[发明专利]密钥生成及传输方法和系统

摘要

本发明提供了密钥生成及传输方法和系统，该系统包括：第一密钥生成装置，用于生成n个加密密钥CK1、CK2、…、CKn、n个完整性密钥IK1、IK2、…、IKn、n个随机数R1、R2…、Rn、HASH值H、第一期望响应XRES、第一鉴权码MAC、非敏感参数P1、En(匿名密钥AK，敏感参数P2)，并将它们通过给用户设备分发密钥的网元M发送给用户设备；网元，用于将来自用户签约服务器的第一期望响应XRES和将来自用户设备的第二期望响应RES进行比较；以及第二密钥生成装置，用于生成n个加密密钥CK1、CK2、…、CKn、n个完整性密钥IK1、IK2、…、IKn、第二期望响应XRES、第二鉴权码XMAC，并将其反馈给网元M。通过本发明，AuC和USIM可以协商两对会话密钥，并能够满足MME和eNB对于会话密钥的需求。

主权项

1.一种密钥生成方法，其特征在于，包括以下步骤：步骤一，用户签约服务器与用户设备预共享根密钥、第一密钥传送认证算法、第二密钥传送认证算法、加密密钥生成算法、完整性密钥生成算法、匿名密钥生成算法，用户签约服务器拥有匿名加密算法，用户拥有匿名密钥解密算法；步骤二，所述用户签约服务器生成n个随机数，使用HASH摘要算法计算所述n个随机数的摘要并生成HASH值；步骤三，所述用户签约服务器利用所述根密钥、所述第一密钥传送认证算法、所述HASH值、非敏感参数、敏感参数生成第一鉴权码，利用所述根密钥、所述第二密钥传送认证算法、所述HASH值生成第一期望响应，利用所述匿名密钥生成算法、所述根密钥、所述HASH值生成匿名密钥，以及利用匿名密钥、敏感参数和用户签约服务器拥有匿名加密算法生成用户签约服务器拥有匿名加密函数；以及步骤四，所述用户签约服务器利用所述加密密钥生成算法、所述根密钥、所述n个随机数分别生成n个加密密钥，利用所述完整性密钥生成算法、所述根密钥、以及所述n个随机数分别生成n个完整性密钥。