CN107317674A - 密钥分发、认证方法，装置及系统 - Google Patents

密钥分发、认证方法，装置及系统 Download PDF

Info

Publication number
CN107317674A
CN107317674A CN201610268506.XA CN201610268506A CN107317674A CN 107317674 A CN107317674 A CN 107317674A CN 201610268506 A CN201610268506 A CN 201610268506A CN 107317674 A CN107317674 A CN 107317674A
Authority
CN
China
Prior art keywords
random number
key
terminal device
message
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610268506.XA
Other languages
English (en)
Other versions
CN107317674B (zh
Inventor
吴�荣
张博
甘露
王海光
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN201610268506.XA priority Critical patent/CN107317674B/zh
Priority to EP17788651.2A priority patent/EP3422629B1/en
Priority to PCT/CN2017/080548 priority patent/WO2017185999A1/zh
Publication of CN107317674A publication Critical patent/CN107317674A/zh
Priority to US16/169,416 priority patent/US11240218B2/en
Application granted granted Critical
Publication of CN107317674B publication Critical patent/CN107317674B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0827—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving distinctive intermediate devices or communication paths
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/062—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key distribution, e.g. centrally by trusted party
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0872—Generation of secret information including derivation or calculation of cryptographic keys or passwords using geo-location information, e.g. location data, time, relative position or proximity to other entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Power Engineering (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明实施例提供一种密钥分发、认证方法，装置及系统，该密钥分发、认证方法包括：业务中心服务器接收用户管理服务器发送的第一密钥请求消息，根据第一密钥请求消息生成终端设备的第一密钥，并将第一密钥发送给用户管理服务器；用户管理服务器收所述业务中心服务器发送的终端设备的第一密钥，并将终端设备的第一密钥发送给终端设备以使得述终端设备根据第一密钥与网络认证服务器进行相互认证。通过由业务中心服务器为各终端设备分发不同密钥，然后各终端设备基于各自密钥与网络认证中心进行相互认证，最终得到终端设备与功能网元的通信密钥，为终端设备提供了安全通信通道的建立方法，具有广泛的应用范围。

Description

密钥分发、认证方法，装置及系统
技术领域
本发明涉及通信领域，尤其涉及一种密钥分发、认证方法，装置及系统。
背景技术
随着通信网络技术的发展，越来越多的设备开始加入到网络中，并通过通信网络进行数据的发送和接收，如手机、电脑、无人机以及其他物联网设备等。也有越来越多的企业通过通信网络实现企业的管理中心与实现企业业务的各智能设备的通信，如电力公司、自来水公司或热力公司等。
为保证安全通信，智能设备与网络通常根据根密钥进行相互认证以建立安全通道，相互认证过程中所采用的根密钥由网络运营商提前配置或部署在智能设备与网络中。现有的认证方法均基于国际移动电信组织提出的认证与密钥协商协议(Authentication and Key Agreement，简称AKA)，但是基于AKA协议的认证方法需依赖存储在全球用户识别卡(Universal Subscriber IdentityModule，简称USIM)卡中的根密钥，即需要智能设备均支持USIM卡。
而接入网络中的大量的低成本物联网设备或企业的智能设备功能和结构简单，无法部署功能复杂的USIM卡，进而无法实现基于AKA协议的认证，无法应用现有的认证方法建立安全通信通道。因此现有的根密钥部署方法和认证方法无法应用到越来越多的不支持USIM卡的智能设备与网络的安全通信中，导致该些智能设备与网络进行通信的安全性无法收到保证。
发明内容
本发明实施例提供一种密钥分发、认证方法，装置及系统，用以解决现有根密钥部署、认证方法无法应用到不支持USIM卡的智能设备中的问题。
第一方面，本发明实施例提供一种密钥分发方法，包括：
业务中心服务器接收用户管理服务器发送的第一密钥请求消息，第一密钥请求消息用于指示业务中心服务器生成用户管理服务器所管理的终端设备的第一密钥；根据第一密钥请求消息生成终端设备的第一密钥，并将第一密钥发送给用户管理服务器。
通过由业务中心服务器为各终端设备分发不同密钥，然后各终端设备基于各自密钥与网络认证中心进行相互认证，最终得到终端设备与功能网元的通信密钥，为终端设备提供了安全通信通道的建立方法，具有广泛的应用范围，同时降低了运营商网络的复杂度。
结合第一方面，在第一方面的第一种可能的实现方式中，生成第一密钥的过程具体包括：业务中心服务器根据第一参数集合，采用密钥生成函数生成终端设备的第一密钥；其中，第一参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥中的至少一种，共享密钥为用户管理服务器与业务中心服务器的共享密钥。
结合第一方面，在第一方面的第二种可能的实现方式中，第一密钥请求消息中包括终端设备的设备标识、用户管理服务器的标识、网络标识、业务参数中的至少一种，生成第一密钥的过程具体包括：业务中心服务器根据第二参数集合，采用密钥生成函数生成终端设备的第一密钥；其中，第二参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥、用户管理服务器的标识、网络标识、业务参数、终端设备的设备标识中的至少一种，共享密钥为用户管理服务器与业务中心服务器的共享密钥。
通过结合第二参数集合等多种参数生成终端设备的第一密钥，使得业务中心服务器可针对属于不同用户管理服务器的用于实现不同业务的终端设备，生成不同的第一密钥。
结合第一方面，在第一方面的第三种可能的实现方式中，生成第一密钥的过程具体包括：业务中心服务器确定业务随机数，并将业务随机数作为终端设备的第一密钥。
结合第一方面，在第一方面的第四种可能的实现方式中，第一密钥请求消息中包括终端设备的设备标识，生成第一密钥的过程具体包括：业务中心服务器根据预设全局私钥和终端设备的设备标识，基于设备身份生成算法生成终端设备的第一密钥；其中，终端设备的第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
结合第一方面，在第一方面的第五种可能的实现方式中，第一密钥请求消息中包括终端设备的设备标识，生成第一密钥的过程具体包括：业务中心服务器根据预设全局私钥、终端设备的设备标识和第三参数集合，基于设备身份生成算法生成终端设备的第一密钥；
其中，第三参数集合包含第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数中的至少一种参数；终端设备的第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
结合第一方面、第一方面的第一种至第三种可能的实现方式中的任一种可能的实现方式，在第一方面的第六种可能的实现方式中，该方法还包括：业务中心服务器将终端设备的第一密钥发送给网络认证服务器以使得网络认证服务器根据第一密钥与终端设备进行相互认证。
结合第一方面的第六种可能的实现方式，在第一方面的第七种可能的实现方式中，业务中心服务器将第一密钥发送给网络认证服务器之前还包括：
业务中心服务器接收网络认证服务器发送的第二密钥请求消息；第二密钥请求消息是在网络认证服务器接收到终端设备发送的认证请求消息后发送的。
第二方面，本发明实施例提供一种密钥分发方法，包括：
用户管理服务器向业务中心服务器发送第一密钥请求消息，第一密钥请求消息用于指示业务中心服务器生成用户管理服务器所管理的终端设备的第一密钥；接收业务中心服务器发送的终端设备的第一密钥，并将终端设备的第一密钥发送给终端设备以使得终端设备根据第一密钥与网络认证服务器进行相互认证。
结合第二方面，在第二方面的第一种可能的实现方式中，第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
结合第二方面，在第二方面的第二种可能的实现方式中，该方法还包括：用户管理服务器将第四参数集合发送给终端设备，第四参数集合包括用户管理服务器的标识、网络标识、业务参数中的至少一种。
第三方面，本发明实施例提供一种密钥认证方法，包括：
终端设备接收用户管理服务器发送的终端设备的第一密钥；根据第一密钥，与网络认证服务器进行相互认证以得到终端设备与功能网元的通信密钥。
通过终端设备与网络认证服务器的相互认证，可得到用于安全通信的通信密钥。
结合第三方面，在第三方面的第一种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，并采用第一密钥对第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括加密处理后的第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二消息验证码、加密处理后的第二随机数，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
终端设备在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
通过在认证过程中，将第一随机数和第二随机数加密，提高了认证过程的保密性。
结合第三方面，在第三方面的第二种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数、第二消息验证码；
终端设备在对第二消息验证码验证通过后，根据第一随机数和第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第三方面，在第三方面的第三种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
终端设备在对第二消息验证码验证通过后，根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第三方面，在第三方面的第四种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、第一传输参数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
终端设备在对第二消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第三方面，在第三方面的第五种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
终端设备在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥。
通过在认证过程中，减少信令交互次数，提高了认证效率。
结合第三方面，在第三方面的第六种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数、第二消息验证码；
终端设备在对第二消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥。
结合第三方面，在第三方面的七种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
终端设备在对第二消息验证码验证通过后，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥。
结合第三方面，在第三方面的第八种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥、第一随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数，以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
终端设备对第二消息验证码进行验证并确定验证通过。
结合第三方面，在第三方面的第九种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一密钥和第一随机数，采用密钥生成函数生成网络认证服务器的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数和第二消息验证码；
终端设备对第二消息验证码进行验证并确定验证通过。
结合第三方面，在第三方面的第十种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数、DH协议的第一传输参数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、第一传输参数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
终端设备根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，对第二消息验证码进行验证并确定通过验证。
结合第三方面，在第三方面的第十一种可能的实现方式中，方法还包括：终端设备接收用户管理服务器发送的第四参数集合；其中，第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。
通过在相互认证过程中，增加第四参数集合，使得通信密钥的生成过程中可参考多种参数，使得通信密钥可依据终端设备以及终端设备的业务的不同而不同，具有多样性。
结合第三方面的第十一种可能的实现方式，在第三方面的第十二种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，并采用第一密钥对第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
终端设备在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，并将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第三方面的第十一种可能的实现方式，在第三方面的第十三种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二随机数、第二消息验证码；
终端设备在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，并将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第三方面的第十一种可能的实现方式，在第三方面的第十四种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
终端设备在对第二消息验证码验证通过后，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第三方面的第十一种可能的实现方式，在第三方面的第十五种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
终端设备在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第三方面的第十一种可能的实现方式，在第三方面的第十六种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
终端设备在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥。
结合第三方面的第十一种可能的实现方式，在第三方面的第十七种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二随机数、第二消息验证码；
终端设备在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥。
结合第三方面的第十一种可能的实现方式，在第三方面的第十八种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
终端设备在对第二消息验证码验证通过后，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥。
结合第三方面的第十一种可能的实现方式，在第三方面的第十九种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥、第一随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
终端设备对第二消息验证码进行验证并确定验证通过。
结合第三方面的第十一种可能的实现方式，在第三方面的第二十种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一随机数、终端设备的设备标识和第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二消息验证码和第二随机数；
终端设备对第二消息验证码进行验证并确定验证通过。
结合第三方面的第十一种可能的实现方式，在第三方面的第二十一种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数、DH协议的第一传输参数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
终端设备根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，对第二消息验证码进行验证并确定通过验证。
结合第三方面，在第三方面的第二十二种可能的实现方式中，第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
结合第三方面的第二十二种可能的实现方式，在第三方面的第二十三种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数和第二随机数中的至少一项，生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到；
终端设备根据通信密钥、第一随机数、第二随机数，生成第一消息验证码，或者根据第一密钥、第一随机数、第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第三方面的第二十二种可能的实现方式，在第三方面的第二十四种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
终端设备在对第二数字签名验证通过后，根据通信密钥、第一随机数、第二随机数，生成第一消息验证码，或者根据第一密钥、第一随机数、第二随机数，生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第三方面的第二十二种可能的实现方式，在第三方面的第二十五种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数、DH协议的第一传输参数，根据第一密钥、第一随机数、第一传输参数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、第一传输参数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数、第二传输参数、第二数字签名，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
终端设备在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据第一随机数、第二随机数中的至少一项，以及通信密钥，第一传输参数，第二传输参数生成第一消息验证码，或者根据第一随机数、第二随机数中的至少一项，以及第一密钥，第一传输参数，第二传输参数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第三方面的第二十二种可能的实现方式，在第三方面的第二十六种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数以及终端设备的设备标识；
终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到。
结合第三方面的第二十二种可能的实现方式，在第三方面的第二十七种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数，以及终端设备的设备标识；
终端设备接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
终端设备在对第二数字签名验证通过后，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥。
结合第三方面的第二十二种可能的实现方式，在第三方面的第二十八种可能的实现方式中，方法还包括：终端设备接收用户管理服务器发送的第四参数集合；第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。
结合第三方面的第二十八种可能的实现方式，在第三方面的第二十九种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到；
终端设备根据终端设备的设备标识、第四参数集合中的至少一项，以及通信密钥，第一随机数，第二随机数生成第一消息验证码，或者根据终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一随机数，第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第三方面的第二十八种可能的实现方式，在第三方面的第三十种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
终端设备在对第二数字签名验证通过后，根据终端设备的设备标识、第四参数集合中的至少一项，以及通信密钥，第一随机数，第二随机数生成第一消息验证码，或者根据终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一随机数，第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第三方面的第二十八种可能的实现方式，在第三方面的第三十一种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数、DH协议的第一传输参数，根据终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一随机数，第一传输参数生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二随机数、第二传输参数、第二数字签名；
