[發明專利]密鑰協商方法、裝置、設備及存儲介質

在審

• 申請號: 202011098689.8
• 申請日: 2020-10-14
• 公開（公告）號: CN114430328A
• 公開（公告）日: 2022-05-03
• 發明（設計）人: 馬冰珂
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 蔣雅潔;張穎玲

1.一種密鑰協商方法，其特征在于，所述方法包括：

量子密鑰分發網絡中的多個第一密鑰服務器分別綁定至少一個移動終端；所述多個第一密鑰服務器分別綁定的至少一個移動終端形成一個組；

所述多個第一密鑰服務器分別確定至少一個種子密鑰；所述至少一個種子密鑰是相應第一密鑰服務器為綁定的至少一個移動終端分別配置的種子密鑰；

所述多個第一密鑰服務器分別將確定的至少一個種子密鑰發送給所述量子密鑰分發網絡中的第二密鑰服務器；所述至少一個種子密鑰用于與所述第二密鑰服務器協商以生成組密鑰；所述組密鑰是所述一個組內的移動終端進行通信所使用的會話密鑰。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述多個第一密鑰服務器中每個第一密鑰服務器接收至少一個移動終端分別發送的成組請求；所述組請求攜帶組成員的標識信息；

所述每個第一密鑰服務器將所述組請求發送給所述第二密鑰服務器；所述組請求用于供所述第二密鑰服務器為所述多個第一密鑰服務器分別綁定的至少一個移動終端分配組標識；

所述每個第一密鑰服務器接收所述第二密鑰服務器返回的所述組標識；并將所述組標識分別發送給綁定的至少一個移動終端；所述組標識用于供所述多個第一密鑰服務器分別綁定的至少一個移動終端形成一個組。

3.根據權利要求2所述的方法，其特征在于，所述多個第一密鑰服務器分別將確定的至少一個種子密鑰發送給所述量子密鑰分發網絡中的第二密鑰服務器，包括：

所述每個第一密鑰服務器將所述組標識和對應的至少一個種子密鑰發送給所述第二密鑰服務器；所述組標識和至少一個種子密鑰用于供所述第二密鑰服務器確定相應組對應的組密鑰。

4.根據權利要求3所述的方法，其特征在于，所述每個第一密鑰服務器將所述組標識和對應的至少一個種子密鑰發送給所述第二密鑰服務器，包括：

所述每個第一密鑰服務器確定自身與所述第二密鑰服務器之間的量子密鑰和對應的量子密鑰標識；

所述每個第一密鑰服務器利用確定的量子密鑰對相應的至少一個種子密鑰進行加密；并利用確定的量子密鑰對所述組標識進行加密；

所述每個第一密鑰服務器將加密后的至少一個種子密鑰、加密后的組標識和所述量子密鑰標識發送給所述第二密鑰服務器。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

當所述多個第一密鑰服務器分別綁定的至少一個移動終端形成的組中的成員發生更新時，所述多個第一密鑰服務器中每個第一密鑰服務器重新確定對應的至少一個種子密鑰；

所述每個第一密鑰服務器利用確定的量子密鑰對重新確定的至少一個種子密鑰進行加密；

所述每個第一密鑰服務器將加密后的至少一個種子密鑰、加密后的組標識和所述量子密鑰標識發送給所述第二密鑰服務器。

6.根據權利要求4或5所述的方法，其特征在于，應用于第二密鑰服務器，所述方法還包括：

所述第二密鑰服務器接收所述加密后的至少一個種子密鑰、所述加密后的組標識和所述量子密鑰標識；

所述第二密鑰服務器確定與所述量子密鑰標識對應的量子密鑰；利用所述量子密鑰對所述加密后的至少一個種子密鑰進行解密，得到所述至少一個種子密鑰；并利用所述量子密鑰對所述加密后的組標識進行解密，得到所述組標識；

所述第二密鑰服務器利用所述至少一個種子密鑰，確定組密鑰；并記錄所述組密鑰和所述組標識的對應關系。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述多個第一密鑰服務器接收所述第二密鑰服務器發送的組密鑰；并將所述組密鑰發送給所述多個移動終端。