[发明专利]一种密钥的分发方法、相关设备和系统

权利要求书

1.一种密钥分发系统，其特征在于，包括：用户设备UE、移动网络运营商网元MNO和密钥管理系统KMS，其中：

所述UE用于生成具有关联关系的公钥和私钥，向所述MNO发送第一密钥请求；其中，所述第一密钥请求携带所述UE的公钥；

所述MNO用于接收所述第一密钥请求，获取所述第一密钥请求中携带的所述UE的公钥，根据所述UE的公钥生成第二密钥请求，向所述KMS发送所述第二密钥请求；其中，所述第二密钥请求携带所述UE的公钥；

所述KMS用于接收所述第二密钥请求，获取所述第二密钥请求中携带的所述UE的公钥，为所述UE分配基于身份的密码技术IBC的至少一个公共验证令牌PVT和一个用于签名的签名私钥SSK；根据所述UE的公钥对所述至少一个PVT和一个SSK进行加密处理后得到密文，根据预设的数字签名私钥对待签名对象进行签名处理后得到数字签名，确定与所述数字签名私钥关联的签名验证公钥，向所述MNO发送携带所述签名验证公钥、所述UE的公钥、所述密文和所述数字签名的密钥响应；其中，所述待签名对象包括所述UE的公钥和所述密文；

所述MNO还用于接收所述密钥响应，将所述密钥响应返回给所述UE；

所述UE还用于接收所述密钥响应，获取所述密钥响应中携带的所述签名验证公钥、所述UE的公钥、所述数字签名和所述密文，根据所述签名验证公钥对所述数字签名进行验证，验证通过后，根据与所述UE的公钥关联的私钥对所述密文进行解密得到所述至少一个PVT和一个SSK，并存储所述至少一个PVT和一个SSK。

2.如权利要求1所述的系统，其特征在于，所述第一密钥请求还携带所述UE的身份信息；

所述MNO还用于获取所述第一密钥请求中携带的所述UE的身份信息，将所述UE的公钥和所述UE的身份信息进行绑定，以及存储所述UE的公钥和所述UE的身份信息；

所述KMS还用于将所述UE的公钥和所述至少一个PVT进行绑定，以及存储所述UE的公钥和所述至少一个PVT。

3.如权利要求2所述的系统，其特征在于，还包括：不良行为检测管理网元MDM；

所述MDM用于向所述KMS发送第一身份查询请求；其中，所述第一身份查询请求携带所述UE的PVT；

所述KMS还用于接收所述第一身份查询请求，获取所述第一身份查询请求中携带的所述UE的PVT，查询与所述UE的PVT关联的所述UE的公钥，向所述MDM返回携带所述UE的公钥的第一身份查询响应；

所述MDM还用于接收所述第一身份查询响应，获取所述第一身份查询响应中携带的所述UE的公钥，根据所述UE的公钥生成第二身份查询请求，向所述MNO发送第二身份查询请求；其中，所述第二身份查询请求携带所述UE的公钥；

所述MNO还用于接收所述第二身份查询请求，获取所述第二身份查询请求中携带的所述UE的公钥，查询与所述UE的公钥关联的所述UE的身份信息，向所述MDM返回携带所述UE的身份信息的第二身份查询响应；

所述MDM接收所述第二身份查询响应，获取所述第二身份查询响应中携带的所述UE的身份信息。

4.如权利要求1所述的系统，其特征在于，所述系统还包括：第一密钥管理网元和第二密钥管理网元；

所述MNO还用于获取所述UE的身份信息，向所述第一密钥管理网元发送第一存储请求；其中，所述第一存储请求中携带所述UE的公钥和所述UE的身份信息；

所述第一密钥管理网元用于接收所述第一存储请求，获取所述第一存储请求中携带所述的所述UE的公钥和所述UE的身份信息，将所述UE的公钥和所述UE的身份信息进行绑定，以及存储所述UE的公钥和所述UE的身份信息；

所述KMS还用于向所述第二密钥管理网元发送第二存储请求；其中，所述第二存储请求中携带所述UE的公钥和所述至少一个PVT；

所述第二密钥管理网元用于接收所述第二存储请求，获取所述第二存储请求中携带的所述UE的公钥和所述至少一个PVT，将所述UE的公钥和所述至少一个PVT进行绑定，以及存储所述UE的公钥和所述至少一个PVT。