终端设备在对第二数字签名验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及通信密钥，第一传输参数，第二传输参数生成第一消息验证码，或者根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一传输参数，第二传输参数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第三方面的第二十八种可能的实现方式，在第三方面的第三十二种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到。
结合第三方面的第二十八种可能的实现方式，在第三方面的第三十三种可能的实现方式中，相互认证过程具体包括：
终端设备确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、终端设备的设备标识以及第四参数集合；
终端设备接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
终端设备在对第二数字签名验证通过后，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥。
结合第三方面的第二十二种至第三十三种中任一种可能的实现方式，在第三方面的第三十四种可能的实现方式中，终端设备确定第一随机数之前，还包括：
终端设备向网络认证服务器发送公钥请求消息；接收网络认证服务器发送的网络认证服务器的网络认证公钥。
结合第三方面、第三方面的第一种至第三十四种中任一种可能的实现方式，在第三方面的第三十五种可能的实现方式中，该方法还包括：终端设备和网络认证服务器进行相互认证，根据通信密钥、第四参数集合、会话密钥随机数、会话密钥新鲜参数、会话密钥的预设时间参数中的任一项，采用密钥生成函数生成终端设备的会话密钥。
下面第四方面和第五方面提供一种密钥认证方法，与上述第三方面提供的密钥认证方法进行交互，为对称侧方法，具有相对应的技术特征和技术效果，本发明实施例对此不再赘述。
第四方面，本发明实施例提供一种密钥认证方法，该方法包括：
网络认证服务器接收终端设备发送的认证请求消息，认证请求消息包括终端设备的设备标识；接收业务中心服务器发送的与设备标识对应的终端设备的第一密钥；根据第一密钥，与设备标识指示的终端设备进行相互认证以得到终端设备与功能网元的通信密钥。
结合第四方面，在第四方面的第一种可能的实现方式中，认证请求消息还包括加密处理后的第一随机数，相互认证过程具体包括：
网络认证服务器根据第一密钥对加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
网络认证服务器根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和加密处理后的第二随机数，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第四方面，在第四方面的第二种可能的实现方式中，认证请求消息还包括第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数，根据第一随机数和第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和第二随机数，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第四方面，在第四方面的第三种可能的实现方式中，认证请求消息还包括第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
网络认证服务器根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第四方面，在第四方面的四种可能的实现方式中，认证请求消息还包括第一随机数和第一传输参数，相互认证过程具体包括：
网络认证服务器确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
网络认证服务器根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一传输参数，第二传输参数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第四方面，在第四方面的第五种可能的实现方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，相互认证过程具体包括：
网络认证服务器根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
网络认证服务器在对第一消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
结合第四方面，在第四方面的第六种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数；
网络认证服务器在对第一消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
结合第四方面，在第四方面的第七种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
网络认证服务器根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
结合第四方面，在第四方面的第八种可能的实现方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，相互认证过程具体包括：
网络认证服务器根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
网络认证服务器在对第一消息验证码验证通过后，根据第一密钥、第一随机数中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
结合第四方面，在第四方面的第九种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数；
网络认证服务器在对第一消息验证码验证通过后，根据第一密钥和第一随机数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
结合第四方面，在第四方面的第十种可能的实现方式中，认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，相互认证过程具体包括：
网络认证服务器确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
网络认证服务器在对所述第一消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一传输参数、第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
结合第四方面，在第四方面的第十一种可能的实现方式中，认证请求消息还包括第四参数集合；第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。
结合第四方面的第十一种可能的实现方式，在第四方面的第十二种可能的实现方式中，认证请求消息还包括加密处理后的第一随机数，相互认证过程具体包括：
网络认证服务器根据第一密钥对加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
网络认证服务器根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和加密处理后的第二随机数，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第四方面的第十一种可能的实现方式，在第四方面的第十三种可能的实现方式中，认证请求消息还包括第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数；
网络认证服务器根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和第二随机数，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第四方面的第十一种可能的实现方式，在第四方面的第十四种可能的实现方式中，认证请求消息还包括第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
网络认证服务器根据通信密钥、第一密钥中任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第四方面的第十一种可能的实现方式，在第四方面的第十五种可能的实现方式中，认证请求消息还包括第一随机数和第一传输参数，相互认证过程具体包括：
网络认证服务器确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
网络认证服务器根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一传输参数，第二传输参数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第四方面的第十一种可能的实现方式，在第四方面的第十六种可能的实现方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，相互认证过程具体包括：
网络认证服务器根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
网络认证服务器在对第一消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
结合第四方面的第十一种可能的实现方式，在第四方面的第十七种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数；
网络认证服务器在对第一消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
结合第四方面的第十一种可能的实现方式，在第四方面的第十八种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
网络认证服务器根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
结合第四方面的第十一种可能的实现方式，在第四方面的第十九种可能的实现方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，相互认证过程具体包括：
网络认证服务器根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
网络认证服务器在对第一消息验证码验证通过后，根据第一密钥、第一随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
结合第四方面的第十一种可能的实现方式，在第四方面的第二十种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，相互认证过程具体包括：
网络认证服务器确定第二随机数；
网络认证服务器在对第一消息验证码验证通过后，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
结合第四方面的第十一种可能的实现方式，在第四方面的第二十一种可能的实现方式中，认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，相互认证过程具体包括：
网络认证服务器确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
网络认证服务器在对所述第一消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及终端设备的设备标识、第四参数集合、第一传输参数、第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
结合第四方面、第四方面的第一种至第二十一种中任一种可能的实现方式，在第四方面的第二十二种可能的实现方式中，该方法还包括：网络认证服务器和终端设备进行相互认证，根据通信密钥、第四参数集合、会话密钥随机数、会话密钥新鲜参数、会话密钥的预设时间参数中的任一项，采用密钥生成函数生成网络认证服务器的会话密钥，并将会话密钥发送给功能网元。
第五方面，本发明实施例提供一种密钥认证方法，包括：
网络认证服务器接收终端设备发送的认证请求消息，认证请求消息包括终端设备的设备标识，终端设备的设备标识为终端设备的第一公钥；根据第一公钥、网络认证服务器的网络认证公钥、网络认证服务器的网络认证私钥与终端设备进行相互认证以得到终端设备与功能网元的通信密钥。
结合第五方面，在第五方面的第一种可能的实现方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，相互认证过程具体包括，包括：
网络认证服务器根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，生成通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第五方面，在第五方面的第二种可能的实现方式中，认证请求消息还包括第一数字签名和第一随机数，相互认证过程具体包括，包括：
网络认证服务器确定第二随机数；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥、第二数字签名，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第五方面，在第五方面的第三种可能的实现方式中，认证请求消息还包括第一数字签名、第一随机数和第一传输参数，相互认证过程具体包括，包括：
网络认证服务器确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据第一随机数、第二随机数中的至少一项，以及网络认证服务器的网络认证私钥，第一传输参数，第二传输参数，生成第二数字签名，将第二随机数、加密处理后的第二传输参数、第二数字签名，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第五方面，在第五方面的第四种可能的实现方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，相互认证过程具体包括，包括：
网络认证服务器根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，生成通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备，并向功能网元发送通信密钥。
结合第五方面，在第五方面的第五种可能的实现方式中，认证请求消息还包括第一数字签名和第一随机数，相互认证过程具体包括，包括：
网络认证服务器确定第二随机数；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥和第二数字签名发送给终端设备，并向功能网元发送通信密钥。
结合第五方面，在第五方面的第六种可能的实现方式中，认证请求消息还包括第四参数集合；第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。
结合第五方面的第六种可能的实现方式，在第五方面的第七种可能的实现方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，相互认证过程具体包括，包括：
网络认证服务器根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第五方面的第六种可能的实现方式，在第五方面的第八种可能的实现方式中，认证请求消息还包括第一数字签名和第一随机数，相互认证过程具体包括，包括：
网络认证服务器确定第二随机数；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥、第二数字签名，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第五方面的第六种可能的实现方式，在第五方面的第九种可能的实现方式中，认证请求消息还包括第一数字签名、第一随机数和第一传输参数，相互认证过程具体包括，包括：
网络认证服务器确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据第一随机数、第二随机数中的至少一项，以及网络认证服务器的网络认证私钥，第一传输参数，第二传输参数，生成第二数字签名，将第二随机数、加密处理后的第二传输参数、第二数字签名，发送给终端设备；
网络认证服务器接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第五方面的第六种可能的实现方式，在第五方面的第十种可能的实现方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，相互认证过程具体包括，包括：
网络认证服务器根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备，并向功能网元发送通信密钥。
结合第五方面的第六种可能的实现方式，在第五方面的第十一种可能的实现方式中，认证请求消息还包括第一数字签名和第一随机数，相互认证过程具体包括，包括：
网络认证服务器确定第二随机数；
网络认证服务器在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥和第二数字签名发送给终端设备，并向功能网元发送通信密钥。
结合第五方面、第五方面的第一种至第十一种中任一种可能的实现方式，在第五方面的第十二种可能的实现方式中，该方法还包括：
网络认证服务器接收终端设备发送的公钥请求消息；
网络认证服务器向终端设备发送网络认证服务器的网络认证公钥。
结合第五方面、第五方面的第一种至第十二种中任一种可能的实现方式，在第五方面的第十三种可能的实现方式中，该方法还包括：网络认证服务器和终端设备进行相互认证，根据通信密钥、第四参数集合、会话密钥随机数、会话密钥新鲜参数、会话密钥的预设时间参数中的任一项，采用密钥生成函数生成网络认证服务器的会话密钥，并将会话密钥发送给功能网元。
下面介绍本发明实施例提供的一种密钥分发、认证装置，该装置与上述方法一一对应，用以实现上述实施例中的密钥分发、认证方法，具有相同的技术特征和技术效果，本发明实施例对此不再赘述。
第六方面，本发明实施例提供一种业务中心服务器，该服务器包括：
密钥请求接收模块，用于接收用户管理服务器发送的第一密钥请求消息，第一密钥请求消息用于指示业务中心服务器生成用户管理服务器所管理的终端设备的第一密钥；
密钥生成模块，用于根据第一密钥请求消息生成终端设备的第一密钥，并将第一密钥发送给用户管理服务器。
结合第六方面，在第六方面的第一种可能的实现方式中，密钥生成模块具体用于：
根据第一参数集合，采用密钥生成函数生成终端设备的第一密钥；
其中，第一参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥中的至少一种，共享密钥为用户管理服务器与业务中心服务器的共享密钥。
结合第六方面，在第六方面的第二种可能的实现方式中，第一密钥请求消息中包括终端设备的设备标识、用户管理服务器的标识、网络标识、业务参数中的至少一种，密钥生成模块具体用于：
根据第二参数集合，采用密钥生成函数生成终端设备的第一密钥；
其中，第二参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥、用户管理服务器的标识、网络标识、业务参数、终端设备的设备标识中的至少一种，共享密钥为用户管理服务器与业务中心服务器的共享密钥。
结合第六方面，在第六方面的第三种可能的实现方式中，密钥生成模块具体用于：确定业务随机数，并将业务随机数作为终端设备的第一密钥。
结合第六方面，在第六方面的第四种可能的实现方式中，第一密钥请求消息中包括终端设备的设备标识，密钥生成模块具体用于：
根据预设全局私钥和终端设备的设备标识，基于设备身份生成算法生成终端设备的第一密钥；
其中，终端设备的第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
结合第六方面，在第六方面的第五种可能的实现方式中，第一密钥请求消息中包括终端设备的设备标识，密钥生成模块具体用于：
根据预设全局私钥、终端设备的设备标识和第三参数集合，基于设备身份生成算法生成终端设备的第一密钥；
其中，第三参数集合包含第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数中的至少一种参数；
其中，终端设备的第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
结合第六方面、第六方面的第一种或第六方面的第二种可能的实现方式，在第六方面的第六种可能的实现方式中，密钥生成模块还用于：
将终端设备的第一密钥发送给网络认证服务器以使得网络认证服务器根据第一密钥与终端设备进行相互认证。
结合第六方面的第六种可能的实现方式，在第六方面的第七种可能的实现方式中，密钥请求接收模块还用于：
接收网络认证服务器发送的第二密钥请求消息；第二密钥请求消息是在网络认证服务器接收到终端设备发送的认证请求消息后发送的。
第七方面，本发明实施例提供一种用户管理服务器，包括：
请求发送模块，用于向业务中心服务器发送第一密钥请求消息，第一密钥请求消息用于指示业务中心服务器生成用户管理服务器所管理的终端设备的第一密钥；
密钥接收模块，用于接收业务中心服务器发送的终端设备的第一密钥；
密钥发送模块，用于将终端设备的第一密钥发送给终端设备以使得终端设备根据第一密钥与网络认证服务器进行相互认证。
结合第七方面，在第七方面的第一种可能的实现方式中，第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
结合第七方面或第七方面的第一种可能的实现方式，在第七方面的第二种可能的实现方式中，其特征在于，密钥发送模块还用于：
将第四参数集合发送给终端设备，第四参数集合包括用户管理服务器的标识、网络标识、业务参数中的至少一种。
第八方面，本发明实施例提供一种终端设备，包括：
接收模块，用于接收用户管理服务器发送的终端设备的第一密钥；
认证模块，用于根据第一密钥，与网络认证服务器进行相互认证以得到终端设备与功能网元的通信密钥。
结合第八方面，在第八方面的第一种可能的实现方式中，认证模块具体用于：
确定第一随机数，并采用第一密钥对第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括加密处理后的第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二消息验证码、加密处理后的第二随机数，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第八方面，在第八方面的第二种可能的实现方式中，认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二消息验证码；
在对第二消息验证码验证通过后，根据第一随机数和第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第八方面，在第八方面的第三种可能的实现方式中，认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
在对第二消息验证码验证通过后，根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第八方面，在第八方面的四种可能的实现方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、第一传输参数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第八方面，在第八方面的五种可能的实现方式中，认证模块具体用于：
确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥。
结合第八方面，在第八方面的第六种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二消息验证码；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥。
结合第八方面，在第八方面的七种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥。
结合第八方面，在第八方面的第八种可能的实现方式中，认证模块具体用于：
确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥、第一随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数，以及终端设备的设备标识；
