[发明专利]会话密钥协商方法、网络系统、认证服务器及网络设备

权利要求书

1.一种会话密钥协商方法，其特征在于，应用于P2P网络中，包括：

认证服务器接收来自会话请求实体的认证请求，该认证请求中包括会话请 求实体标识信息和会话目标实体标识信息；

认证服务器根据所述会话请求实体标识信息、所述会话目标实体标识信息 分别对所述会话请求实体、所述会话目标实体进行认证；

如果认证通过，则生成所述会话请求实体与所述会话目标实体的会话密钥， 用认证服务器与所述会话请求实体的共享密钥加密所述会话密钥，生成对应会 话请求实体的第一认证票据，用认证服务器与所述会话目标实体的共享密钥加 密所述会话密钥，生成对应会话目标实体的第二认证票据；

认证服务器向所述会话请求实体返回携带有所述会话密钥的认证响应。

2.如权利要求1所述的方法，其特征在于，还包括：

会话目标实体与会话请求实体交互信息，以获得所述会话密钥。

3.如权利要求2所述的方法，其特征在于，所述会话目标实体与会话请求 实体交互信息，以获得所述会话密钥的步骤包括：

所述会话请求实体用与认证服务器的共享密钥解密所述第一认证票据，以 获取所述会话密钥。

4.如权利要求2所述的方法，其特征在于，所述认证响应中包括所述第二 认证票据，所述会话目标实体与会话请求实体交互信息，以获得所述会话密钥 的步骤包括：

会话请求实体向会话目标实体发送携带有认证信息的会话请求；

会话目标实体接收到所述会话请求后，与所述会话请求实体交互信息，以 获得所述第二认证票据；

会话目标实体用与所述认证服务器的共享密钥解密所述第二认证票据，以 获取所述会话密钥。

5.一种会话密钥协商方法，其特征在于，应用于P2P网络中，包括：

认证服务器接收来自会话请求实体的认证请求，所述认证请求中包括会话 请求实体标识信息、会话目标实体标识信息、以及签名代理实体标识信息；

认证服务器根据所述会话请求实体标识信息、会话目标实体标识信息、签 名代理实体标识信息分别对所述会话请求实体、会话目标实体、签名代理实体 标识进行认证；

如果认证通过，则生成对应所述会话请求实体与所述会话目标实体的会话 密钥，生成对应所述会话请求实体与所述签名代理实体的会话密钥，用认证服 务器与所述会话请求实体的共享密钥加密所述对应所述会话请求实体与所述会 话目标实体的会话密钥，生成对应会话请求实体的第三认证票据；

用认证服务器与所述会话目标实体的共享密钥加密所述对应所述会话请求 实体与所述会话目标实体的会话密钥，生成对应会话目标实体的第四认证票据；

加密所述对应所述会话请求实体与所述签名代理实体的会话密钥，生成对 应签名代理实体的第五认证票据；

认证服务器向所述会话请求实体返回携带有所述会话密钥的认证响应。

6.如权利要求5所述的方法，其特征在于，还包括：

会话目标实体与会话请求实体交互信息，以获得所述会话请求实体与所述 会话目标实体的会话密钥。

7.如权利要求6所述的方法，其特征在于，所述会话请求实体接收到所述 认证响应后，根据与所述认证服务器的共享密钥解密所述第三认证票据，以获 取所述会话请求实体与所述会话目标实体的会话密钥。

8.如权利要求7所述的方法，其特征在于，所述认证响应中包括所述第五 认证票据，在所述会话目标实体与会话请求实体交互信息，以获得所述会话请 求实体与所述会话目标实体的会话密钥的步骤之前进一步包括：

所述会话请求实体向所述签名代理实体发送携带有认证信息的签名请求消 息；

所述签名代理实体接收到所述签名请求消息后，与所述会话请求实体交互 信息，以获取所述第五认证票据；

所述签名代理实体解密所述第五认证票据，以获取所述对应所述会话请求 实体与所述签名代理实体的会话密钥，用该会话密钥解密所述认证信息，生成 对所述签名请求消息的签名票据；

所述签名代理实体向所述会话请求实体返回所述签名票据。