[發明專利]密鑰協商方法及裝置、短信二次確認方法、系統及設備

有效

• 申請號: 201110391970.5
• 申請日: 2011-11-30
• 公開（公告）號: CN103139737A
• 公開（公告）日: 2013-06-05
• 發明（設計）人: 江為強;劉斐
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04W12/00
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種基于身份的會話密鑰協商方法，其特征在于，包括：

第一設備與第二設備協商會話密鑰時，所述第一設備和第二設備分別執行：

從私鑰生成器PKG中獲得根據自身的身份標識生成的部分私鑰；

根據獲得的部分私鑰，確定自身的完整私鑰；并確定自身的公開參數；

根據所述第一設備和第二設備分別確定出的公開參數和完整私鑰，確定所述第一設備和第二設備之間的會話密鑰。

2.如權利要求1所述的方法，其特征在于，第一設備的部分私鑰是PKG通過下述方式生成的：

D_A＝(H₁(ID_A)+s)^-1P

其中，D_A為第一設備的部分私鑰；

ID_A為第一設備的身份標識；

H₁為預先設定的哈希函數；

S為在中隨機選取的數，q為預先設定的素數；

P為G₁的生成元，G₁為預先設定的q階的加法群；

第二設備的部分私鑰是PKG通過下述方式生成的：

D_B＝(H₁(ID_B)+s)^-1P

其中，D_B為第二設備的部分私鑰；

ID_B為第二設備的身份標識。

3.如權利要求1所述的方法，其特征在于，第一設備的完整私鑰是通過下述方式確定的：

S_A＝x_AD_A

其中，S_A為第一設備的完整私鑰；

D_A為第一設備的部分私鑰；

x_A為第一設備在中隨機選取的數，q為預先設定的素數；

第二設備的完整私鑰是通過下述方式確定的：

S_B＝x_BD_B

其中，S_B為第二設備的完整私鑰；

D_B為第二設備的部分私鑰；

x_B為第二設備在中隨機選取的數。

4.如權利要求1所述的方法，其特征在于，第一設備的公開參數是通過下述方式確定的：

PA=gxA]]>

其中，P_A為第一設備的公開參數；

x_A為第一設備在中隨機選取的數，q為預先設定的素數；

為預先設定的雙線性對，P為G₁的生成元，G₁為預先設定的q階的加法群；

第二設備的公開參數是通過下述方式確定的：

PB=gxB]]>

其中，P_B為第二設備的公開參數；

x_B為第二設備在中隨機選取的數。