接收网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
对第二消息验证码进行验证并确定验证通过。
结合第八方面，在第八方面的第九种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，采用密钥生成函数生成网络认证服务器的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数和第二消息验证码；
对第二消息验证码进行验证并确定验证通过。
结合第八方面，在第八方面的第十种可能的实现方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、第一传输参数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，对第二消息验证码进行验证并确定通过验证。
结合第八方面，在第八方面的第十一种可能的实现方式中，接收模块还用于接收用户管理服务器发送的第四参数集合；
第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。
结合第八方面的第十一种可能的实现方式，在第八方面的第十二种可能的实现方式中，认证模块具体用于：
确定第一随机数，并采用第一密钥对第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，并将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第八方面的第十一种可能的实现方式，在第八方面的第十三种可能的实现方式中，认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二消息验证码；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，并将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第八方面的第十一种可能的实现方式，在第八方面的第十四种可能的实现方式中，认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
在对第二消息验证码验证通过后，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第八方面的第十一种可能的实现方式，在第八方面的第十五种可能的实现方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
结合第八方面的第十一种可能的实现方式，在第八方面的第十六种可能的实现方式中，认证模块具体用于：
确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥。
结合第八方面的第十一种可能的实现方式，在第八方面的第十七种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二消息验证码；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥。
结合第八方面的第十一种可能的实现方式，在第八方面的第十八种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥。
结合第八方面的第十一种可能的实现方式，在第八方面的第十九种可能的实现方式中，认证模块具体用于：
确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥、第一随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
对第二消息验证码进行验证并确定验证通过。
结合第八方面的第十一种可能的实现方式，在第八方面的第二十种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识和第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二消息验证码和第二随机数；
对第二消息验证码进行验证并确定验证通过。
结合第八方面的第十一种可能的实现方式，在第八方面的第二十一种可能的实现方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，对第二消息验证码进行验证并确定通过验证。
结合第八方面，在第八方面的第二十二种可能的实现方式中，第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
结合第八方面的第二十二种可能的实现方式，在第八方面的第二十三种可能的实现方式中，认证模块具体用于：
确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数和第二随机数中的至少一项，生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到；
根据通信密钥、第一随机数、第二随机数，生成第一消息验证码，或者根据第一密钥、第一随机数、第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第八方面的第二十二种可能的实现方式，在第八方面的第二十四种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
在对第二数字签名验证通过后，根据通信密钥、第一随机数、第二随机数，生成第一消息验证码，或者根据第一密钥、第一随机数、第二随机数，生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第八方面的第二十二种可能的实现方式，在第八方面的第二十五种可能的实现方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据第一密钥、第一随机数、第一传输参数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、第一传输参数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二传输参数、第二数字签名，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据第一随机数、第二随机数中的至少一项，以及通信密钥，第一传输参数，第二传输参数生成第一消息验证码，或者根据第一随机数、第二随机数中的至少一项，以及第一密钥，第一传输参数，第二传输参数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第八方面的第二十二种可能的实现方式，在第八方面的第二十六种可能的实现方式中，认证模块具体用于：
确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到。
结合第八方面的第二十二种可能的实现方式，在第八方面的第二十七种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数，以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
在对第二数字签名验证通过后，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥。
结合第八方面的第二十二种可能的实现方式，在第八方面的第二十八种可能的实现方式中，接收模块还用于接收用户管理服务器发送的第四参数集合；
第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。
结合第八方面的第二十八种可能的实现方式，在第八方面的第二十九种可能的实现方式中，认证模块具体用于：
确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到；
根据终端设备的设备标识、第四参数集合中的至少一项，以及通信密钥，第一随机数，第二随机数生成第一消息验证码，或者根据终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一随机数，第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第八方面的第二十八种可能的实现方式，在第八方面的第三十种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
在对第二数字签名验证通过后，根据终端设备的设备标识、第四参数集合中的至少一项，以及通信密钥，第一随机数，第二随机数生成第一消息验证码，或者根据终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一随机数，第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第八方面的第二十八种可能的实现方式，在第八方面的第三十一种可能的实现方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一随机数，第一传输参数生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二传输参数、第二数字签名；
在对第二数字签名验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及通信密钥，第一传输参数，第二传输参数生成第一消息验证码，或者根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一传输参数，第二传输参数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
结合第八方面的第二十八种可能的实现方式，在第八方面的第三十二种可能的实现方式中，认证模块具体用于：
确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到。
结合第八方面的第二十八种可能的实现方式，在第八方面的第三十三种可能的实现方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
在对第二数字签名验证通过后，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥。
结合第八方面的第二十二种至第三十三种中任一种可能的实现方式，在第八方面的第三十四种可能的实现方式中，还包括：
公钥请求模块，用于向网络认证服务器发送公钥请求消息；
接收模块还用于接收网络认证服务器发送的网络认证服务器的网络认证公钥。
结合第八方面、第八方面的第一种至第三十四种中任一种可能的实现方式，在第八方面的第三十五种可能的实现方式中，认证模块具体用于：与网络认证服务器进行相互认证，根据通信密钥、第四参数集合、会话密钥随机数、会话密钥新鲜参数、会话密钥的预设时间参数中的任一项，采用密钥生成函数生成终端设备的会话密钥。
第九方面，本发明实施例提供一种网络认证服务器，包括：
请求接收模块，用于接收终端设备发送的认证请求消息，认证请求消息包括终端设备的设备标识；
密钥接收模块，用于接收业务中心服务器发送的与设备标识对应的终端设备的第一密钥；
认证模块，用于根据第一密钥，与设备标识指示的终端设备进行相互认证以得到终端设备与功能网元的通信密钥。
结合第九方面，在第九方面的第一种可能的实现方式中，认证请求消息还包括加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和加密处理后的第二随机数，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第九方面，在第九方面的第二种可能的实现方式中，认证请求消息还包括第一随机数，认证模块具体用于：
确定第二随机数，根据第一随机数和第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和第二随机数，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第九方面，在第九方面的第三种可能的实现方式中，认证请求消息还包括第一随机数，认证模块具体用于：
确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第九方面，在第九方面的第四种可能的实现方式中，认证请求消息还包括第一随机数和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一传输参数，第二传输参数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第九方面，在第九方面的第五种可能的实现方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
在对第一消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
结合第九方面，在第九方面的第六种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数；
在对第一消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
结合第九方面，在第九方面的第七种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
结合第九方面，在第九方面的第八种可能的实现方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
在对第一消息验证码验证通过后，根据第一密钥、第一随机数中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
结合第九方面，在第九方面的第九种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数；
在对第一消息验证码验证通过后，根据第一密钥和第一随机数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
结合第九方面，在第九方面的第十种可能的实现方式中，认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对所述第一消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一传输参数、第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
结合第九方面，在第九方面的第十一种可能的实现方式中，认证请求消息还包括第四参数集合；
第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。
结合第九方面的第十一种可能的实现方式，在第九方面的第十二种可能的实现方式中，认证请求消息还包括加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和加密处理后的第二随机数，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第九方面的第十一种可能的实现方式，在第九方面的第十三种可能的实现方式中，认证请求消息还包括第一随机数，认证模块具体用于：
确定第二随机数；
根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和第二随机数，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第九方面的第十一种可能的实现方式，在第九方面的第十四种可能的实现方式中，认证请求消息还包括第一随机数，认证模块具体用于：
确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
根据通信密钥、第一密钥中任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第九方面的第十一种可能的实现方式，在第九方面的第十五种可能的实现方式中，认证请求消息还包括第一随机数和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一传输参数，第二传输参数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
结合第九方面的第十一种可能的实现方式，在第九方面的第十六种可能的实现方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
在对第一消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
结合第九方面的第十一种可能的实现方式，在第九方面的第十七种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数；
在对第一消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
结合第九方面的第十一种可能的实现方式，在第九方面的第十八种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
结合第九方面的第十一种可能的实现方式，在第九方面的第十九种可能的实现方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
在对第一消息验证码验证通过后，根据第一密钥、第一随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
结合第九方面的第十一种可能的实现方式，在第九方面的第二十种可能的实现方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数；
在对第一消息验证码验证通过后，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
结合第九方面的第十一种可能的实现方式，在第九方面的第二十一种可能的实现方式中，认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对所述第一消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及终端设备的设备标识、第四参数集合、第一传输参数、第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
结合第九方面、第九方面的第一种至第二十一种中任一种可能的实现方式，在第九方面的第二十二种可能的实现方式中，认证模块具体用于：与终端设备进行相互认证，根据通信密钥、第四参数集合、会话密钥随机数、会话密钥新鲜参数、会话密钥的预设时间参数中的任一项，采用密钥生成函数生成网络认证服务器的会话密钥，并将会话密钥发送给功能网元。
第十方面，本发明实施例提供一种网络认证服务器，包括：
请求接收模块，用于接收终端设备发送的认证请求消息，认证请求消息包括终端设备的设备标识，终端设备的设备标识为终端设备的第一公钥；
认证模块，用于根据第一公钥、网络认证服务器的网络认证公钥、网络认证服务器的网络认证私钥与终端设备进行相互认证以得到终端设备与功能网元的通信密钥。
结合第十方面，在第十方面的第一种可能的实现方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，认证模块具体用于：
根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，生成通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第十方面，在第十方面的第二种可能的实现方式中，认证请求消息还包括第一数字签名和第一随机数，认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第十方面，在第十方面的第三种可能的实现方式中，认证请求消息还包括第一数字签名、第一随机数和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据第一随机数、第二随机数中的至少一项，以及网络认证服务器的网络认证私钥，第一传输参数，第二传输参数，生成第二数字签名，将第二随机数、加密处理后的第二传输参数、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第十方面，在第十方面的第四种可能的实现方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，认证模块具体用于：
根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，生成通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备，并向功能网元发送通信密钥。
结合第十方面，在第十方面的第五种可能的实现方式中，认证请求消息还包括第一数字签名和第一随机数，认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥和第二数字签名发送给终端设备，并向功能网元发送通信密钥。
结合第十方面，在第十方面的第六种可能的实现方式中，认证请求消息还包括第四参数集合；
第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。
结合第十方面的第六种可能的实现方式，在第十方面的第七种可能的实现方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，认证模块具体用于：
根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第十方面的第六种可能的实现方式，在第十方面的第八种可能的实现方式中，认证请求消息还包括第一数字签名和第一随机数，认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第十方面的第六种可能的实现方式，在第十方面的第九种可能的实现方式中，认证请求消息还包括第一数字签名、第一随机数和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据第一随机数、第二随机数中的至少一项，以及网络认证服务器的网络认证私钥，第一传输参数，第二传输参数，生成第二数字签名，将第二随机数、加密处理后的第二传输参数、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
结合第十方面的第六种可能的实现方式，在第十方面的第十种可能的实现方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，认证模块具体用于：
根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备，并向功能网元发送通信密钥。
结合第十方面的第六种可能的实现方式，在第十方面的第十一种可能的实现方式中，认证请求消息还包括第一数字签名和第一随机数，认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥和第二数字签名发送给终端设备，并向功能网元发送通信密钥。
结合第十方面、第十方面的第一种至第十一种中任一种可能的实现方式，在第十方面的第十二种可能的实现方式中，请求接收模块还用于接收终端设备发送的公钥请求消息；认证模块还用于向终端设备发送网络认证服务器的网络认证公钥。
结合第十方面、第十方面的第一种至第十二种中任一种可能的实现方式，在第十方面的第十三种可能的实现方式中，认证模块具体用于：与终端设备进行相互认证，根据通信密钥、第四参数集合、会话密钥随机数、会话密钥新鲜参数、会话密钥的预设时间参数中的任一项，采用密钥生成函数生成网络认证服务器的会话密钥，并将会话密钥发送给功能网元。
第十一方面，本发明实施例提供一种存储介质，存储介质为计算机可读存储介质，存储有一个或多个程序，一个或多个程序包括指令，指令当被包括多个应用程序的电子设备执行时，使电子设备执行上述第一方面、第一方面的第一种至第七种中任一种可能的实现方式中的密钥分发方法。
第十二方面，本发明实施例提供一种存储介质，存储介质为计算机可读存储介质，存储有一个或多个程序，一个或多个程序包括指令，指令当被包括多个应用程序的电子设备执行时，使电子设备执行上述第二方面、第二方面的第一种、第二方面的第二种中任一种可能的实现方式中的密钥分发方法。
第十三方面，本发明实施例提供一种存储介质，存储介质为计算机可读存储介质，存储有一个或多个程序，一个或多个程序包括指令，指令当被包括多个应用程序的电子设备执行时，使电子设备执行上述第三方面、第三方面的第一种至第三十五种中任一种可能的实现方式中的密钥认证方法。
第十四方面，本发明实施例提供一种存储介质，存储介质为计算机可读存储介质，存储有一个或多个程序，一个或多个程序包括指令，指令当被包括多个应用程序的电子设备执行时，使电子设备执行上述第四方面、第四方面的第一种至第二十二种、第五方面、第五方面的第一种至第十三种中任一种可能的实现方式中的密钥认证方法。
