[发明专利]一种协商新鉴权密钥的方法和系统

摘要

本发明公开了一种协商新鉴权密钥的方法，该方法包括：第一模块在向鉴权代理发送鉴权参数时，携带了更新密钥请求信息；鉴权代理根据接收到的鉴权参数，向第二模块发送包括更新密钥请求信息的鉴权请求；第二模块依照鉴权程序进行一致性验证通过后，生成第二新密钥，然后将利用第二新密钥产生的同步消息鉴权编码通过鉴权代理转发给第一模块；第一模块在根据获取的第一新密钥对同步消息鉴权编码验证通过后即可确认第二模块成功响应了自己的更新密钥请求，可以更新自己的第一密钥。本发明还公开了一种协商新鉴权密钥的系统。利用本发明的方法和系统，可以有效地实施鉴权密钥的更新，从而解决固定根密钥的安全隐患。

主权项

1、一种协商新鉴权密钥的方法，其特征在于，在相互通信的第一模块和第二模块中分别保存第一密钥和与第一密钥对应的第二密钥，该方法包括：A、第一模块获取包括更新密钥请求信息的鉴权参数，并将获取的鉴权参数发送给鉴权代理，其中，所述鉴权参数包括产生的随机数RAND和消息鉴权编码MAC-A；B、鉴权代理根据接收到的鉴权参数向第二模块发送鉴权请求，在该鉴权请求中携带更新密钥请求信息、RAND和MAC-A；C、第二模块接收鉴权请求，并在对第一模块鉴权通过后，根据获取的第二新密钥生成同步消息鉴权编码MAC-S，并将所述MAC-S通过鉴权代理发送给第一模块；D、第一模块根据获取的第一新密钥对MAC-S验证通过后，利用所述第一新密钥更新第一密钥。