)體交互信息，以獲得所述會(huì)話(huà)密鑰的步驟包括：

所述會(huì)話(huà)請(qǐng)求實(shí)體用與認(rèn)證服務(wù)器的共享密鑰解密所述第一認(rèn)證票據(jù)，以 獲取所述會(huì)話(huà)密鑰。

4.如權(quán)利要求2所述的方法，其特征在于，所述認(rèn)證響應(yīng)中包括所述第二 認(rèn)證票據(jù)，所述會(huì)話(huà)目標(biāo)實(shí)體與會(huì)話(huà)請(qǐng)求實(shí)體交互信息，以獲得所述會(huì)話(huà)密鑰 的步驟包括：

會(huì)話(huà)請(qǐng)求實(shí)體向會(huì)話(huà)目標(biāo)實(shí)體發(fā)送攜帶有認(rèn)證信息的會(huì)話(huà)請(qǐng)求；

會(huì)話(huà)目標(biāo)實(shí)體接收到所述會(huì)話(huà)請(qǐng)求后，與所述會(huì)話(huà)請(qǐng)求實(shí)體交互信息，以 獲得所述第二認(rèn)證票據(jù)；

會(huì)話(huà)目標(biāo)實(shí)體用與所述認(rèn)證服務(wù)器的共享密鑰解密所述第二認(rèn)證票據(jù)，以 獲取所述會(huì)話(huà)密鑰。

5.一種會(huì)話(huà)密鑰協(xié)商方法，其特征在于，應(yīng)用于P2P網(wǎng)絡(luò)中，包括：

認(rèn)證服務(wù)器接收來(lái)自會(huì)話(huà)請(qǐng)求實(shí)體的認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求中包括會(huì)話(huà) 請(qǐng)求實(shí)體標(biāo)識(shí)信息、會(huì)話(huà)目標(biāo)實(shí)體標(biāo)識(shí)信息、以及簽名代理實(shí)體標(biāo)識(shí)信息；

認(rèn)證服務(wù)器根據(jù)所述會(huì)話(huà)請(qǐng)求實(shí)體標(biāo)識(shí)信息、會(huì)話(huà)目標(biāo)實(shí)體標(biāo)識(shí)信息、簽 名代理實(shí)體標(biāo)識(shí)信息分別對(duì)所述會(huì)話(huà)請(qǐng)求實(shí)體、會(huì)話(huà)目標(biāo)實(shí)體、簽名代理實(shí)體 標(biāo)識(shí)進(jìn)行認(rèn)證；

如果認(rèn)證通過(guò)，則生成對(duì)應(yīng)所述會(huì)話(huà)請(qǐng)求實(shí)體與所述會(huì)話(huà)目標(biāo)實(shí)體的會(huì)話(huà) 密鑰，生成對(duì)應(yīng)所述會(huì)話(huà)請(qǐng)求實(shí)體與所述簽名代理實(shí)體的會(huì)話(huà)密鑰，用認(rèn)證服 務(wù)器與所述會(huì)話(huà)請(qǐng)求實(shí)體的共享密鑰加密所述對(duì)應(yīng)所述會(huì)話(huà)請(qǐng)求實(shí)體與所述會(huì) 話(huà)目標(biāo)實(shí)體的會(huì)話(huà)密鑰，生成對(duì)應(yīng)會(huì)話(huà)請(qǐng)求實(shí)體的第三認(rèn)證票據(jù)；

用認(rèn)證服務(wù)器與所述會(huì)話(huà)目標(biāo)實(shí)體的共享密鑰加密所述對(duì)應(yīng)所述會(huì)話(huà)請(qǐng)求 實(shí)體與所述會(huì)話(huà)目標(biāo)實(shí)體的會(huì)話(huà)密鑰，生成對(duì)應(yīng)會(huì)話(huà)目標(biāo)實(shí)體的第四認(rèn)證票據(jù)；

加密所述對(duì)應(yīng)所述會(huì)話(huà)請(qǐng)求實(shí)體與所述簽名代理實(shí)體的會(huì)話(huà)密鑰，生成對(duì) 應(yīng)簽名代理實(shí)體的第五認(rèn)證票據(jù)；

認(rèn)證服務(wù)器向所述會(huì)話(huà)請(qǐng)求實(shí)體返回?cái)y帶有所述會(huì)話(huà)密鑰的認(rèn)證響應(yīng)。

6.如權(quán)利要求5所述的方法，其特征在于，還包括：

會(huì)話(huà)目標(biāo)實(shí)體與會(huì)話(huà)請(qǐng)求實(shí)體交互信息，以獲得所述會(huì)話(huà)請(qǐng)求實(shí)體與所述 會(huì)話(huà)目標(biāo)實(shí)體的會(huì)話(huà)密鑰。

7.如權(quán)利要求6所述的方法，其特征在于，所述會(huì)話(huà)請(qǐng)求實(shí)體接收到所述 認(rèn)證響應(yīng)后，根據(jù)與所述認(rèn)證服務(wù)器的共享密鑰解密所述第三認(rèn)證票據(jù)，以獲 取所述會(huì)話(huà)請(qǐng)求實(shí)體與所述會(huì)話(huà)目標(biāo)實(shí)體的會(huì)話(huà)密鑰。

8.如權(quán)利要求7所述的方法，其特征在于，所述認(rèn)證響應(yīng)中包括所述第五 認(rèn)證票據(jù)，在所述會(huì)話(huà)目標(biāo)實(shí)體與會(huì)話(huà)請(qǐng)求實(shí)體交互信息，以獲得所述會(huì)話(huà)請(qǐng) 求實(shí)體與所述會(huì)話(huà)目標(biāo)實(shí)體的會(huì)話(huà)密鑰的步驟之前進(jìn)一步包括：

所述會(huì)話(huà)請(qǐng)求實(shí)體向所述簽名代理實(shí)體發(fā)送攜帶有認(rèn)證信息的簽名請(qǐng)求消 息；

所述簽名代理實(shí)體接收到所述簽名請(qǐng)求消息后，與所述會(huì)話(huà)請(qǐng)求實(shí)體交互 信息，以獲取所述第五認(rèn)證票據(jù)；

所述簽名代理實(shí)體解密所述第五認(rèn)證票據(jù)，以獲取所述對(duì)應(yīng)所述會(huì)話(huà)請(qǐng)求 實(shí)體與所述簽名代理實(shí)體的會(huì)話(huà)密鑰，用該會(huì)話(huà)密鑰解密所述認(rèn)證信息，生成 對(duì)所述簽名請(qǐng)求消息的簽名票據(jù)；

所述簽名代理實(shí)體向所述會(huì)話(huà)請(qǐng)求實(shí)體返回所述簽名票據(jù)。