协商业务使用实体和提供实体间通信密钥的方法及系统

摘要

本发明提供了协商业务使用实体和业务提供实体之间通信密钥的方法，包括：A1.业务使用实体向业务提供实体发出业务请求消息；B1.业务提供实体收到后向EAC发送携带有所述业务提供实体的身份标识的查询请求消息；C1.EAC根据所述身份标识，查询到所述业务提供实体对应的密钥规定信息；计算出业务使用实体和业务提供实体间加密通信所使用的第一衍生密钥；并发送给业务提供实体；D1.业务使用实体使用其保存的所述业务提供实体的密钥规定信息，计算出和第一衍生密钥相同的第二衍生密钥。还相应的提供了协商所述通信密钥的系统。使用本发明，可使通信密钥的生成根据安全需求的不同而不同，以符合业务的安全需求。