[发明专利]密钥协商方法、设备及系统

权利要求书

1.一种密钥协商方法，其特征在于，包括：

第一密钥协商设备接收第一终端发送的第一密钥协商请求，所述第一密钥协商请求中携带第二终端的标识信息；

所述第一密钥协商设备根据接收到的所述第一密钥协商请求生成随机数R1，根据所述第二终端的标识信息向所述第二终端对应的所述第二密钥协商设备发送所述第二密钥协商请求和所述R1，使得所述第二密钥协商设备生成随机数R2，并向所述第二终端发送所述R1、所述R2和第三密钥协商请求，使得所述第二终端根据所述R1和所述R2生成会话密钥；

所述第一密钥协商设备接收所述第二密钥协商设备发送的所述R2，向所述第一终端发送所述R1和所述R2，使得所述第一终端根据所述R1和所述R2生成所述会话密钥，通过所述会话密钥与所述第二终端进行通信。

2.根据权利要求1所述的密钥协商方法，其特征在于，所述第一密钥协商设备在接收到第二密钥协商设备发送的随机数R2之后，还包括：

所述第一密钥协商设备保存所述R1和所述R2。

3.根据权利要求1所述的密钥协商方法，其特征在于，所述第一密钥协商设备在接收到第一终端发送的第一密钥协商请求之后，还包括：

所述第一密钥协商设备判断所述第一终端默认的第一密钥计算函数和第二终端默认的第二密钥计算函数是否相同；

所述第一密钥协商设备在判断所述第一密钥计算函数和所述第二密钥计算函数不同时，通知所述第一终端和所述第二终端使用第三密钥计算函数来计算会话密钥。

4.根据权利要求3所述的密钥协商方法，其特征在于，所述第一密钥协商设备判断所述第一终端默认的第一密钥计算函数和第二终端默认的第二密钥计算函数是否相同，包括：

所述第一密钥协商设备判断所述第一终端当前所在的第一网络和第二终端当前所在的第二网络是否相同；

所述第一密钥协商设备在判断所述第一网络和所述第二网络不同时，判断第一密钥计算函数和第二密钥计算函数不同。

5.一种密钥协商方法，其特征在于，包括：

第二密钥协商设备接收第一密钥协商设备发送的第二密钥协商请求和随机数R1，第二密钥协商请求中携带第二终端的标识信息；

所述第二密钥协商设备根据接收到的所述第二密钥协商请求生成随机数R2，根据所述第二终端的标识信息向所述第二终端发送所述R1和所述R2以及第三密钥协商请求，使得所述第二终端根据所述R1和所述R2生成会话密钥；

所述第二密钥协商设备向所述第一密钥协商设备发送所述R2，使得所述第一密钥协商设备向第一终端发送所述R1和所述R2，使得所述第一终端根据所述R1和所述R2生成所述会话密钥，通过所述会话密钥与所述第二终端通信。

6.根据权利要求5所述的密钥协商方法，其特征在于，所述第二密钥协商设备在根据接收到的第二密钥协商请求生成随机数R2之后，还包括：

所述第二密钥协商设备保存所述R1和所述R2。

7.根据权利要求5所述的密钥协商方法，其特征在于，所述第二密钥协商设备在接收到第一密钥协商设备发送的第二密钥协商请求之后，还包括：

所述第二密钥协商设备判断第一终端默认的第一密钥计算函数和第二终端默认的第二密钥计算函数是否相同；

所述第二密钥协商设备在判断第一密钥计算函数和第二密钥计算函数不同时，通知第一终端和第二终端使用第三密钥计算函数来计算会话密钥。

8.根据权利要求5所述的密钥协商方法，其特征在于，所述第二密钥协商设备判断第一终端默认的第一密钥计算函数和第二终端默认的第二密钥计算函数是否相同，包括：

所述第二密钥协商设备判断第一终端当前所在的第一网络和第二终端当前所在的第二网络是否相同；

所述第二密钥协商设备在判断所述第一网络和所述第二网络不同时，判断第一密钥计算函数和第二密钥计算函数不同。