一种协商新鉴权密钥的方法和系统

摘要

本发明公开了一种协商新鉴权密钥的方法，该方法包括：第一模块在向鉴权代理发送鉴权参数时，携带了更新密钥请求信息；鉴权代理将包括更新密钥请求的部分鉴权参数发送给第二模块；第二模块依照鉴权程序对鉴权参数进行一致性验证通过后，生成第二新密钥，然后将利用第二新密钥产生的特别鉴权响应发送给鉴权代理；鉴权代理判断特别鉴权响应和特别期望响应是否一致，若一致则表明鉴权成功，则向第一模块发送鉴权成功消息；第一模块即可确认第二模块成功响应了自己的更新密钥请求，可以更新自己的第一密钥。本发明还公开了一种协商新鉴权密钥的系统。利用本发明的方法和系统，可以有效地实施鉴权密钥的更新，从而解决固定根密钥的安全隐患。

主权项

1、一种协商新鉴权密钥的方法，其特征在于，在相互通信的第一模块和第二模块中分别保存第一密钥和与第一密钥对应的第二密钥，该方法包括：A、第一模块获取包括更新密钥请求信息的鉴权参数，并将获取的鉴权参数发送给鉴权代理；所述获取的鉴权参数包括：产生的随机数RAND、消息鉴权编码MAC-A、特别期望响应SXRES；B、鉴权代理向第二模块发送鉴权请求，并携带包括更新密钥请求信息的部分鉴权参数，在该部分鉴权参数中至少携带RAND和MAC-A；C、第二模块接收鉴权请求，并在对第一模块鉴权通过后，根据产生的第二新密钥生成特别鉴权响应SRES，并将SRES发送给鉴权代理；D、鉴权代理在对第二模块鉴权通过后，向第一模块传送鉴权成功信息；E、第一模块接收到鉴权成功信息后，更新第一密钥。