[发明专利]一种建立共享密钥的方法、设备及其系统

权利要求书

1.一种建立共享密钥的方法，其特征在于，包括：

第一节点向密钥生成中心PGC发送密钥请求报文；

所述PGC接收到所述密钥请求报文时，根据所述第一节点的身份信息和系统主密钥，生成与该第一节点对应的私有报文Q_ID，并将所述私有报文Q_ID进行加密之后发送给所述第一节点；

所述第一节点对接收到的加密后的私有报文Q_ID进行解密，并根据解密之后的私有报文Q_ID和第一节点自身生成的第一随机数，生成与该第一节点对应的私钥；

所述第一节点在与第二节点进行通信时，根据所述私钥、第二节点的身份信息，生成所述第一节点与所述第二节点进行通信的共享密钥。

2.如权利要求1所述的方法，其特征在于，所述PGC对所述私有报文Q_ID进行加密，包括：PGC根据存储的所述第一节点的辅助信息、系统主密钥，生成用于对该私有报文Q_ID进行加密的第一密钥，并采用该第一密钥对该私有报文Q_ID进行加密，所述第一节点的辅助信息根据第一系统参数和所述第一节点生成的第二随机数确定；

所述第一节点对接收到的所述私有报文Q_ID进行解密，包括：第一节点根据自身生成的第二随机数和第二系统参数，生成用于对所述私有报文Q_ID进行解密的第二密钥，并采用该第二密钥对该私有报文Q_ID进行解密。

3.如权利要求2所述的方法，其特征在于，所述PGC通过下式得到所述第一密钥：

SKPGC=s·ASN⇒SKPGC=s·(dN′·p)]]>

式中，SK_PGC为所述PGC生成的第一密钥，s为系统主密钥，AS_N为所述第一节点的辅助信息，d′_N为第二随机数，p为第一系统参数；

所述第一节点通过下式得到第二密钥：

SK_N＝d′_N·p_pub

式中，SK_N为第一节点生成的第二密钥，d′_N为第二随机数，p_pub为第二系统参数。

4.如权利要求2所述的方法，其特征在于，所述第一节点生成所述私钥之前，还包括：所述第一节点根据第一节点的身份信息、第二系统参数、第一系统参数，确定解密之后的私有报文Q_ID是否为PGC下发，若不是PGC下发，结束流程或重新向所述PGC发送密钥请求报文。

5.如权利要求4所述的方法，其特征在于，所述PGC生成私有报文Q_ID，根据下式得到：

Q_ID＝s·h(ID)

式中，所述s为系统主密钥，ID为所述第一节点的身份信息，h(ID)为对ID进行哈希运算得到的哈希值。

6.如权利要求4所述的方法，其特征在于，

所述第一节点确定所述解密后的私有报文Q_ID是否为PGC下发，包括：判断下式是否成立，若成立，则确定私有报文Q_ID为PGC下发，若不成立，则确定所述私有报文Q_ID不为PGC下发：

Q_ID·p＝h(ID)·p_pub

式中，p为第一系统参数，h(ID)为对ID进行哈希运算得到的哈希值，p_pub为第二系统参数。