[发明专利]一种密钥的分发方法、相关设备和系统

摘要

本申请公开了一种用于密钥分发方法，包括：KMS接收移动运营商网元MON发送的密钥请求，密钥请求携带UE的公钥；为UE分配IBC的至少一个PVT和一个SSK；根据UE的公钥对至少一个PVT和一个SSK进行加密，生成密文；根据预设的数字签名私钥对待签名对象进行签名，生成数字签名，待签名对象包括UE的公钥和密文；确定与数字签名私钥关联的签名验证公钥；向MON返回密钥响应，密钥响应中携带签名验证公钥、UE的公钥、密文和数字签名。本发明实施例还公开了一种用户设备、移动运营商网元、密钥管理系统和不良行为检测管理网元。采用本发明，实现用户的身份信息和通信密钥的分开存储，保密性好。

主权项

1.一种密钥分发系统，其特征在于，包括：用户设备UE、移动网络运营商网元MNO和密钥管理系统KMS，其中：所述UE用于生成具有关联关系的公钥和私钥，向所述MNO发送第一密钥请求；其中，所述第一密钥请求携带所述UE的公钥；所述MNO用于接收所述第一密钥请求，获取所述第一密钥请求中携带的所述UE的公钥，根据所述UE的公钥生成第二密钥请求，向所述KMS发送所述第二密钥请求；其中，所述第二密钥请求携带所述UE的公钥；所述KMS用于接收所述第二密钥请求，获取所述第二密钥请求中携带的所述UE的公钥，为所述UE分配基于身份的密码技术IBC的至少一个公共验证令牌PVT和一个用于签名的签名私钥SSK；根据所述UE的公钥对所述至少一个PVT和一个SSK进行加密处理后得到密文，根据预设的数字签名私钥对待签名对象进行签名处理后得到数字签名，确定与所述数字签名私钥关联的签名验证公钥，向所述MNO发送携带所述签名验证公钥、所述UE的公钥、所述密文和所述数字签名的密钥响应；其中，所述待签名对象包括所述UE的公钥和所述密文；所述MNO还用于接收所述密钥响应，将所述密钥响应返回给所述UE；所述UE还用于接收所述密钥响应，获取所述密钥响应中携带的所述签名验证公钥、所述UE的公钥、所述数字签名和所述密文，根据所述签名验证公钥对所述数字签名进行验证，验证通过后，根据与所述UE的公钥关联的私钥对所述密文进行解密得到所述至少一个PVT和一个SSK，并存储所述至少一个PVT和一个SSK。