临时密钥协商消息的校验方法、设备及系统

摘要

本发明实施例公开了一种临时密钥协商消息的校验方法、设备及系统，涉及通信领域，避免响应设备的资源被攻击设备大量占用和消耗的问题。本发明实施例中发起方首先根据第一主密钥的第一衍生密钥和临时密钥标识计算第一校验信息，将包含有第一校验信息等的临时密钥协商消息发送给响应方，响应方计算第二校验信息，判断是否与接收到的第一校验信息符合预定的逻辑关系，验证发起方的临时密钥协商消息是否合法，当判断协商消息合法时，才计算临时密钥和临时密钥完整性码，以及安装临时密钥。本发明实施例主要用在各种协商临时密钥的系统中。

主权项

一种临时密钥协商消息的校验方法，其特征在于，包括：发起设备根据主密钥标识获得第一主密钥；所述发起设备根据临时密钥标识和第一主密钥获取第一校验信息；所述发起设备向响应设备发送临时密钥的协商消息，该协商消息中包含所述第一校验信息、主密钥标识以及临时密钥标识，所述第一校验信息用于为响应设备验证所述协商消息的合法性提供依据；所述响应设备接收所述发起设备发送的所述协商消息；所述响应设备根据所述协商消息中的主密钥标识确定第二主密钥；所述响应设备根据所述协商消息中的临时密钥标识和所述第二主密钥获取第二校验信息；所述响应设备比对所述第一校验消息和所述第二校验消息，且当所述第一校验消息和所述第二校验消息之间符合预先确定的逻辑关系时，与所述发起设备继续协商临时密钥。