第十五方面，本发明实施例提供一种密钥分发、认证系统，包括：如上述第六方面、第六方面的第一种至第七种中任一种可能的实现方式中的业务中心服务器；如第七方面、第七方面的第一种、第七方面的第二种中任一种可能的实现方式中的用户管理服务器；如第八方面、第八方面的第一种至第三十五种中任一种可能的实现方式中的终端设备；如第九方面、第九方面的第一种至第二十二种、第十方面、第十方面的第一种至第十三种中任一种可能的实现方式中的网络认证服务器。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本发明密钥分发、认证方法实施例一的系统架构示意图；
图2为本发明密钥分发、认证方法实施例一的信令流程图；
图3为本发明密钥认证方法实施例一的信令流程图；
图4为本发明密钥认证方法实施例二的信令流程图；
图5为本发明密钥认证方法实施例三的信令流程图；
图6为本发明密钥认证方法实施例四的信令流程图；
图7为本发明密钥认证方法实施例五的信令流程图；
图8为本发明密钥认证方法实施例六的信令流程图；
图9为本发明密钥认证方法实施例七的信令流程图；
图10为本发明密钥认证方法实施例八的信令流程图；
图11为本发明业务中心服务器实施例一的结构示意图；
图12为本发明用户管理服务器实施例一的结构示意图；
图13为本发明终端设备实施例一的结构示意图；
图14为本发明网络认证服务器实施例一的结构示意图；
图15为本发明网络认证服务器实施例二的结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明的说明书和权利要求书的术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
本发明实施例提供一种密钥分发、认证方法及设备，用于为终端设备分发密钥，并使终端设备根据分发的密钥在与网络认证服务器相互认证后得到通信密钥，使得终端设备能够根据通信密钥连入到通信网络中，并进行安全通信。下面采用具体的实施例，对本发明实施例进行密钥分发和认证的系统架构进行详细说明。
图1为本发明密钥分发、认证方法实施例一的系统架构示意图。如图1所示，该系统架构包括业务中心服务器101、用户管理服务器102、终端设备103、网络认证服务器104和功能网元105。其中，业务中心服务器101用于安全生成和分配密钥，在用户管理服务器102发送第一密钥请求消息时，为用户管理服务器102所管理的不同的终端设备103分配不同的密钥，业务中心服务器101还可针对属于不同的用户管理服务器102的终端设备103采用不同算法分发不同类型或不同安全等级的密钥。业务中心服务器101可以由网络运营商控制，也可由独立于网络运营商和用户管理服务器之外的第三方控制。业务中心服务器101具体可以为服务器、基站、工作站、计算机、网关等设备，本发明实施例仅以服务器为例，而并非对此进行限制。用户管理服务器102可以为一个公司、企业，也可以为一个终端用户或者一个终端，其下部署了一个或者多个终端设备103，图1中以一个用户管理服务器102管理两个终端设备103为例，本领域技术人员应该明白，这并非对本发明实施例的限制。终端设备103可以为如手机、平板电脑、智能终端等智能设备，或者服务器等通信设备，或者如传感器、电表、水表等物联网设备。网络认证服务器104与功能网元105由网络运营商控制，网络认证服务器104用于与终端设备103根据分发的密钥进行相互认证并得到通信密钥，网络认证服务器104具体可以为移动管理节点(Mobility Management Entity，简称MME)、归属签约用户服务器(Home Subscriber Server，简称HSS)、控制器、控制节点、网关、服务器等。功能网元105用于根据认证过程中得到的通信密钥与终端设备103实现安全通信，功能网元105具体可以为终端设备103接入通信网络的数据面锚点、核心网服务器、控制节点、用户数据面网关，如PDH设备、SDH-ADM、DACS、TEM、REG、PCM等等。
可选的，业务中心服务器101包括业务认证服务器和密钥管理服务器。示例性的，业务认证服务器与用户管理服务器102进行通信，密钥管理服务器与网络认证服务器104通信，业务认证服务器接收用户管理服务器102发送的第一密钥请求消息，并将第一密钥请求消息转发给密钥管理服务器，当密钥管理服务器生成第一密钥时，密钥管理服务器通过业务认证服务器将第一密钥发送给终端设备103，在终端设备103和网络认证服务器104基于对称秘钥技术进行相互认证时，密钥管理服务器可直接向网络认证服务器104发送第一密钥。示例性的，也可为业务认证服务器与网络认证服务器104进行通信，密钥管理服务器与用户管理服务器102直接通信，密钥管理服务器直接接收用户管理服务器102发送的第一密钥请求消息，并将生成的第一密钥直接发送给终端设备103，在终端设备103和网络认证服务器104基于对称秘钥技术进行相互认证时，密钥管理服务器通过业务认证服务器向网络认证服务器104发送第一密钥。示例性的，也可为业务认证服务器与用户管理服务器102、网络认证服务器104进行通信，密钥管理服务器仅与业务认证服务器通信，业务认证服务器与用户管理服务器102直接通信，业务认证服务器直接接收用户管理服务器102发送的第一密钥请求消息，并将密钥管理服务器生成的第一层密钥直接发送给用户管理服务器102，在终端设备103和网络认证服务器104基于对称秘钥技术进行相互认证时，业务认证服务器向网络认证服务器104发送第一层密钥。
下面在上述系统架构的基础上，以具体地实施例对本发明的技术方案以及本发明的技术方案如何实现进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。
图2为本发明密钥分发、认证方法实施例一的信令流程图。如图2所示，本方法包括：
S201、用户管理服务器向业务中心服务器发送第一密钥请求消息。
第一密钥请求消息用于指示业务中心服务器生成用户管理服务器所管理的终端设备的第一密钥。
具体的，在步骤201之前，用户管理服务器与业务中心服务器已相互认证通过，建立了安全的通信通道，示例性的，认证方式可以为根据用户名口令、证书、对称密钥、AKA协议等方式。
S202、业务中心服务器接收用户管理服务器发送的第一密钥请求消息，生成终端设备的第一密钥，并将第一密钥发送给用户管理服务器。
具体的，当业务中心服务器接收到用户管理服务器发送的第一密钥请求消息时，生成第一密钥并将该第一密钥发送给用户管理服务器，以使得用户管理服务器将该第一密钥发送给终端设备。示例性的，不同的终端设备通过用户管理服务器向业务中心服务器发送的第一密钥请求消息中，可包含各终端设备的设备标识，业务中心服务器根据每一个第一密钥请求消息中所包含的设备标识所指示的终端设备生成一个第一密钥。示例性，业务中心服务器在生成终端设备的第一密钥时，包括如下可行的实现方式：
一类可行的实现方式，基于对称密钥技术的密钥生成过程：
业务中心服务器根据根据第一参数集合，采用密钥生成函数生成终端设备的第一密钥；
或者
当第一密钥请求消息中包括终端设备的设备标识、用户管理服务器的标识、网络标识、业务参数中的至少一种时，业务中心服务器根据第二参数集合，采用密钥生成函数生成终端设备的第一密钥。
其中，第一参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥中的至少一种。第二参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥、用户管理服务器的标识、网络标识、业务参数、终端设备的设备标识中的至少一种。共享密钥为用户管理服务器与业务中心服务器的共享密钥。
可选的，还可由业务中心服务器随机选择一个随机数作为终端设备的第一密钥。
在该类可行的实现方式中，业务中心服务器将第一密钥发送给用户管理服务器，也将该第一密钥发送给网络认证服务器，以使终端设备在接收到用户管理服务器发送的第一密钥后，可与网络认证服务器基于对称密钥技术进行相互认证，由于第一密钥仅终端设备和网络认证服务器具有，并未公开，故终端设备和网络认证服务器可根据第一密钥进行数据加密和解密，从而保证了认证过程的保密性。
在该类可行的实现方式中，密钥生成函数(Key Derivation Function,简称KDF)根据输入的参数，进行推衍得到密钥，输入参数的内容、个数与顺序不同，得到不同的密钥，具体的，KDF所采用的算法可以为HMAC算法(如HMAC-sha256)，OMAC，CBC-MAC，PMAC，UMAC和VMAC等算法。
在该类可行的实现方式中，用户管理服务器与业务中心服务器的共享密钥可以是提前预设的，也可以是用户与密钥管理中心执行IPsec，TLS等协议后协商的密钥，也可以是用户与密钥管理中心在AKA认证后得到的密钥(如Kasme，CK，IK等)。
另一类可行的实现方式，基于身份密码系统的密钥生成过程：
业务中心服务器根据预设全局私钥和终端设备的设备标识，基于设备身份生成算法生成终端设备的第一密钥；
或者
业务中心服务器根据预设全局私钥、终端设备的设备标识和第三参数集合，基于设备身份生成算法生成终端设备的第一密钥；
其中，第三参数集合包含第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数中的至少一种参数；终端设备的第一密钥为终端设备的第一私钥，终端设备的设备标识为第一私钥对应的终端设备的第一公钥。
在该类可行的实现方式中，设备身份生成算法基于不同终端设备的设备标识为不同的终端设备生成不同的第一密钥，终端设备的第一密钥即为终端设备的私钥，终端设备的设备标识即为终端设备的第一公钥。可选的，还可选择基于终端设备的设备标识生成的公钥作为终端设备的第一公钥。以下实施例中均以终端设备的设备标识作为终端设备的第一公钥为例，而非对其的限定。终端设备的第一公钥为公开数据，终端设备的第一私钥仅终端设备具有，不公开。当某一设备采用终端设备的第一公钥加密数据并发送给终端设备后，终端设备可利用第一私钥对加密数据进行解密，得到数据，而其他设备即使获取了加密数据，由于不具有终端设备的第一私钥，而无法进行正确解密或验证。因此，该类基于身份密码系统的密钥适用于基于身份密钥技术的相互认证过程。
上述任一可行的实现方式中，第一密钥新鲜参数(如，序列号，freshparameter,nonce等等)用于指示第一密钥的新鲜性，抵御重放攻击，不同时刻的第一密钥的新鲜参数应该不同，如果相同则可认为受到了重放攻击。第一密钥的预设时间参数用于指示该第一密钥的有效期，包括：第一密钥有效的时间、无效的时间和有效期中的至少一种。以下实施例中的任意密钥的新鲜参数具有同样含义，不再赘述。
用户管理服务器的标识包括但不限于如下中的至少一种：行业用户ID，公司的标识ID，业务ID，个人用户的ID(如：IMEI、IMSI、IMPI、TMSI、IMPU、用户的App ID、MAC地址、IP地址、手机号码和GUTI等)。
网络标识包括但不限于如下中的至少一种：运营商ID(PLMN ID)，接入网络ID(Access Network ID)，服务网络ID(Serving Network ID)，局域网网络ID等网络ID标识。
业务参数包括但不限于如下中的至少一种：业务中的序列号SN、时间戳、该业务中的相关ID，业务新鲜参数、业务随机数(nonce’/random number1)，业务等级，时延参数，其中，该业务中的相关ID可以为业务的名称，包括密钥管理中心的ID、业务认证中心的ID，业务中心ID，会话ID、链路ID、应用ID、服务器ID中的至少一个。其中，时间戳可以为发送此请求消息时用户的系统时间。
终端设备的设备标识包括但不限于如下中的至少一项：设备的编号，序列号，IMEI、IMSI、IMPI、TMSI、IMPU、设备的App ID、MAC地址、IP地址、手机号码和GUTI。可选的，还可为其他可能的唯一标识设备的标识。
在上述任一生成第一密钥的方式中，通常采用不同的参数，以针对不同的终端设备生成不同的第一密钥。进一步的，可在生成第一密钥的过程中，增加用户管理服务器的标识，以为不同用户管理服务器所管理的终端设备，生成复杂度不同的第一密钥，即业务中心服务器可根据管理终端设备的用户管理服务器的不同，为不同的终端设备设置复杂度不同的第一密钥。进一步的，还可在生成第一密钥的过程中，增加业务参数，当同一终端设备的不同业务向业务中心服务器请求密钥时，业务中心服务器可为同一终端设备设置多个第一密钥，进而实现，终端设备上的不同业务采用不同密钥来保护的目的。
S203、用户管理服务器将第一密钥发送给终端设备。
具体的，用户管理服务器接收业务中心服务器发送的终端设备的第一密钥并将终端设备的第一密钥发送给终端设备。
示例性的，当用户管理服务器为多个终端设备向业务中心服务器发送多条第一密钥请求消息时，第一密钥请求消息中包括终端设备的设备标识，以使用户管理服务器可区分第一密钥所对应的终端设备。可选的，用户管理服务器在将第一密钥发送给终端设备时，同时还将该第一密钥的时间信息发送给终端设备，以限定该第一密钥的有效可用时间。
S204、终端设备与网络认证服务器进行相互认证以得到通信密钥。
具体的，终端设备接收用户管理服务器发送的第一密钥，与网络认证服务器进行相互认证以得到终端设备与功能网元的通信密钥。
可选的，在步骤204之后，本发明实施例还包括：
网络认证服务器向功能网元发送通信密钥，使得终端设备与功能网元可基于通信密钥进行安全通信。
步骤201至步骤203中，主要说明密钥的分发方法，步骤204主要说明密钥的认证过程。
具体的，在步骤204中，根据终端设备的第一密钥的生成方式不同，终端设备与网络认证中心的相互认证包括如下可行的实现方式：
一种可行的实现方式：终端设备与网络认证服务器基于对称密钥技术进行相互认证。
在该种可行的实现方式中，业务中心服务器将终端设备的第一密钥发送给网络认证服务器，网络认证服务器接收业务中心服务器发送的终端设备的第一密钥，并根据第一密钥与终端设备进行相互认证。
示例性的，如图2中虚线所示，业务中心服务器可在向用户管理服务器发送终端设备的第一密钥的同时或之后，向网络认证服务器发送终端设备的第一密钥。可选的，也可是在接收到网络认证服务器向业务中心服务器发送的密钥请求消息后，向网络认证服务器发送第一密钥。可选的，密钥请求消息中可包含终端设备的设备标识。
可选的，网络认证服务器也可同时接收终端设备的第一密钥和设备标识，当网络认证服务器已经从业务中心服务器中获取了终端设备的设备标识时，在终端设备与网络认证服务器的相互认证过程中，无需再由终端设备向网络认证服务器发送终端设备的设备标识。
示例性的，网络认证服务器也可在与终端设备的相互认证过程中，在接收到终端设备发送的认证请求消息后，向业务中心服务器发送第二密钥请求消息，业务中心服务器在接收到第二密钥请求消息后将终端设备的第一密钥发送给网络认证服务器。终端设备向网络认证服务器发送的认证请求消息用于指示终端设备与网络认证服务器进行相互认证以获取终端设备与功能网元的通信密钥。可选的，认证请求消息和第二密钥请求消息中可包括终端设备的设备标识。业务中心服务器可将设备标识和第一密钥对应存储，可以在每次接收到包含设备标识的密钥请求消息后，根据设备标识重新生成当前设备标识对应的终端设备的第一密钥。
另一种可行的实现方式：终端设备与网络认证服务器基于身份密钥技术进行相互认证。
在该种可行的实现方式中，终端设备的第一密钥为终端设备的第一私钥，终端设备的设备标识为终端设备的第一公钥。可选的，还可选择基于终端设备的设备标识生成的公钥作为终端设备的第一公钥。以下实施例中不再赘述。
此时，网络认证服务器在接收到终端设备发送的认证请求消息后，就获取了终端设备的第一公钥，即网络认证服务器中存储有终端设备的第一公钥和网络认证服务器的网络认证公钥和网络认证私钥，终端设备中存储有网络认证服务器的网络认证公钥，网络认证服务器可根据终端设备的第一公钥对待传输数据进行加密，终端设备可根据网络认证服务器的网络认证公钥对传输数据进行加密，进而使得终端设备与网络认证服务器可在保密的情况下进行相互认证得到通信密钥。
示例性的，网络认证服务器的网络认证公钥和网络认证私钥基于身份密码系统生成，网络认证服务器可选择网络认证服务器的ID作为网络认证公钥，或者采用根据网络认证服务器的ID生成的公钥作为网络认证公钥。
示例性的，可将网络认证服务器的网络认证公钥预存在终端设备中。示例性的，网络认证公钥的获取还可以是在网络认证服务器与终端设备相互认证之前，网络认证服务器接收终端设备发送的公钥请求消息或证书请求消息；网络认证服务器向终端设备发送网络认证服务器的网络认证公钥或网络认证服务器的证书，该证书中包含有网络认证服务器的网络认证公钥。
示例性的，还可以是在相互认证过程中，由网络认证服务器将网络认证公钥发送给终端设备。
其中，网络认证服务器也可基于公钥基础设施(Public Key Infrastructure，简称PKI)密码系统生成网络认证服务器的第三公钥和第三私钥，以代替网络认证服务器基于身份密码系统生成的网络认证公钥和网络认证私钥。
可选的，终端设备与网络认证服务器还可根据IPsec，TLS等协议进行相互认证。可选的，终端设备与网络认证服务器还可直接采用第一密钥作为终端设备与功能网元的安全通信密钥。
特别地，本发明实施例适用于一个企业或公司基于多种业务同时管理多个终端设备时的密钥分发与认证，可使得多个终端设备在未提前预设根密钥或不支持USIM卡的情况下，依据终端设备处理的业务的不同，得到业务中心服务器分发的不同密钥，进而可实现安全通信，同时实现了企业或公司主导的基于业务的密钥分发和认证，降低了运营商的运行复杂度。
本发明实施例提供的密钥分发、认证方法，由业务中心服务器为各终端设备分发不同密钥，然后各终端设备基于各自密钥与网络认证中心进行相互认证，最终得到终端设备与功能网元的通信密钥。本发明实施例为终端设备提供了安全通信通道的建立方法，具有广泛的应用范围，同时降低了运营商网络的复杂度。
下面采用具体实施例对步骤204中的相互认证过程进行详细说明，如上所述，相互认证方式至少包括基于对称密钥技术的认证方式和基于身份密钥技术的认证方式。
在基于对称密钥技术的认证方式中，包括如下可能的实现方式：
第一种可能的认证实现方式：
图3为本发明密钥认证方法实施例一的信令流程图。如图3所示，包括：
S301、终端设备向网络认证服务器发送认证请求消息；
具体地，终端设备确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括加密处理后的第一随机数以及终端设备的设备标识；
S302、网络认证服务器向终端设备发送第二随机数、第二消息验证码；
具体地，网络认证服务器根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，根据第一密钥K_dev、第一随机数nonce1、第二随机数nonce2中的至少一项，采用KDF生成网络认证服务器的通信密钥K_com，即K_com＝KDF(K_dev，nonce1，nonce2的至少一项)，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数MAC生成第二消息验证码MAC2，即MAC2＝MAC((K_com或K_dev)，nonce1，nonce2)，将加密处理后的第二随机数、第二消息验证码，发送给终端设备；
S303、终端设备向网络认证服务器发送第一消息验证码；
具体地，终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥，即K_com＝KDF(K_dev，nonce1，nonce2的至少一项)，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码MAC1，示例性的，MAC1＝MAC((K_com或K_dev)，nonce2，nonce1)，将第一消息验证码，发送给网络认证服务器。
S304、网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
可选的，在实现上述认证方式的过程中，在生成通信密钥、消息验证码过程中还可根据第四参数集合，以提高保密性，增加通信密钥与第一密钥的相关性。其中第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。
示例性的，在终端设备向网络认证服务器发送认证请求消息之前，终端设备还接收用户管理服务器发送的第四参数集合，认证请求消息中还包括第四参数集合。
在步骤302中，网络认证服务器根据第一密钥K_dev、第一随机数nonce1、第二随机数nonce2中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用KDF生成网络认证服务器的通信密钥K_com，即K_com＝KDF((K_dev，nonce1，nonce2的至少一项)，(终端设备的设备标识、第四参数集合的至少一项))，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数MAC生成第二消息验证码MAC2，即MAC2＝MAC((K_com或K_dev)，nonce1，nonce2，(终端设备的设备标识、第四参数集合的至少一项))，将第二随机数、第二消息验证码发送给终端设备；
在步骤303中，终端设备根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥，即K_com＝KDF((K_dev，nonce1，nonce2的至少一项)，(终端设备的设备标识、第四参数集合的至少一项))，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码MAC1，示例性的，MAC1＝MAC((K_com或K_dev)，nonce2，nonce1，终端设备的设备标识、第四参数集合的至少一项))。
可选的，在上述生成通信密钥的过程中，也可采用通信密钥的密钥参数替代第四参数集合，也可同时采用通信密钥的密钥参数和第四参数集合。通信密钥的密钥参数包括如下中的至少一种：通信密钥随机数、通信密钥新鲜参数、通信密钥的预设时间参数。本领域技术人员清楚增加其他类似的参数、删除部分参数或采用其他类似参数替换本申请中的参数，也在本申请的保护范围内。具体的，在上述相互认证的过程中，当网络认证服务器生成通信密钥的过程中采用了通信密钥的密钥参数时，网络认证服务器需向终端设备发送通信密钥的密钥参数，当网络认证服务器生成通信密钥的过程中未采用通信密钥的密钥参数时，网络认证服务器无需向终端设备发送通信密钥的密钥参数。
具体的，在上述认证过程中，还可根据第一密钥对第一消息验证码、第二消息验证码进行加密，以提高认证过程的保密性。具体的，在生成通信密钥K_com的过程中，若选择采用终端设备与网络认证服务器共享的第一密钥生成K_com，而未采用第一随机数或第二随机数，则在相互认证过程中，也可不对第一随机数或第二随机数进行加密。在上述认证过程中，终端设备与网络认证服务器采用相同的密钥生成函数以及参数生成终端设备的通信密钥。终端设备与网络认证服务器在生成消息验证码的过程中，可采用不同的参数或采用顺序不同的参数，得到不同的消息验证码。以下多种可能的认证方式中，也可采用相同或相似设置，下文不再赘述。
可选的，上述步骤S302中的通信密钥可由网络认证服务器根据第三随机数获得，当通信密钥根据第三随机数获得时，网络认证服务器采用第一密钥将该通信密钥进行加密，发送给终端设备，以使终端设备在对加密后的通信密钥进行解密后，即可得到通信密钥。可选的，在随机生成通信密钥的过程中，也可选择不对第一随机数和第二随机数进行加密。
第二种可能的认证实现方式：
图4为本发明密钥认证方法实施例二的信令流程图。如图4所示，包括：
S401、终端设备向网络认证服务器发送认证请求消息；
具体地，终端设备确定第一随机数、DH协议的第一传输参数。示例性的，可先确定第一参数x，根据第一参数x得到DH协议的第一传输参数gx，第一传输参数gx为预设DH协议的生成元g的第一参数次方，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、第一传输参数以及终端设备的设备标识；
其中，本发明各实施例中的DH协议为Diffie-Hellman协议。
S402、网络认证服务器向终端设备发送第二随机数、第二传输参数和第二消息验证码；
具体地，网络认证服务器接收第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合，确定第二随机数、DH协议的第二传输参数，示例性的，可先确定第二参数y，根据第二参数y得到第二传输参数gy，第二传输参数gy为预设DH协议的生成元g的第二参数次方，根据第一传输参数gx和第二传输参数gy执行DH密钥协商算法得到第三传输参数gxy，根据第一随机数、第二随机数、第四参数集合中的至少一项，以及第三传输参数采用密钥生成函数生成网络认证服务器的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一传输参数、第二传输参数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备；
S403、终端设备向网络认证服务器发送第一消息验证码；
具体地，终端设备接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数，在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器；
