[发明专利]密码通信方法及系统

摘要

一种密码通信系统和方法，解决当在不同会话管理服务器中注册的终端间建立密码通信时，因密钥生成信息在不同的会话管理服务器中而不能决定密码算法系列及密钥的生成参数的问题。终端在各不同的会话管理服务器中，为了生成本装置可以使用的会话密钥，设定值的决定由所需的多个项目构成，在各设定项目中登录存放设定值备选的密钥生成信息。在终端间建立密码通信时，各会话管理服务器与密钥生成信息管理服务器协作，密钥生成信息管理服务器根据密钥生成信息选择密码算法系列。根据选择的密码算法系列生成参数的会话管理服务器，从密钥生成信息管理服务器取得与选择算法系列有关的信息，根据该信息生成终端间密码通信中使用的密钥，向各终端分配密钥。

主权项

1、一种密码通信系统，用于第一终端和第二终端通过第一、第二会话管理服务器进行密码通信而建立密码通信，其特征在于：具有密钥生成信息管理服务器，用于选择在上述第一终端和上述第二终端间建立的、在上述密码通信中使用的密码算法系列；上述第一会话管理服务器，具有取得第一密钥生成信息的功能，所述第一密钥生成信息，由为了从上述第一终端生成本终端可以使用的会话密钥、决定设定值所需的多个设定项目构成，在各设定项目中存放设定值备选；及向上述密钥生成信息管理服务器发送上述第一密钥生成信息的功能；上述第二会话管理服务器，具有取得第二密钥生成信息的功能，所述第二密钥生成信息，由为了从上述第二终端生成本终端可以使用的会话密钥、决定设定值所需的多个设定项目构成，在各设定项目中存放设定值备选；及向上述密钥生成信息管理服务器发送上述第二密钥生成信息的功能；上述密钥生成信息管理服务器；具有：密钥生成信息接收功能，从上述第一会话管理服务器接收上述第一密钥生成信息，从上述第二会话管理服务器接收上述第二密钥生成信息；密钥生成信息登录功能，对接收的上述第一和第二密钥生成信息进行登录；以及以上述第一会话管理服务器接收从上述第一终端向上述第二终端的通信开始请求为契机，按预先确定的方针，根据接收的上述第一密钥生成信息和上述第二密钥生成信息，选择在上述密码通信中使用的算法系列的功能。