[发明专利]一种密钥的分配与管理方法

权利要求书

1、一种密钥的分配与管理方法，其特征在于：该方法包括以下步骤：

1)移动终端向服务端发起注册请求消息{ID_M}；

2)当服务端收到来自移动终端的注册请求消息{ID_M}，服务端发送注册响应消息{ID_M，ID_LS}给移动终端；

3)当移动终端收到注册响应消息{ID_M，ID_LS}后，生成移动终端密钥交换信息KeyEx_M，向服务端发送注册确认消息{ID_M，ID_LS，Nonce1，Nonce2，{KeyEx_M，Para}}；

4)当服务端收到注册确认消息后，生成服务端密钥交换信息KeyEx_LS，计算主密钥BK＝DH{KeyEx_M，KeyEx_LS}，Km|Kd|Ki＝prf(BK，Nonce1，Nonce2，”ID_M|ID_LS|IP”)，发送注册完成消息{Flag，ID_M，ID_LS，Nonce1，Nonce2，{KeyEx_LS，para，result}}给移动终端；

5)当移动终端收到注册完成消息后，注册完成消息表示成功，则比较注册完成消息中Nonce1和注册确认消息中的Nonce1是否相同，若相同，则移动终端计算BK＝DH{KeyEx_M，KeyEx_LS}，Km|Kd|Ki＝prf(BK，Nonce1，Nonce2，”ID_M|ID_LS|IP”)；

6)完成上述步骤后，移动终端和服务端将共享密钥协商密钥Km、数据加密密钥Kd、数据完整性密钥Ki。

2、根据权利要求1所述的密钥的分配与管理方法，其特征在于：所述步骤2)中，当服务端处于更新状态时，服务端收到注册请求消息{ID_M}后，发送的响应注册响应消息{ID_M，ID_LS}采用相同的Nonce2。

3、根据权利要求1或2所述的密钥的分配与管理方法，其特征在于：所述步骤4)中当服务端收到注册确认消息后，比较注册确认消息中的Nonce2和注册响应消息中的Nonce2是否相同，若相同，且注册确认消息包括证书时，则服务端向证书鉴别服务端发送证书鉴别请求消息{Nonce1，Nonce2，Cert_M，Cert_LS}；当证书鉴别服务端收到证书鉴别请求消息后，验证移动终端证书Cert_M和服务端证书Cert_LS的有效性，向服务端发送证书鉴别响应消息{Result，attributes，Sig_AS}，当服务端收到证书鉴别响应消息后，验证签名Sig_AS正确后，若移动终端证书鉴别的结果是有效的，置该移动终端为已注册状态，服务端生成KeyEx_LS，若移动终端证书鉴别的结果是无效的，服务端置该移动终端为未注册状态，不发送注册完成消息。