S404、网络认证服务器接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
可选的，在相互认证过程中，还可将第一随机数和第二随机数进行加密传输。可选的，在相互认证过程中，还可选择第一传输参数和第二传输参数中的至少一个进行加密。
可选的，当存在多种预设DH协议时，在步骤401中，认证请求消息还包括终端设备选择的预设DH协议的DH协议标识，网络认证服务器根据接收的DH协议标识，确定传输参数生成中所采用的预设DH协议的生成元g。
与第一种可能的认证实现方式相比，通过增加第一传输参数和第二传输参数，增加了认证过程的保密性。
第三种可能的认证实现方式：
图5为本发明密钥认证方法实施例三的信令流程图。如图5所示，包括：
S501、终端设备向网络认证中心发送认证请求消息；
具体地，终端设备确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数以及终端设备的设备标识；
S502、网络认证服务器向终端设备发送第二随机数和第二消息验证码；
具体地，网络认证服务器根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，在对第一消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成网络认证服务器的通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数、第二消息验证码发送给终端设备，向功能网元发送通信密钥。
S503、终端设备生成通信密钥；
具体地，终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数；终端设备在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥。
可选的，在根据第一密钥生成通信密钥时，可选择不对第一随机数和第二随机数进行加密。可选的，上述步骤S502中的通信密钥可由网络认证服务器根据第三随机数获得，当通信密钥根据第三随机数获得时，网络认证服务器采用第一密钥将该通信密钥进行加密，发送给终端设备，以使终端设备在对加密后的通信密钥进行解密后，即可得到通信密钥。可选的，在随机生成通信密钥的过程中，也可选择不对第一随机数和第二随机数进行加密。
该种认证实现方式与第一种和第二种可能的认证实现方式相比，减少了信令交互次数，提高了认证效率。
第四种可能的认证实现方式：
图6为本发明密钥认证方法实施例四的信令流程图。如图6所示，包括：
S601、终端设备向网络认证服务器发送认证请求消息；
具体地，终端设备确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥、第一随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数，以及终端设备的设备标识；
S602、网络认证服务器向终端设备发送第二随机数和第二消息验证码；
具体地，网络认证服务器根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，在对第一消息验证码验证通过后，根据第一密钥、第一随机数中的至少一项，采用密钥生成函数生成网络认证服务器的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥；
S603、终端设备对第二消息验证码进行验证；
具体地，终端设备接收网络认证服务器发送的加密处理后的第二随机数和第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，终端设备对第二消息验证码进行验证并确定验证通过。
该种认证实现方式与第一种和第二种可能的认证实现方式相比，减少了信令交互次数，提高了认证效率。
该种认证方式与第三种可能的认证方式相比，终端设备先根据第一随机数生成通信密钥，不再依赖网络认证中心服务器发送的第二随机数。可选的，可选择不对第二随机数进行加密。
第五种可能的认证方式：
图7为本发明密钥认证方法实施例五的信令流程图。如图7所示，包括：
S701、终端设备向网络认证服务器发送认证请求消息；
具体地，终端设备确定第一随机数、DH协议的第一传输参数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、第一传输参数以及终端设备的设备标识；
S702、网络认证服务器向终端设备发送第二随机数、第二传输参数和第二消息验证码；
具体地，网络认证服务器确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数，在对所述第一消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一传输参数、第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备，并向功能网元发送通信密钥；
S703、终端设备验证第二消息验证码；
具体地，终端设备接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，对第二消息验证码进行验证并确定通过验证。
该种认证实现方式与第一种和第二种可能的认证实现方式相比，减少了信令交互次数，提高了认证效率。
可选的，在相互认证过程中，还可将第一随机数、第二随机数、第一传输参数、第二传输参数进行加密传输，以提高保密性。
可选的，当存在多种预设DH协议时，在步骤701中，认证请求消息还包括终端设备选择的预设DH协议的DH协议标识，网络认证服务器根据接收的DH协议标识，确定传输参数生成中所采用的预设DH协议的生成元g。
与第一种可能的认证实现方式相比，通过增加第一传输参数和第二传输参数，增加了认证过程的保密性。
在基于身份密钥技术的认证方式中，第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。包括如下可能的实现方式：
第六种可能的认证实现方式：
图8为本发明密钥认证方法实施例六的信令流程图。如图8所示，包括：
S801、终端设备向网络认证服务器发送认证请求消息；
具体地，终端设备确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数以及终端设备的设备标识；
S802、网络认证服务器向终端设备发送第二随机数和第二数字签名；
具体地，网络认证服务器根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，生成通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名或者第二数字签名和通信密钥的密钥参数，发送给终端设备；
S803、终端设备向网络认证服务器发送第一消息验证码或第三数字签名；
具体地，终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数和第二随机数中的至少一项，生成终端设备的通信密钥；根据通信密钥、第一随机数、第二随机数，生成第一消息验证码，或者根据第一密钥、第一随机数、第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器；
S804、网络认证服务器接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
具体的，在上述认证过程中，预设全局公钥可提前存储在网络认证服务器中。
具体的，在上述认证过程中，还可对第一数字签名、第二数字签名和第三数字签名进行加密，以提高认证过程的保密性。
第七种可能的认证实现方式：
图9为本发明密钥认证方法实施例七的信令流程图。如图9所示，包括：
S901、终端设备向网络认证服务器发送认证请求消息；
具体地，终端设备确定第一随机数、DH协议的第一传输参数，根据第一密钥、第一随机数、第一传输参数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、第一传输参数以及终端设备的设备标识；
S902、网络认证服务器向终端设备发送第二随机数、第二传输参数和第二数字签名；
具体地，网络认证服务器确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据第一随机数、第二随机数中的至少一项，以及网络认证服务器的网络认证私钥，第一传输参数，第二传输参数，生成第二数字签名，将第二随机数、加密处理后的第二传输参数、第二数字签名，发送给终端设备；
S903、终端设备向网络认证服务器发送第一消息验证码或第三数字签名；
具体地，终端设备接收网络认证服务器发送的第二随机数、第二传输参数、第二数字签名，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据第一随机数、第二随机数中的至少一项，以及通信密钥，第一传输参数，第二传输参数生成第一消息验证码，或者根据第一随机数、第二随机数中的至少一项，以及第一密钥，第一传输参数，第二传输参数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器；
S904、网络认证服务器接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
可选的，当存在多种预设DH协议时，在步骤901中，认证请求消息还包括终端设备选择的预设DH协议的DH协议标识，网络认证服务器根据接收的DH协议标识，确定传输参数生成中所采用的预设DH协议的生成元g。
与第六种可能的认证实现方式相比，通过增加第一传输参数和第二传输参数，增加了认证过程的保密性。
第八种可能的认证实现方式：
图10为本发明密钥认证方法实施例八的信令流程图。如图10所示，包括：
S1001、终端设备向网络认证服务器发送认证请求消息；
具体地，终端设备确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数以及终端设备的设备标识；
S1002、网络认证服务器向终端设备发送第二随机数和第二数字签名；
具体地，网络认证服务器根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数；在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，生成通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备，并向功能网元发送通信密钥；
S1003、终端设备生成通信密钥；
具体地，终端设备接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项生成终端设备的通信密钥。
该种认证实现方式与第六种和第七种可能的认证实现方式相比，减少了信令交互次数，提高了认证效率。
进一步的，在上述任一可能的认证方式中，本发明实施例还包括：
网络认证中心和终端设备根据共享的通信密钥、第四参数集合、会话密钥随机数、会话密钥新鲜参数、会话密钥的预设时间参数中的任一项，采用KDF生成会话密钥，并将会话密钥发送给功能网元，采用会话密钥替代通信密钥实现功能网元与终端设备的安全通信。
本发明实施例另一方面提供一种业务中心服务器用以执行上述实施例中的密钥分发方法，具有相同的技术特征和技术效果。
图11为本发明业务中心服务器实施例一的结构示意图。如图11所示，该服务器包括：
密钥请求接收模块1101，用于接收用户管理服务器发送的第一密钥请求消息，第一密钥请求消息用于指示业务中心服务器生成用户管理服务器所管理的终端设备的第一密钥；
密钥生成模块1102，用于根据第一密钥请求消息生成终端设备的第一密钥，并将第一密钥发送给用户管理服务器。
可选的，在图11所示实施例的基础上，密钥生成模块1102具体用于：
根据第一参数集合，采用密钥生成函数生成终端设备的第一密钥；
其中，第一参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥中的至少一种，共享密钥为用户管理服务器与业务中心服务器的共享密钥。
可选的，在图11所示实施例的基础上，当第一密钥请求消息中包括终端设备的设备标识、用户管理服务器的标识、网络标识、业务参数中的至少一种，密钥生成模块1102具体用于：
根据第二参数集合，采用密钥生成函数生成终端设备的第一密钥；
其中，第二参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥、用户管理服务器的标识、网络标识、业务参数、终端设备的设备标识中的至少一种，共享密钥为用户管理服务器与业务中心服务器的共享密钥。
可选的，在图11所示实施例的基础上，密钥生成模块1102具体用于：确定业务随机数，并将业务随机数作为终端设备的第一密钥。
可选的，在图11所示实施例的基础上，当第一密钥请求消息中包括终端设备的设备标识，密钥生成模块1102具体用于：
根据预设全局私钥和终端设备的设备标识，基于设备身份生成算法生成终端设备的第一密钥；
其中，终端设备的第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
可选的，在图11所示实施例的基础上，当第一密钥请求消息中包括终端设备的设备标识，密钥生成模块1102具体用于：
根据预设全局私钥、终端设备的设备标识和第三参数集合，基于设备身份生成算法生成终端设备的第一密钥；
其中，第三参数集合包含第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数中的至少一种参数；
其中，终端设备的第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
可选的，在图11所示实施例的基础上，密钥生成模块1102还用于：
将终端设备的第一密钥发送给网络认证服务器以使得网络认证服务器根据第一密钥与终端设备进行相互认证。
进一步地，密钥请求接收模块1101还用于：接收网络认证服务器发送的第二密钥请求消息；第二密钥请求消息是在网络认证服务器接收到终端设备发送的认证请求消息后发送的。
本发明实施例再一方面提供一种用户管理服务器用以执行上述实施例中的密钥分发方法，具有相同的技术特征和技术效果。
图12为本发明用户管理服务器实施例一的结构示意图。如图12所示，该服务器包括：
请求发送模块1201，用于向业务中心服务器发送第一密钥请求消息，第一密钥请求消息用于指示业务中心服务器生成用户管理服务器所管理的终端设备的第一密钥；
密钥接收模块1202，用于接收业务中心服务器发送的终端设备的第一密钥；
密钥发送模块1203，用于将终端设备的第一密钥发送给终端设备以使得终端设备根据第一密钥与网络认证服务器进行相互认证。
可选的，在图12所示实施例的基础上，第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。
可选的，密钥发送模块1203还用于：
将第四参数集合发送给终端设备，第四参数集合包括用户管理服务器的标识、网络标识、业务参数中的至少一种。
本发明实施例又一方面提供一种终端设备用以执行上述实施例中的密钥认证方法，具有相同的技术特征和技术效果。
图13为本发明终端设备实施例一的结构示意图。如图13所示，该终端设备包括：
接收模块1301，用于接收用户管理服务器发送的终端设备的第一密钥；
认证模块1302，用于根据第一密钥，与网络认证服务器进行相互认证以得到终端设备与功能网元的通信密钥。
下面采用具体实施例对认证模块1302的相互认证过程进行详细说明，如上述方法实施例所述，相互认证方式至少包括基于对称密钥技术的认证方式和基于身份密钥技术的认证方式。
在基于对称密钥技术的认证方式中，包括如下可能的实现方式：
第一种可行的认证方式中，认证模块具体用于：
确定第一随机数，并采用第一密钥对第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括加密处理后的第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二消息验证码、加密处理后的第二随机数，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
第二种可行的认证方式中，认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，
认证请求消息包括第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二消息验证码；
在对第二消息验证码验证通过后，根据第一随机数和第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
第三种可行的认证方式中，认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
在对第二消息验证码验证通过后，根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
第四种可行的认证方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、第一传输参数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
第五种可行的认证方式中，认证模块具体用于：
确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥。
第六种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二消息验证码；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥。
第七种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥。
第八种可行的认证方式中，认证模块具体用于：
确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥、第一随机数中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数，以及终端设备的设备标识；
接收网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
对第二消息验证码进行验证并确定验证通过。
第九种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，采用密钥生成函数生成网络认证服务器的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数和第二消息验证码；
对第二消息验证码进行验证并确定验证通过。
第十种可行的认证方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据第一密钥和第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、第一传输参数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，对第二消息验证码进行验证并确定通过验证。
在图13所示实施例的基础上，当接收模块还用于接收用户管理服务器发送的第四参数集合时，其中，第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种；认证模块1302还包括如下可行的实现方式：
第十一种可行的认证方式中，认证模块具体用于：
确定第一随机数，并采用第一密钥对第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥、第一随机数、所二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，并将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
第十二种可行的认证方式中，认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二消息验证码；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，并将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
第十三种可行的认证方式中，认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
在对第二消息验证码验证通过后，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
第十四种可行的认证方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，认证请求消息包括第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第一消息验证码，将第一消息验证码，发送给网络认证服务器，以使网络认证服务器对第一消息验证码进行验证。
第十五种可行的认证方式中，认证模块具体用于：
确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥。
第十六种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二消息验证码；
在对第二消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥。
第十七种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，加密处理后的通信密钥为网络认证服务器采用第一密钥对通信密钥加密处理得到；
在对第二消息验证码验证通过后，根据第一密钥对加密处理后的通信密钥进行解密，得到通信密钥。
第十八种可行的认证方式中，认证模块具体用于：
确定第一随机数，采用第一密钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥、第一随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据第一密钥对加密的第二随机数进行解密，得到第二随机数，加密处理后的第二随机数为网络认证服务器采用第一密钥对第二随机数加密处理得到；
对第二消息验证码进行验证并确定验证通过。
第十九种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识和第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成终端设备的通信密钥，根据第一密钥、通信密钥中的任一项，以及第一随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二消息验证码和第二随机数；
对第二消息验证码进行验证并确定验证通过。
第二十种可行的认证方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，认证请求消息包括第一消息验证码、第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，对第二消息验证码进行验证并确定通过验证。
基于身份密钥技术的认证方式中，第一密钥为终端设备的第一私钥，终端设备的设备标识为与第一私钥对应的终端设备的第一公钥。包括如下可能的实现方式：
第二十一种可行的认证方式中，认证模块具体用于：
确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数和第二随机数中的至少一项，生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到；
根据通信密钥、第一随机数、第二随机数，生成第一消息验证码，或者根据第一密钥、第一随机数、第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
第二十二种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
在对第二数字签名验证通过后，根据通信密钥、第一随机数、第二随机数，生成第一消息验证码，或者根据第一密钥、第一随机数、第二随机数，生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
第二十三种可行的认证方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据第一密钥、第一随机数、第一传输参数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、第一传输参数以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、第二传输参数、第二数字签名，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据第一随机数、第二随机数中的至少一项，以及通信密钥，第一传输参数，第二传输参数生成第一消息验证码，或者根据第一随机数、第二随机数中的至少一项，以及第一密钥，第一传输参数，第二传输参数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
