[发明专利]一种用于建立安全连接的方法、设备及系统有效
| 申请号： | 201410133485.1 | 申请日： | 2014-04-03 |
| 公开（公告）号： | CN104980928B | 公开（公告）日： | 2018-12-07 |
| 发明（设计）人： | 庞高昆;丁志明 | 申请（专利权）人： | 华为终端（东莞）有限公司 |
| 主分类号： | H04W12/08 | 分类号： | H04W12/08;H04W12/04 |
| 代理公司： | 北京同达信恒知识产权代理有限公司 11291 | 代理人： | 冯艳莲 |
| 地址： | 523808 广东省东莞市松山湖高新技术产业开*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供了一种用于建立安全连接的方法、设备及系统，第一设备通过带外方式安全获得第二设备的第一公钥预算值；并使用该第一公钥预算值加密非对称加密公钥；将加密后的非对称加密公钥发送给第二设备；接收第二设备发送的加密的第一密钥交换公钥；使用与非对称加密私钥，对加密的第一密钥交换公钥解密；使用预设算法基于解密的第一密钥交换公钥进行运算，得到第二公钥预算值；第一公钥预算值与第二公钥预算值一致时，确定解密后的第一密钥交换公钥正确，使用密钥交换私钥及第一密钥交换公钥生成共享密钥，利用共享密钥与第二设备建立安全连接。本发明解决了现有技术中设备间的网络连接安全性差的问题。本发明涉及移动通信技术领域。 | ||
| 搜索关键词： | 一种 用于 建立 安全 连接 方法 设备 系统 | ||
【主权项】：
1.一种用于建立安全连接的方法，其特征在于，包括：第一设备通过带外方式安全获得第二设备的第一公钥预算值；其中，所述第一公钥预算值为使用预设算法，基于第二设备的第一密钥交换公钥进行运算得到的值；第一设备使用获得的第一公钥预算值加密所述第一设备的非对称加密公钥；第一设备将加密后的非对称加密公钥以及第一设备的第二密钥交换公钥信息发送给第二设备，其中，所述第二密钥交换公钥信息包含所述第一设备的第二密钥交换公钥，所述第二密钥交换公钥用于所述第二设备使用所述第二密钥交换公钥以及所述第二设备的密钥交换私钥生成共享密钥，并利用生成的共享密钥与所述第一设备建立安全连接；第一设备接收所述第二设备发送的加密的第二设备的第一密钥交换公钥，其中，所述加密的第一密钥交换公钥为所述第二设备使用第二设备的第一公钥预算值解密接收到的加密后的第一设备的非对称加密公钥，并使用解密后的第一设备的非对称加密公钥对第一密钥交换公钥进行加密得到的；第一设备使用与所述非对称加密公钥对应的非对称加密私钥，对加密的第一密钥交换公钥解密；第一设备使用预设算法，基于解密得到的第一密钥交换公钥进行运算，得到第二公钥预算值；第一设备在第一公钥预算值与第二公钥预算值一致时，确定解密后的第一密钥交换公钥正确，使用所述第一设备的密钥交换私钥以及解密后的第一密钥交换公钥生成共享密钥，并利用所述共享密钥与所述第二设备建立安全连接。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为终端（东莞）有限公司，未经华为终端（东莞）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410133485.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种微功率无线通信协议一致性测试系统
- 下一篇：移动终端的远程控制方法及装置
