[發(fā)明專利]一種預(yù)共享密鑰獲取、分配方法及裝置

有效

• 申請?zhí)枺?/td>: 201610070225.3
• 申請日: 2016-01-29
• 公開（公告）號: CN105763318B
• 公開（公告）日: 2018-09-04
• 發(fā)明（設(shè)計）人: 張?zhí)?/a>
• 申請（專利權(quán)）人: 新華三技術(shù)有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京博思佳知識產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種預(yù)共享密鑰獲取方法，其特征在于，所述方法應(yīng)用于網(wǎng)絡(luò)設(shè)備；所述方法包括：

接收終端設(shè)備發(fā)送的用來建立互聯(lián)網(wǎng)安全隧道的協(xié)商報文；

判斷所述協(xié)商報文中是否包括所述終端設(shè)備的用戶信息；

如果所述協(xié)商報文中包括所述終端設(shè)備的用戶信息，則將所述用戶信息發(fā)送給服務(wù)器，以便于所述服務(wù)器在確定自身保存有所述用戶信息時，隨機(jī)生成與所述用戶信息對應(yīng)的預(yù)共享密鑰，并將所述預(yù)共享密鑰發(fā)送至所述網(wǎng)絡(luò)設(shè)備和所述終端設(shè)備；

接收所述服務(wù)器發(fā)送的與所述用戶信息對應(yīng)的預(yù)共享密鑰；

使用所述預(yù)共享密鑰與所述終端設(shè)備進(jìn)行后續(xù)報文協(xié)商。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述判斷所述協(xié)商報文中是否包括所述終端設(shè)備的用戶信息，具體包括：

判斷所述協(xié)商報文的應(yīng)答載荷字段中是否包括所述終端設(shè)備的用戶信息。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括：

在接收到所述協(xié)商報文時，判斷是否使用預(yù)共享密鑰，如果使用，執(zhí)行判斷所述協(xié)商報文中是否包括所述終端設(shè)備的用戶信息的步驟。

4.一種預(yù)共享密鑰分配方法，其特征在于，所述方法應(yīng)用于服務(wù)器；所述方法包括：

接收網(wǎng)絡(luò)設(shè)備發(fā)送的終端設(shè)備的用戶信息；

若確定自身保存有所述用戶信息，隨機(jī)生成與所述用戶信息對應(yīng)的預(yù)共享密鑰；

將所述預(yù)共享密鑰分別發(fā)送給所述網(wǎng)絡(luò)設(shè)備和所述終端設(shè)備，以便于所述網(wǎng)絡(luò)設(shè)備和所述終端設(shè)備使用所述預(yù)共享密鑰進(jìn)行報文協(xié)商。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，還包括：

獲取并記錄用戶注冊信息，所述用戶注冊信息包括：用戶信息。

6.一種預(yù)共享密鑰獲取方法，其特征在于，所述方法應(yīng)用于終端設(shè)備；所述方法包括：

向網(wǎng)絡(luò)設(shè)備發(fā)送建立互聯(lián)網(wǎng)安全隧道的協(xié)商報文，所述協(xié)商報文中包括所述終端設(shè)備的用戶信息，以便于所述網(wǎng)絡(luò)設(shè)備將所述終端設(shè)備的用戶信息發(fā)送給服務(wù)器；

接收所述服務(wù)器發(fā)送的與所述用戶信息對應(yīng)的預(yù)共享密鑰，所述預(yù)共享密鑰是由所述服務(wù)器隨機(jī)生成的；

使用所述預(yù)共享密鑰與所述網(wǎng)絡(luò)設(shè)備進(jìn)行后續(xù)報文協(xié)商。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，還包括：

在所述協(xié)商報文的應(yīng)答載荷字段中添加所述終端設(shè)備的用戶信息。

8.一種預(yù)共享密鑰的獲取裝置，其特征在于，所述獲取裝置集成在網(wǎng)絡(luò)設(shè)備中，所述獲取裝置包括：

第一接收單元，用于接收終端設(shè)備發(fā)送的用來建立互聯(lián)網(wǎng)安全隧道的協(xié)商報文；

第一判斷單元，用于判斷所述協(xié)商報文中是否包括所述終端設(shè)備的用戶信息；

發(fā)送單元，用于在所述第一判斷判斷所述協(xié)商報文中包括所述獲取裝置的用戶信息時，將所述用戶信息發(fā)送給服務(wù)器，以便于所述服務(wù)器在確定自身保存有所述用戶信息時，隨機(jī)生成與所述用戶信息對應(yīng)的預(yù)共享密鑰，并將所述預(yù)共享密鑰發(fā)送至所述獲取裝置和所述終端設(shè)備；

第二接收單元，用于接收所述服務(wù)器發(fā)送的與所述用戶信息對應(yīng)的預(yù)共享密鑰；

協(xié)商單元，用于使用所述預(yù)共享密鑰與所述終端設(shè)備進(jìn)行后續(xù)報文協(xié)商。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述第一判斷單元，具體用于判斷所述協(xié)商報文的應(yīng)答載荷字段中是否包括所述終端設(shè)備的用戶信息。

10.根據(jù)權(quán)利要求8或9所述的裝置，其特征在于，還包括：

第二判斷單元，用于所述第一接收單元接收到所述協(xié)商報文時，判斷是否使用預(yù)共享密鑰；

所述第一判斷單元，還用于在所述第二判斷單元判斷使用預(yù)共享密鑰時，判斷所述協(xié)商報文中是否包括所述終端設(shè)備的用戶信息。