第二十四种可行的认证方式中，认证模块具体用于：
确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数以及终端设备的设备标识；
接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到。
第二十五种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一密钥和第一随机数，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数，以及终端设备的设备标识；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
在对第二数字签名验证通过后，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥。
基于身份密钥技术的认证方式中，当接收模块还用于接收用户管理服务器发送的第四参数集合时，其中，第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种；认证模块1302还包括如下可行的实现方式：
第二十六种可行的认证方式中，认证模块具体用于：
确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到；
根据终端设备的设备标识、第四参数集合中的至少一项，以及通信密钥，第一随机数，第二随机数生成第一消息验证码，或者根据终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一随机数，第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
第二十七种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
在对第二数字签名验证通过后，根据终端设备的设备标识、第四参数集合中的至少一项，以及通信密钥，第一随机数，第二随机数生成第一消息验证码，或者根据终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一随机数，第二随机数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
第二十八种可行的认证方式中，认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一随机数，第一传输参数生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、第一传输参数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、第二传输参数、第二数字签名；
在对第二数字签名验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成终端设备的通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及通信密钥，第一传输参数，第二传输参数生成第一消息验证码，或者根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，第一传输参数，第二传输参数生成第三数字签名，将第一消息验证码或第三数字签名发送给网络认证服务器，以使网络认证服务器对第一消息验证码或第三数字签名进行验证。
第二十九种可行的认证方式中，认证模块具体用于：
确定第一随机数，采用网络认证服务器的网络认证公钥对第一随机数进行加密处理，得到加密处理后的第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、加密处理后的第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据终端设备的第一密钥对加密的第二随机数进行解密，得到第二随机数，在对第二数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成终端设备的通信密钥，加密处理后的第二随机数为网络认证服务器采用终端设备的第一公钥对第二随机数加密处理得到。
第三十种可行的认证方式中，认证模块具体用于：
确定第一随机数，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，生成终端设备的第一数字签名，向网络认证服务器发送认证请求消息，认证请求消息包括第一数字签名、第一随机数、终端设备的设备标识以及第四参数集合；
接收网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，加密处理后的通信密钥为网络认证服务器采用终端设备的第一公钥对通信密钥加密处理得到；
在对第二数字签名验证通过后，根据终端设备的第一密钥对加密的通信密钥进行解密，得到通信密钥。
基于身份密钥技术的认证方式中，终端设备还包括公钥请求模块，用于向网络认证服务器发送公钥请求消息；
终端设备的接收模块还用于接收网络认证服务器发送的网络认证服务器的网络认证公钥。
第三十一种可行的认证方式中，认证模块具体用于：与网络认证服务器进行相互认证，根据通信密钥、第四参数集合、会话密钥随机数、会话密钥新鲜参数、会话密钥的预设时间参数中的任一项，采用密钥生成函数生成终端设备的会话密钥。
本发明实施例又一方面提供一种网络认证服务器用以执行上述实施例中的密钥认证方法，具有相同的技术特征和技术效果。
如上述方法实施例所述，网络认证服务器的相互认证过程至少包括基于对称密钥技术的认证方式和基于身份密钥技术的认证方式。
在基于对称密钥技术的认证方式中，结合图14对本发明实施例提供的网络认证服务器进行详细说明。图14为本发明网络认证服务器实施例一的结构示意图。如图14所示，该服务器包括：
请求接收模块1401，用于接收终端设备发送的认证请求消息，认证请求消息包括终端设备的设备标识；
密钥接收模块1402，用于接收业务中心服务器发送的与设备标识对应的终端设备的第一密钥；
认证模块1403，用于根据第一密钥，与设备标识指示的终端设备进行相互认证以得到终端设备与功能网元的通信密钥。
在基于对称密钥技术的认证方式中，认证模块1403的认证方式包括如下可能的实现方式：
第一种可行的认证方式中，认证请求消息还包括加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和加密处理后的第二随机数，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
第二种可行的认证方式中，认证请求消息还包括第一随机数，认证模块具体用于：
确定第二随机数，根据第一随机数和第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和第二随机数，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
第三种可行的认证方式中，认证请求消息还包括第一随机数，认证模块具体用于：
确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
第四种可行的认证方式中，认证请求消息还包括第一随机数和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一传输参数，第二传输参数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
第五种可行的认证方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
在对第一消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
第六种可行的认证方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数；
在对第一消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
第七种可行的认证方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
根据通信密钥、第一密钥中任一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
第八种可行的认证方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
在对第一消息验证码验证通过后，根据第一密钥、第一随机数中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
第九种可行的认证方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数；
在对第一消息验证码验证通过后，根据第一密钥和第一随机数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
第十种可行的认证方式中，认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对所述第一消息验证码验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一传输参数、第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
在图14所示实施例的基础上，当认证请求消息还包括第四参数集合，其中第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。认证模块1403还包括如下可行的实现方式：
第十一种可行的认证方式中，认证请求消息还包括加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和加密处理后的第二随机数，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
第十二种可行的认证方式中，认证请求消息还包括第一随机数，认证模块具体用于：
确定第二随机数；
根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二消息验证码和第二随机数，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
第十三种可行的认证方式中，认证请求消息还包括第一随机数，认证模块具体用于：
确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
根据通信密钥、第一密钥中任一项，以及终端设备的设备标识、第四参数集合中的至少一项，以及第一随机数，第二随机数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
第十四种可行的认证方式中，认证请求消息还包括第一随机数和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一传输参数，第二传输参数，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备；
接收终端设备发送的第一消息验证码，在对第一消息验证码验证通过后，向功能网元发送通信密钥。
第十五种可行的认证方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
在对第一消息验证码验证通过后，根据第一密钥、第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
第十六种可行的认证方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数；
在对第一消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二消息验证码，发送给终端设备，向功能网元发送通信密钥。
第十七种可行的认证方式中，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数，根据第三随机数确定通信密钥，采用第一密钥对通信密钥进行加密处理，得到加密处理后的通信密钥；
根据通信密钥、第一密钥中任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、加密处理后的通信密钥、第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
第十八种可行的认证方式中，认证请求消息还包括第一消息验证码和加密处理后的第一随机数，认证模块具体用于：
根据第一密钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用第一密钥对第一随机数加密处理得到；
在对第一消息验证码验证通过后，根据第一密钥、第一随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将加密处理后的第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
第十九种可行的认证方式中，，认证请求消息还包括第一消息验证码和第一随机数，认证模块具体用于：
确定第二随机数；
在对第一消息验证码验证通过后，根据第一随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第一密钥，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中的任一项，以及第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数和第二消息验证码发送给终端设备，向功能网元发送通信密钥。
第二十种可行的认证方式中，认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在对所述第一消息验证码验证通过后，根据第一随机数、第二随机数、终端设备的设备标识、第四参数集合中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据通信密钥、第一密钥中任一项，以及终端设备的设备标识、第四参数集合、第一传输参数、第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将第二随机数、第二传输参数，第二消息验证码，发送给终端设备，并向功能网元发送通信密钥。
在基于身份密钥技术的认证方式中，结合图15对本发明实施例提供的网络认证服务器进行详细说明。图15为本发明网络认证服务器实施例二的结构示意图。如图15所示，该网络认证服务器包括：
请求接收模块1501，用于接收终端设备发送的认证请求消息，认证请求消息包括终端设备的设备标识，终端设备的设备标识为终端设备的第一公钥；
认证模块1502，用于根据第一公钥、网络认证服务器的网络认证公钥、网络认证服务器的网络认证私钥与终端设备进行相互认证以得到终端设备与功能网元的通信密钥。
在基于身份密钥技术的认证方式中，认证模块1502的认证方式包括如下可能的实现方式：
第二十一种可行的认证方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，认证模块具体用于：
根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，生成通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
第二十二种可行的认证方式中，认证请求消息还包括第一数字签名和第一随机数，认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
第二十三种可行的认证方式中，认证请求消息还包括第一数字签名、第一随机数和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据第一随机数、第二随机数中的至少一项，以及网络认证服务器的网络认证私钥，第一传输参数，第二传输参数，生成第二数字签名，将第二随机数、加密处理后的第二传输参数、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
第二十四种可行的认证方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，认证模块具体用于：
根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，生成通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备，并向功能网元发送通信密钥。
第二十五种可行的认证方式中，认证请求消息还包括第一数字签名和第一随机数，认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据网络认证服务器的网络认证私钥、第一随机数和第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥和第二数字签名发送给终端设备，并向功能网元发送通信密钥。
在图15所示实施例的基础上，当认证请求消息还包括第四参数集合，其中第四参数集合包括：用户管理服务器的标识、网络标识、业务参数中的至少一种。认证模块1502还包括如下可行的实现方式：
第二十六种可行的认证方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，认证模块具体用于：
根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
第二十七种可行的认证方式中，认证请求消息还包括第一数字签名和第一随机数，认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
第二十八种可行的认证方式中，认证请求消息还包括第一数字签名、第一随机数和第一传输参数，认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据第一传输参数和第二传输参数执行DH密钥协商算法得到第三传输参数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及第三传输参数，采用密钥生成函数生成通信密钥，根据第一随机数、第二随机数中的至少一项，以及网络认证服务器的网络认证私钥，第一传输参数，第二传输参数，生成第二数字签名，将第二随机数、加密处理后的第二传输参数、第二数字签名，发送给终端设备；
接收终端设备发送的第一消息验证码或第三数字签名，在对第一消息验证码或第三数字签名验证通过后，向功能网元发送通信密钥。
第二十九种可行的认证方式中，认证请求消息还包括第一数字签名和加密处理后的第一随机数，认证模块具体用于：
根据网络认证服务器的网络认证私钥对加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用终端设备的第一公钥对第二随机数进行加密处理，得到加密处理后的第二随机数，加密处理后的第一随机数为终端设备采用网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第一随机数、第二随机数中的至少一项，以及终端设备的设备标识、第四参数集合中的至少一项，生成通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将加密处理后的第二随机数、第二数字签名，发送给终端设备，并向功能网元发送通信密钥。
第三十种可行的认证方式中，认证请求消息还包括第一数字签名和第一随机数，认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和终端设备的第一公钥对第一数字签名验证通过后，根据第三随机数确定通信密钥，采用终端设备的第一公钥对通信密钥进行加密处理，得到加密处理后的通信密钥，根据终端设备的设备标识、第四参数集合中的至少一项，以及网络认证服务器的网络认证私钥，第一随机数，第二随机数生成第二数字签名，将第二随机数、加密处理后的通信密钥和第二数字签名发送给终端设备，并向功能网元发送通信密钥。
可选的，基于身份密钥技术的认证方式中，网络认证服务器中的请求接收模块还用于接收终端设备发送的公钥请求消息；认证模块还用于向终端设备发送网络认证服务器的网络认证公钥。
可选的，基于对称密钥技术和基于身份密钥技术的认证方式中，认证模块还可具体用于：与终端设备进行相互认证，根据通信密钥、第四参数集合、会话密钥随机数、会话密钥新鲜参数、会话密钥的预设时间参数中的任一项，采用密钥生成函数生成网络认证服务器的会话密钥，并将会话密钥发送给功能网元。
本发明实施例又一方面提供一种存储介质，存储介质为计算机可读存储介质，存储有一个或多个程序，一个或多个程序包括指令，指令当被包括多个应用程序的电子设备执行时，使电子设备执行上述任一业务中心服务器的密钥分发方法实施例所述的方法。
本发明实施例又一方面提供一种存储介质，存储介质为计算机可读存储介质，存储有一个或多个程序，一个或多个程序包括指令，指令当被包括多个应用程序的电子设备执行时，使电子设备执行上述任一用户管理服务器的密钥分发方法实施例所述的方法。
本发明实施例又一方面提供一种存储介质，存储介质为计算机可读存储介质，存储有一个或多个程序，一个或多个程序包括指令，指令当被包括多个应用程序的电子设备执行时，使电子设备执行上述任一终端设备的密钥认证方法实施例所述的方法。
本发明实施例又一方面提供一种存储介质，存储介质为计算机可读存储介质，存储有一个或多个程序，一个或多个程序包括指令，指令当被包括多个应用程序的电子设备执行时，使电子设备执行上述任一网络认证服务器的密钥认证方法实施例所述的方法。
本发明实施例又一方面提供一种密钥分发、认证系统用以执行上述实施例中的密钥分发、认证方法，具有相同的技术特征和技术效果。
该系统包括如上述任一实施例所述的业务中心服务器、如上述任一实施例所述的用户管理服务器、如上述任一实施例所述的终端设备、如上述任一实施例所述的网络认证服务器。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”“第四”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (159)

1.一种密钥分发方法，其特征在于，包括：
业务中心服务器接收用户管理服务器发送的第一密钥请求消息，所述第一密钥请求消息用于指示所述业务中心服务器生成所述用户管理服务器所管理的终端设备的第一密钥；
所述业务中心服务器根据所述第一密钥请求消息生成所述终端设备的第一密钥，并将所述第一密钥发送给所述用户管理服务器。
2.根据权利要求1所述的方法，其特征在于，所述业务中心服务器根据所述第一密钥请求消息生成所述终端设备的第一密钥，包括：
所述业务中心服务器根据第一参数集合，采用密钥生成函数生成所述终端设备的第一密钥；
其中，所述第一参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥中的至少一种，所述共享密钥为所述用户管理服务器与所述业务中心服务器的共享密钥。
3.根据权利要求1所述的方法，其特征在于，所述第一密钥请求消息中包括所述终端设备的设备标识、所述用户管理服务器的标识、网络标识、业务参数中的至少一种，所述业务中心服务器根据所述第一密钥请求消息生成所述终端设备的第一密钥，包括：
所述业务中心服务器根据第二参数集合，采用密钥生成函数生成所述终端设备的第一密钥；
其中，所述第二参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥、所述用户管理服务器的标识、网络标识、业务参数、所述终端设备的设备标识中的至少一种，所述共享密钥为所述用户管理服务器与所述业务中心服务器的共享密钥。
4.根据权利要求1所述的方法，其特征在于，所述第一密钥请求消息中包括所述终端设备的设备标识，所述业务中心服务器根据所述第一密钥请求消息生成所述终端设备的第一密钥，包括：
所述业务中心服务器根据预设全局私钥和所述终端设备的设备标识，基于设备身份生成算法生成所述终端设备的第一密钥；
所述终端设备的第一密钥为所述终端设备的第一私钥，所述终端设备的设备标识为与所述第一私钥对应的所述终端设备的第一公钥。
5.根据权利要求1所述的方法，其特征在于，所述第一密钥请求消息中包括所述终端设备的设备标识，所述业务中心服务器根据所述第一密钥请求消息生成所述终端设备的第一密钥，包括：
所述业务中心服务器根据所述预设全局私钥、所述终端设备的设备标识和第三参数集合，基于设备身份生成算法生成所述终端设备的第一密钥；
其中，所述第三参数集合包含第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数中的至少一种参数；
其中，所述终端设备的第一密钥为所述终端设备的第一私钥，所述终端设备的设备标识为与所述第一私钥对应的所述终端设备的第一公钥。
