[發明專利]密鑰信息分發方法及相關設備

有效

• 申請號: 201210043852.X
• 申請日: 2012-02-23
• 公開（公告）號: CN103297224A
• 公開（公告）日: 2013-09-11
• 發明（設計）人: 齊旻鵬;朱紅儒;徐暉
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種密鑰信息分發方法，其特征在于，包括：

機器對機器M2M平臺接收到M2M終端發送的注冊請求后，向網絡側的身份管理服務器發送密鑰請求；

所述身份管理服務器根據隨機的密鑰生成參數生成安全保護密鑰，并將生成的安全保護密鑰和所述密鑰生成參數攜帶在密鑰響應消息中發送給所述M2M平臺；

所述M2M平臺使用所述安全保護密鑰對待分發給所述M2M終端的密鑰信息進行安全處理，以及將處理后的密鑰信息和所述密鑰生成參數發送給所述M2M終端；

所述M2M終端獲取使用安全保護驗證密鑰對所述M2M平臺發送的密鑰信息進行安全驗證處理后得到的密鑰信息，其中，所述安全保護驗證密鑰由所述M2M終端內的用戶身份模塊根據所述密鑰生成參數生成。

2.如權利要求1所述的方法，其特征在于，所述M2M終端獲取使用安全保護驗證密鑰對所述M2M平臺發送的密鑰信息進行安全驗證處理后得到的密鑰信息，具體包括：

所述M2M終端將接收到的密鑰信息和所述密鑰生成參數攜帶在密鑰傳輸消息中發送給所述M2M終端內的用戶身份模塊；

所述用戶身份模塊根據接收到的所述密鑰生成參數，生成與所述安全保護密鑰對應的安全保護驗證密鑰，以及使用生成的安全保護驗證密鑰對M2M終端發送的密鑰信息進行安全驗證處理，并將通過安全驗證處理的密鑰信息發送給所述M2M終端。

3.如權利要求2所述的方法，其特征在于，所述身份管理服務器根據隨機的密鑰生成參數生成安全保護密鑰，并將生成的安全保護密鑰和所述密鑰生成參數攜帶在密鑰響應消息中發送給所述M2M平臺，具體包括：

所述處理服務器根據隨機的密鑰生成參數，生成至少兩個安全保護密鑰，并將生成的各安全保護密鑰和所述密鑰生成參數攜帶在密鑰響應消息中發送給所述M2M平臺，所述密鑰生成參數中攜帶有處理服務器指示的、此次對密鑰信息進行安全處理的安全保護密鑰的標識；

所述M2M平臺使用所述安全保護密鑰對待分發給所述M2M終端的密鑰信息進行安全處理，具體包括：

所述M2M平臺根據密鑰生成參數中攜帶的安全保護密鑰的標識，在接收到的各安全保護密鑰中選擇出此次對密鑰信息進行安全處理的安全保護密鑰，并使用選擇出的安全保護密鑰對待分發給所述M2M終端的密鑰信息進行安全處理；

所述用戶身份模塊根據接收到的所述密鑰生成參數，生成與所述安全保護密鑰對應的安全保護驗證密鑰，以及使用生成的安全保護驗證密鑰對M2M終端發送的密鑰信息進行安全驗證處理，具體包括：

所述用戶身份模塊根據接收到的所述密鑰生成參數，生成與各安全保護密鑰分別對應的至少兩個安全保護驗證密鑰，以及根據所述密鑰生成參數中攜帶的安全保護密鑰的標識，在生成的各安全保護驗證密鑰中選擇出此次對密鑰信息進行安全驗證處理的安全保護驗證密鑰，并使用選擇出的安全保護驗證密鑰對接收到的密鑰信息進行安全驗證處理。

4.如權利要求1所述的方法，其特征在于，所述M2M終端獲取使用安全保護驗證密鑰對所述M2M平臺發送的密鑰信息進行安全驗證處理后得到的密鑰信息，具體包括：

所述M2M終端將接收到的密鑰生成參數攜帶在密鑰傳輸消息中發送給所述M2M終端內的用戶身份模塊；

所述用戶身份模塊根據接收到的所述密鑰生成參數，生成與所述安全保護密鑰對應的安全保護驗證密鑰，并將生成的安全保護驗證密鑰發送給所述M2M終端；

所述M2M終端使用接收到的安全保護驗證密鑰對M2M平臺發送的密鑰信息進行安全驗證處理，得到通過安全驗證處理的密鑰信息。