[發(fā)明專利]一種實現(xiàn)密鑰協(xié)商的方法和裝置

有效

• 申請?zhí)枺?/td>: 201510977877.0
• 申請日: 2015-12-23
• 公開（公告）號: CN106911468B
• 公開（公告）日: 2019-09-13
• 發(fā)明（設(shè)計）人: 鐘艷華
• 申請（專利權(quán)）人: 大唐半導(dǎo)體設(shè)計有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京安信方達(dá)知識產(chǎn)權(quán)代理有限公司 11262
• 代理人: 胡艷華;栗若木

1.一種實現(xiàn)密鑰協(xié)商的方法，應(yīng)用于用戶終端，該方法包括：

通過非接入層NAS信令消息向密鑰中心發(fā)送密入網(wǎng)申請消息，接收所述密鑰中心通過NAS信令消息發(fā)送的密入網(wǎng)響應(yīng)消息；所述密入網(wǎng)申請消息中攜帶用戶終端的標(biāo)識，所述密入網(wǎng)響應(yīng)消息中攜帶密鑰中心的標(biāo)識；

通過NAS信令消息與所述密鑰中心之間進(jìn)行鑒權(quán)認(rèn)證；

在所述用戶終端與所述密鑰中心之間通過所述鑒權(quán)認(rèn)證后，通過NAS信令消息與所述密鑰中心進(jìn)行密鑰協(xié)商，協(xié)商成功后切換到密入網(wǎng)狀態(tài)。

2.如權(quán)利要求1所述的方法，在切換到密入網(wǎng)狀態(tài)后，其特征在于，所述方法還包括：

在與接收方用戶終端進(jìn)行加密通信時，將經(jīng)過密卡加密后的加密數(shù)據(jù)發(fā)送到密鑰中心，由所述密鑰中心進(jìn)行處理后發(fā)送給接收方用戶終端。

3.如權(quán)利要求2所述的方法，在切換到密入網(wǎng)狀態(tài)后，其特征在于，所述方法還包括：

在與接收方用戶終端進(jìn)行加密通信時，如接收到密鑰中心轉(zhuǎn)發(fā)的加密通信數(shù)據(jù)，則將所述加密通信數(shù)據(jù)發(fā)送給密卡，由所述密卡進(jìn)行解密處理。

4.如權(quán)利要求1所述的方法，其特征在于：

在接收到所述密鑰中心的密入網(wǎng)響應(yīng)消息后，所述方法還包括：

將接收到的密鑰中心的標(biāo)識寫入密卡中。

5.如權(quán)利要求1所述的方法，其特征在于：

所述通過NAS信令消息與所述密鑰中心之間進(jìn)行鑒權(quán)認(rèn)證，包括：通過NAS信令消息與所述密鑰中心之間進(jìn)行雙向認(rèn)證：

接收密卡發(fā)送的第一認(rèn)證消息，所述第一認(rèn)證消息中攜帶用戶終端的上行鑒權(quán)信息，通過NAS信令消息將所述第一認(rèn)證消息發(fā)送到密鑰中心；

接收所述密鑰中心通過NAS信令消息發(fā)送的第二認(rèn)證消息，所述第二認(rèn)證消息中攜帶密鑰中心的下行鑒權(quán)信息和密鑰中心對所述用戶終端的鑒權(quán)結(jié)果；將所述密鑰中心的下行鑒權(quán)信息發(fā)送給密卡，由所述密卡對所述密鑰中心進(jìn)行鑒權(quán)，生成鑒權(quán)結(jié)果；

接收所述密卡發(fā)送的第三認(rèn)證消息，所述第三認(rèn)證消息中攜帶用戶終端對密鑰中心的鑒權(quán)結(jié)果，通過NAS信令消息將所述第三認(rèn)證消息發(fā)送到密鑰中心。

6.一種實現(xiàn)密鑰協(xié)商的方法，應(yīng)用于密鑰中心，該方法包括：

接收用戶終端通過非接入層NAS信令消息發(fā)送的密入網(wǎng)申請消息后，通過NAS信令消息向所述用戶終端發(fā)送密入網(wǎng)響應(yīng)消息；所述密入網(wǎng)申請消息中攜帶用戶終端的標(biāo)識，所述密入網(wǎng)響應(yīng)消息中攜帶密鑰中心的標(biāo)識；

通過NAS信令消息與所述密鑰中心之間進(jìn)行鑒權(quán)認(rèn)證；

在所述用戶終端與所述密鑰中心之間通過所述鑒權(quán)認(rèn)證后，通過NAS信令消息與所述密鑰中心進(jìn)行密鑰協(xié)商。

7.如權(quán)利要求6所述的方法，其特征在于，所述方法還包括：

在發(fā)送方用戶終端與接收方用戶終端進(jìn)行加密通信時，如接收到所述發(fā)送方用戶終端發(fā)送的加密數(shù)據(jù)，則對所述加密數(shù)據(jù)進(jìn)行處理后發(fā)送到所述接收方用戶終端。

8.如權(quán)利要求6所述的方法，其特征在于：

所述通過NAS信令消息與所述用戶終端之間進(jìn)行鑒權(quán)認(rèn)證，包括：通過NAS信令消息與所述用戶終端之間進(jìn)行雙向認(rèn)證：

接收用戶終端通過NAS信令消息發(fā)送的第一認(rèn)證消息，所述第一認(rèn)證消息中攜帶所述用戶終端的上行鑒權(quán)信息；對所述用戶終端進(jìn)行鑒權(quán)，生成鑒權(quán)結(jié)果；

通過NAS信令消息向用戶終端發(fā)送第二認(rèn)證消息，其中攜帶密鑰中心對所述用戶終端的鑒權(quán)結(jié)果和密鑰中心的下行鑒權(quán)信息；

接收用戶終端通過NAS信令消息發(fā)送的第三認(rèn)證消息，所述第三認(rèn)證消息中攜帶所述用戶終端對所述密鑰中心的鑒權(quán)結(jié)果。