6.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：
所述业务中心服务器将所述终端设备的第一密钥发送给所述网络认证服务器以使得所述网络认证服务器根据所述第一密钥与所述终端设备进行相互认证。
7.一种密钥分发方法，其特征在于，包括：
用户管理服务器向业务中心服务器发送第一密钥请求消息，所述第一密钥请求消息用于指示所述业务中心服务器生成所述用户管理服务器所管理的终端设备的第一密钥；
所述用户管理服务器接收所述业务中心服务器发送的所述终端设备的第一密钥，并将所述终端设备的第一密钥发送给所述终端设备以使得所述终端设备根据所述第一密钥与所述网络认证服务器进行相互认证。
8.根据权利要求7所述的方法，其特征在于，所述第一密钥为所述终端设备的第一私钥，所述终端设备的设备标识为与所述第一私钥对应的所述终端设备的第一公钥。
9.根据权利要求7或8所述的方法，其特征在于，所述方法还包括：
所述用户管理服务器将第四参数集合发送给所述终端设备，所述第四参数集合包括所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
10.一种密钥认证方法，其特征在于，包括：
终端设备接收用户管理服务器发送的所述终端设备的第一密钥；
所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥。
11.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，并采用所述第一密钥对所述第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述加密处理后的第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二消息验证码、加密处理后的第二随机数，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
12.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二消息验证码；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一随机数和所述第二随机数中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
13.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据所述第一密钥对所述加密处理后的通信密钥进行解密，得到通信密钥，所述加密处理后的通信密钥为所述网络认证服务器采用所述第一密钥对通信密钥加密处理得到；
所述终端设备在对所述第二消息验证码验证通过后，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
14.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数、所述第一传输参数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
15.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，采用第一密钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥和所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述加密处理后的第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥。
16.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一密钥和所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二消息验证码；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述终端设备的通信密钥。
17.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一密钥和所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，所述加密处理后的通信密钥为所述网络认证服务器采用所述第一密钥对通信密钥加密处理得到；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一密钥对所述加密处理后的通信密钥进行解密，得到通信密钥。
18.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，采用第一密钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥、所述第一随机数中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥，根据所述第一密钥、所述通信密钥中的任一项，以及所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述加密处理后的第一随机数，以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
所述终端设备对所述第二消息验证码进行验证并确定验证通过。
19.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一密钥和所述第一随机数，采用密钥生成函数生成所述网络认证服务器的通信密钥，根据所述第一密钥、所述通信密钥中的任一项，以及所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数和第二消息验证码；
所述终端设备对所述第二消息验证码进行验证并确定验证通过。
20.根据权利要求10所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数、DH协议的第一传输参数，根据所述第一密钥和所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述第一传输参数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述终端设备根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，对所述第二消息验证码进行验证并确定通过验证。
21.根据权利要求10所述的方法，其特征在于，所述方法还包括：
所述终端设备接收所述用户管理服务器发送的第四参数集合；
所述第四参数集合包括：所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
22.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，并采用所述第一密钥对所述第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，并将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
23.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二消息验证码；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，并将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
24.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据所述第一密钥对所述加密处理后的通信密钥进行解密，得到通信密钥，所述加密处理后的通信密钥为所述网络认证服务器采用所述第一密钥对通信密钥加密处理得到；
所述终端设备在对所述第二消息验证码验证通过后，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
25.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数、所述第一传输参数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
26.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，采用第一密钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥。
27.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二消息验证码；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述终端设备的通信密钥。
28.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，所述加密处理后的通信密钥为所述网络认证服务器采用所述第一密钥对通信密钥加密处理得到；
所述终端设备在对所述第二消息验证码验证通过后，根据所述第一密钥对所述加密处理后的通信密钥进行解密，得到通信密钥。
29.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，采用第一密钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥、所述第一随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥，根据所述第一密钥、所述通信密钥中的任一项，以及所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
所述终端设备对所述第二消息验证码进行验证并确定验证通过。
30.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一随机数、所述终端设备的设备标识和所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述终端设备的通信密钥，根据所述第一密钥、所述通信密钥中的任一项，以及所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二消息验证码和第二随机数；
所述终端设备对所述第二消息验证码进行验证并确定验证通过。
31.根据权利要求21所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数、DH协议的第一传输参数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述第一传输参数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述终端设备根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，对所述第二消息验证码进行验证并确定通过验证。
32.根据权利要求10所述的方法，其特征在于，所述第一密钥为所述终端设备的第一私钥，所述终端设备的设备标识为与所述第一私钥对应的所述终端设备的第一公钥。
33.根据权利要求32所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，采用所述网络认证服务器的网络认证公钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥和所述第一随机数生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据所述终端设备的第一密钥对所述加密的第二随机数进行解密，得到第二随机数，在对所述第二数字签名验证通过后，根据所述第一随机数和所述第二随机数中的至少一项，生成所述终端设备的通信密钥，所述加密处理后的第二随机数为所述网络认证服务器采用所述终端设备的第一公钥对第二随机数加密处理得到；
所述终端设备根据所述通信密钥、所述第一随机数、所述第二随机数，生成第一消息验证码，或者根据所述第一密钥、所述第一随机数、所述第二随机数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
34.根据权利要求32所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一密钥和所述第一随机数，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据所述终端设备的第一密钥对所述加密的通信密钥进行解密，得到通信密钥，所述加密处理后的通信密钥为所述网络认证服务器采用所述终端设备的第一公钥对通信密钥加密处理得到；
所述终端设备在对所述第二数字签名验证通过后，根据所述通信密钥、所述第一随机数、所述第二随机数，生成第一消息验证码，或者根据所述第一密钥、所述第一随机数、所述第二随机数，生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
35.根据权利要求32所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数、DH协议的第一传输参数，根据所述第一密钥、所述第一随机数、所述第一传输参数，生成所述终端设备的第一数字签名，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数、所述第一传输参数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二传输参数、第二数字签名，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述终端设备在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，根据所述第一随机数、所述第二随机数中的至少一项，以及所述通信密钥，所述第一传输参数，所述第二传输参数生成第一消息验证码，或者根据所述第一随机数、所述第二随机数中的至少一项，以及所述第一密钥，所述第一传输参数，所述第二传输参数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
36.根据权利要求32所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，采用所述网络认证服务器的网络认证公钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥和所述第一随机数，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据所述终端设备的第一密钥对所述加密的第二随机数进行解密，得到第二随机数，在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项生成所述终端设备的通信密钥，所述加密处理后的第二随机数为所述网络认证服务器采用所述终端设备的第一公钥对第二随机数加密处理得到。
37.根据权利要求32所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一密钥和所述第一随机数，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数，以及所述终端设备的设备标识；
所述终端设备接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，所述加密处理后的通信密钥为所述网络认证服务器采用所述终端设备的第一公钥对通信密钥加密处理得到；
所述终端设备在对所述第二数字签名验证通过后，根据所述终端设备的第一密钥对所述加密的通信密钥进行解密，得到通信密钥。
38.根据权利要求32所述的方法，其特征在于，所述方法还包括：
所述终端设备接收所述用户管理服务器发送的第四参数集合；
所述第四参数集合包括：所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
39.根据权利要求38所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，采用所述网络认证服务器的网络认证公钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据所述终端设备的第一密钥对所述加密的第二随机数进行解密，得到第二随机数，在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，生成所述终端设备的通信密钥，所述加密处理后的第二随机数为所述网络认证服务器采用所述终端设备的第一公钥对第二随机数加密处理得到；
所述终端设备根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述通信密钥，所述第一随机数，所述第二随机数生成第一消息验证码，或者根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，所述第一随机数，所述第二随机数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
40.根据权利要求38所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据所述终端设备的第一密钥对所述加密的通信密钥进行解密，得到通信密钥，所述加密处理后的通信密钥为所述网络认证服务器采用所述终端设备的第一公钥对通信密钥加密处理得到；
所述终端设备在对所述第二数字签名验证通过后，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述通信密钥，所述第一随机数，所述第二随机数生成第一消息验证码，或者根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，所述第一随机数，所述第二随机数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
41.根据权利要求38所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数、DH协议的第一传输参数，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，所述第一随机数，所述第一传输参数生成所述终端设备的第一数字签名，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数、所述第一传输参数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二随机数、第二传输参数、第二数字签名；
所述终端设备在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述通信密钥，所述第一传输参数，所述第二传输参数生成第一消息验证码，或者根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，所述第一传输参数，所述第二传输参数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
42.根据权利要求38所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，采用所述网络认证服务器的网络认证公钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据所述终端设备的第一密钥对所述加密的第二随机数进行解密，得到第二随机数，在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，生成所述终端设备的通信密钥，所述加密处理后的第二随机数为所述网络认证服务器采用所述终端设备的第一公钥对第二随机数加密处理得到。
43.根据权利要求38所述的方法，其特征在于，所述终端设备根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述终端设备确定第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
所述终端设备接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，所述加密处理后的通信密钥为所述网络认证服务器采用所述终端设备的第一公钥对通信密钥加密处理得到；
所述终端设备在对所述第二数字签名验证通过后，根据所述终端设备的第一密钥对所述加密的通信密钥进行解密，得到通信密钥。
44.根据权利要求32至43任一项所述的方法，其特征在于，所述终端设备确定第一随机数之前，还包括：
所述终端设备向所述网络认证服务器发送公钥请求消息；
所述终端设备接收所述网络认证服务器发送的所述网络认证服务器的网络认证公钥。
45.一种密钥认证方法，其特征在于，包括：
网络认证服务器接收终端设备发送的认证请求消息，所述认证请求消息包括所述终端设备的设备标识；
所述网络认证服务器接收业务中心服务器发送的与所述设备标识对应的所述终端设备的第一密钥；
所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥。
46.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括加密处理后的第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述第一密钥对所述加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用所述第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
所述网络认证服务器根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二消息验证码和所述加密处理后的第二随机数，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
47.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数，根据所述第一随机数和所述第二随机数中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二消息验证码和所述第二随机数，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
48.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数，根据第三随机数确定所述通信密钥，采用第一密钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥；
所述网络认证服务器根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述加密处理后的通信密钥、所述第二消息验证码，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
49.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第一随机数和第一传输参数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述网络认证服务器根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一传输参数，所述第二传输参数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、第二传输参数，所述第二消息验证码，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
50.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和加密处理后的第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述第一密钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述加密处理后的第二随机数、所述第二消息验证码，发送给所述终端设备，向所述功能网元发送所述通信密钥。
51.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数、所述第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述第二消息验证码，发送给所述终端设备，向所述功能网元发送所述通信密钥。
