一种客户端和服务器密钥协商方法及其系统

摘要

本发明公开了一种客户端和服务器密钥协商方法及其系统，该方法包括以下步骤：a.将用户卡的国际移动用户标识IMSI发送给服务器；b.服务器将IMSI发送给HLR/AUC；c.HLR/AUC产生随机数RAND，并根据自身保存的KI、所述随机数RAND生成临时密钥tempK，HLR/AUC将产生的RAND和tempK发送给服务器；d.服务器得到RAND和tempK后，将RAND发送给用户卡；e.用户卡根据自身保存的KI和接收的RAND产生tempK；f.客户端从用户卡得到tempK，并根据tempK得到自己需要协商的密钥。利用本发明服务器与客户端进行密钥协商，极大地提高了密钥协商的安全性。

主权项

1.一种客户端和服务器密钥协商方法，其特征在于，包括：a.将用户卡的国际移动用户标识IMSI发送给服务器；b.服务器将IMSI发送给HLR/AUC；c.HLR/AUC产生随机数RAND，并根据自身保存的KI、所述随机数RAND生成临时密钥tempK，HLR/AUC将产生的RAND和tempK发送给服务器；d.服务器得到RAND和tempK后，将RAND发送给用户卡；e.用户卡根据自身保存的KI和接收的RAND产生tempK；f.客户端从用户卡得到tempK，并根据tempK得到自己需要协商的密钥。