通信网络中的密钥管理

摘要

一种用于通信网络中的密钥管理的方法和设备。密钥管理服务器(KMS)从第一设备接收针对与用户标识相关联的令牌的请求，所述用户标识与第二设备相关联。然后，KMS向第一设备发送所请求的令牌和与用户相关联的用户密钥。然后，KMS从第二设备接收令牌。使用用户密钥和与第二设备相关联的修改参数来产生第二设备密钥。修改参数可由第一设备用于产生第二设备密钥。然后，从KMS向第二设备发送第二设备密钥。第二设备可以使用第二设备密钥向第一设备认证其自身，或者第一设备可以使用第二设备密钥来保护与第二设备的通信。

主权项

一种用于通信网络中的第一和第二设备的密钥管理方法，所述方法包括：在密钥管理服务器处，从第一设备接收针对与用户标识相关联的令牌的请求；从密钥管理服务器向第一设备发送所请求的令牌和与用户标识相关联的用户密钥；在密钥管理服务器处，从第二设备接收令牌，所述第二设备与所述用户标识相关联；在密钥管理服务器处，使用用户密钥和与第二设备相关联的修改参数来产生第二设备密钥，所述修改参数也能够由第一设备用于产生第二设备密钥；以及从密钥管理服务器向第二设备发送第二设备密钥。