[发明专利]一种密钥协商方法、装置及设备

权利要求书

1.一种密钥协商方法，其特征在于，包括：第一阶段协商和第二阶段协商；

所述第一阶段协商包括：

A1：发起方通过安全联盟载荷与响应方协商，得到第一密码算法，所述安全联盟载荷包括相关密码算法建议；

A2：所述发起方将采用所述第一密码算法计算得到的发起方密钥标识和发起方证书发送至所述响应方，使得所述响应方将采用所述第一密码算法计算得到的响应方密钥标识返回至所述发起方，并计算出所述发起方和所述响应方进行通信的第一工作密钥；

A3：所述发起方根据所述响应方密钥标识计算所述发起方和所述响应方进行通信的第二工作密钥；

所述第二阶段协商包括：

S1：所述发起方将第一杂凑载荷发送至所述响应方，使得所述响应方返回第二杂凑载荷，所述第一杂凑载荷包括所述第二工作密钥、发起方身份验证标识、发起方nonce和第一安全联盟，所述第二杂凑载荷包括所述第二工作密钥、响应方身份验证标识、响应方nonce和第二安全联盟；

S2：所述发起方根据所述第二杂凑载荷计算第一会话密钥，同时发送验证杂凑载荷至所述响应方，使得所述响应方计算第二会话密钥，同时，判断所述验证杂凑载荷与所述第一杂凑载荷是否一致。

2.根据权利要求1所述的密钥协商方法，其特征在于，所述第一密码算法包括至少一种密码算法。

3.根据权利要求1所述的密钥协商方法，其特征在于，所述发起方将采用所述第一密码算法计算得到的发起方密钥标识和发起方证书发送至所述响应方，使得所述响应方通过密钥管理系统验证所述发起方证书的准确性。

4.根据权利要求1所述的密钥协商方法，其特征在于，步骤A3之后还包括：

A4：所述发起方将采用第二密码算法计算得到的验证交换数据通过第三密码算法加密后发送至所述响应方，使得所述响应方将作出解析、验证后的结果发送至所述发起方。

5.根据权利要求1所述的密钥协商方法，其特征在于，步骤A1之前还包括：

A0：所述发起方检测所述响应方是否支持NAT-T，使得所述响应方根据接收到的检测结果调整端口类型。

6.一种密钥协商装置，其特征在于，包括：第一阶段协商模块和第二阶段协商模块；

所述第一阶段协商模块包括：

算法协商模块，用于发起方通过安全联盟载荷与响应方协商，得到第一密码算法，所述安全联盟载荷包括相关密码算法建议；

第一交互模块，用于所述发起方将采用所述第一密码算法计算得到的发起方密钥标识和发起方证书发送至所述响应方，使得所述响应方将采用所述第一密码算法计算得到的响应方密钥标识返回至所述发起方，并计算出所述发起方和所述响应方进行通信的第一工作密钥；

第一计算模块，用于所述发起方根据所述响应方密钥标识计算所述发起方和所述响应方进行通信的第二工作密钥；

所述第二阶段协商模块包括：

第二交互模块，用于所述发起方将第一杂凑载荷发送至所述响应方，使得所述响应方返回第二杂凑载荷，所述第一杂凑载荷包括所述第二工作密钥、发起方身份验证标识、发起方nonce和第一安全联盟，所述第二杂凑载荷包括所述第二工作密钥、响应方身份验证标识、响应方nonce和第二安全联盟；

第二计算模块，用于所述发起方根据所述第二杂凑载荷计算第一会话密钥，同时发送验证杂凑载荷至所述响应方，使得所述响应方计算第二会话密钥，同时，判断所述验证杂凑载荷与所述第一杂凑载荷是否一致。

7.根据权利要求6中所述的密钥协商装置，其特征在于，所述第一交互模块还包括：

第一验证模块，用于所述发起方将采用所述第一密码算法计算得到的发起方密钥标识和发起方证书发送至所述响应方，使得所述响应方通过密钥管理系统验证所述发起方证书的准确性。

8.根据权利要求6中所述的密钥协商装置，其特征在于，所述第一计算模块之后还包括：

第二验证模块，用于所述发起方将采用第二密码算法计算得到的验证交换数据通过第三密码算法加密后发送至所述响应方，使得所述响应方将作出解析、验证后的结果发送至所述发起方。