52.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数，根据第三随机数确定所述通信密钥，采用第一密钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥；
所述网络认证服务器根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述加密处理后的通信密钥、所述第二消息验证码，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
53.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和加密处理后的第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述第一密钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一密钥、所述第一随机数中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述加密处理后的第二随机数和所述第二消息验证码发送给所述终端设备，向所述功能网元发送所述通信密钥。
54.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一密钥和所述第一随机数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数和所述第二消息验证码发送给所述终端设备，向所述功能网元发送所述通信密钥。
55.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一传输参数、所述第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述第二传输参数，所述第二消息验证码，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
56.根据权利要求45所述的方法，其特征在于，所述认证请求消息还包括第四参数集合；
所述第四参数集合包括：所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
57.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括加密处理后的第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述第一密钥对所述加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用所述第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
所述网络认证服务器根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二消息验证码和所述加密处理后的第二随机数，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
58.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数；
所述网络认证服务器根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二消息验证码和所述第二随机数，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
59.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数，根据第三随机数确定所述通信密钥，采用第一密钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥；
所述网络认证服务器根据所述通信密钥、所述第一密钥中任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述加密处理后的通信密钥、所述第二消息验证码，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
60.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括第一随机数和第一传输参数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述网络认证服务器根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数、终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一传输参数，所述第二传输参数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、第二传输参数，所述第二消息验证码，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
61.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和加密处理后的第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述第一密钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述加密处理后的第二随机数、所述第二消息验证码，发送给所述终端设备，向所述功能网元发送所述通信密钥。
62.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述第二消息验证码，发送给所述终端设备，向所述功能网元发送所述通信密钥。
63.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数，根据第三随机数确定所述通信密钥，采用第一密钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥；
所述网络认证服务器根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的任一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述加密处理后的通信密钥、所述第二消息验证码，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
64.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和加密处理后的第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述第一密钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一密钥、所述第一随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述加密处理后的第二随机数和所述第二消息验证码发送给所述终端设备，向所述功能网元发送所述通信密钥。
65.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数和所述第二消息验证码发送给所述终端设备，向所述功能网元发送所述通信密钥。
66.根据权利要求56所述的方法，其特征在于，所述认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，所述网络认证服务器根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述网络认证服务器在对所述第一消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述终端设备的设备标识、所述第四参数集合、所述第一传输参数、所述第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述第二传输参数，所述第二消息验证码，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
67.一种密钥认证方法，其特征在于，包括：
网络认证服务器接收终端设备发送的认证请求消息，所述认证请求消息包括所述终端设备的设备标识，所述终端设备的设备标识为所述终端设备的第一公钥；
所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥。
68.根据权利要求67所述的方法，其特征在于，所述认证请求消息还包括第一数字签名和加密处理后的第一随机数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述网络认证服务器的网络认证私钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用所述终端设备的第一公钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述网络认证服务器的网络认证公钥对第一随机数加密处理得到；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，生成所述通信密钥，根据所述网络认证服务器的网络认证私钥、所述第一随机数和所述第二随机数生成第二数字签名，将所述加密处理后的第二随机数、所述第二数字签名，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
69.根据权利要求67所述的方法，其特征在于，所述认证请求消息还包括第一数字签名和第一随机数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据第三随机数确定所述通信密钥，采用所述终端设备的第一公钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥，根据所述网络认证服务器的网络认证私钥、所述第一随机数和所述第二随机数生成第二数字签名，将所述第二随机数、所述加密处理后的通信密钥、所述第二数字签名，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
70.根据权利要求67所述的方法，其特征在于，所述认证请求消息还包括第一数字签名、第一随机数和第一传输参数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述第一随机数、所述第二随机数中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一传输参数，所述第二传输参数，生成第二数字签名，将所述第二随机数、所述加密处理后的第二传输参数、所述第二数字签名，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
71.根据权利要求67所述的方法，其特征在于，所述认证请求消息还包括第一数字签名和加密处理后的第一随机数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述网络认证服务器的网络认证私钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用所述终端设备的第一公钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述网络认证服务器的网络认证公钥对第一随机数加密处理得到；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，生成所述通信密钥，根据所述网络认证服务器的网络认证私钥、所述第一随机数和所述第二随机数生成第二数字签名，将所述加密处理后的第二随机数、所述第二数字签名，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
72.根据权利要求67所述的方法，其特征在于，所述认证请求消息还包括第一数字签名和第一随机数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据第三随机数确定所述通信密钥，采用所述终端设备的第一公钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥，根据所述网络认证服务器的网络认证私钥、所述第一随机数和所述第二随机数生成第二数字签名，将所述第二随机数、所述加密处理后的通信密钥和所述第二数字签名发送给所述终端设备，并向所述功能网元发送所述通信密钥。
73.根据权利要求67所述的方法，其特征在于，所述认证请求消息还包括第四参数集合；
所述第四参数集合包括：所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
74.根据权利要求73所述的方法，其特征在于，所述认证请求消息还包括第一数字签名和加密处理后的第一随机数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述网络认证服务器的网络认证私钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用所述终端设备的第一公钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述网络认证服务器的网络认证公钥对第一随机数加密处理得到；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，生成所述通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一随机数，所述第二随机数生成第二数字签名，将所述加密处理后的第二随机数、所述第二数字签名，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
75.根据权利要求73所述的方法，其特征在于，所述认证请求消息还包括第一数字签名和第一随机数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据第三随机数确定所述通信密钥，采用所述终端设备的第一公钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一随机数，所述第二随机数生成第二数字签名，将所述第二随机数、所述加密处理后的通信密钥、所述第二数字签名，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
76.根据权利要求73所述的方法，其特征在于，所述认证请求消息还包括第一数字签名、第一随机数和第一传输参数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述第一随机数、所述第二随机数中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一传输参数，所述第二传输参数，生成第二数字签名，将所述第二随机数、所述加密处理后的第二传输参数、所述第二数字签名，发送给所述终端设备；
所述网络认证服务器接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
77.根据权利要求73所述的方法，其特征在于，所述认证请求消息还包括第一数字签名和加密处理后的第一随机数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器根据所述网络认证服务器的网络认证私钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用所述终端设备的第一公钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述网络认证服务器的网络认证公钥对第一随机数加密处理得到；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，生成所述通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一随机数，所述第二随机数生成第二数字签名，将所述加密处理后的第二随机数、所述第二数字签名，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
78.根据权利要求73所述的方法，其特征在于，所述认证请求消息还包括第一数字签名和第一随机数，所述网络认证服务器根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥，包括：
所述网络认证服务器确定第二随机数；
所述网络认证服务器在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据第三随机数确定所述通信密钥，采用所述终端设备的第一公钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一随机数，所述第二随机数生成第二数字签名，将所述第二随机数、所述加密处理后的通信密钥和所述第二数字签名发送给所述终端设备，并向所述功能网元发送所述通信密钥。
79.根据权利要求67至78任一项所述的方法，其特征在于，所述方法还包括：
网络认证服务器接收所述终端设备发送的公钥请求消息；
所述网络认证服务器向所述终端设备发送所述网络认证服务器的网络认证公钥。
80.一种业务中心服务器，其特征在于，包括：
密钥请求接收模块，用于接收用户管理服务器发送的第一密钥请求消息，所述第一密钥请求消息用于指示所述业务中心服务器生成所述用户管理服务器所管理的终端设备的第一密钥；
密钥生成模块，用于根据所述第一密钥请求消息生成所述终端设备的第一密钥，并将所述第一密钥发送给所述用户管理服务器。
81.根据权利要求80所述的服务器，其特征在于，所述密钥生成模块具体用于：
根据第一参数集合，采用密钥生成函数生成所述终端设备的第一密钥；
其中，所述第一参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥中的至少一种，所述共享密钥为所述用户管理服务器与所述业务中心服务器的共享密钥。
82.根据权利要求80所述的服务器，其特征在于，所述第一密钥请求消息中包括所述终端设备的设备标识、所述用户管理服务器的标识、网络标识、业务参数中的至少一种，所述密钥生成模块具体用于：
根据第二参数集合，采用密钥生成函数生成所述终端设备的第一密钥；
其中，所述第二参数集合包括第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数、共享密钥、所述用户管理服务器的标识、网络标识、业务参数、所述终端设备的设备标识中的至少一种，所述共享密钥为所述用户管理服务器与所述业务中心服务器的共享密钥。
83.根据权利要求80所述的服务器，其特征在于，所述第一密钥请求消息中包括所述终端设备的设备标识，所述密钥生成模块具体用于：
根据预设全局私钥和所述终端设备的设备标识，基于设备身份生成算法生成所述终端设备的第一密钥；
其中，所述终端设备的第一密钥为所述终端设备的第一私钥，所述终端设备的设备标识为与所述第一私钥对应的所述终端设备的第一公钥。
84.根据权利要求80所述的服务器，其特征在于，所述第一密钥请求消息中包括所述终端设备的设备标识，所述密钥生成模块具体用于：
根据所述预设全局私钥、所述终端设备的设备标识和第三参数集合，基于设备身份生成算法生成所述终端设备的第一密钥；
其中，所述第三参数集合包含第一密钥随机数、第一密钥新鲜参数、第一密钥的预设时间参数中的至少一种参数；
其中，所述终端设备的第一密钥为所述终端设备的第一私钥，所述终端设备的设备标识为与所述第一私钥对应的所述终端设备的第一公钥。
85.根据权利要求80至82任一项所述的服务器，其特征在于，所述密钥生成模块还用于：
将所述终端设备的第一密钥发送给所述网络认证服务器以使得所述网络认证服务器根据所述第一密钥与所述终端设备进行相互认证。
86.一种用户管理服务器，其特征在于，包括：
请求发送模块，用于向业务中心服务器发送第一密钥请求消息，所述第一密钥请求消息用于指示所述业务中心服务器生成所述用户管理服务器所管理的终端设备的第一密钥；
密钥接收模块，用于接收所述业务中心服务器发送的所述终端设备的第一密钥；
密钥发送模块，用于将所述终端设备的第一密钥发送给所述终端设备以使得所述终端设备根据所述第一密钥与所述网络认证服务器进行相互认证。
87.根据权利要求86所述的服务器，其特征在于，所述第一密钥为所述终端设备的第一私钥，所述终端设备的设备标识为与所述第一私钥对应的所述终端设备的第一公钥。
88.根据权利要求86或87所述的服务器，其特征在于，所述密钥发送模块还用于：
将第四参数集合发送给所述终端设备，所述第四参数集合包括所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
89.一种终端设备，其特征在于，包括：
接收模块，用于接收用户管理服务器发送的所述终端设备的第一密钥；
认证模块，用于根据所述第一密钥，与网络认证服务器进行相互认证以得到所述终端设备与功能网元的通信密钥。
90.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，并采用所述第一密钥对所述第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述加密处理后的第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二消息验证码、加密处理后的第二随机数，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
在对所述第二消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
91.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数、第二消息验证码；
在对所述第二消息验证码验证通过后，根据所述第一随机数和所述第二随机数中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
92.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据所述第一密钥对所述加密处理后的通信密钥进行解密，得到通信密钥，所述加密处理后的通信密钥为所述网络认证服务器采用所述第一密钥对通信密钥加密处理得到；
在对所述第二消息验证码验证通过后，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
93.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数、所述第一传输参数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
94.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，采用第一密钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥和所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述加密处理后的第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
在对所述第二消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥。
95.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一密钥和所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数、第二消息验证码；
在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述终端设备的通信密钥。
96.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一密钥和所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，所述加密处理后的通信密钥为所述网络认证服务器采用所述第一密钥对通信密钥加密处理得到；
在对所述第二消息验证码验证通过后，根据所述第一密钥对所述加密处理后的通信密钥进行解密，得到通信密钥。
97.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，采用第一密钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥、所述第一随机数中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥，根据所述第一密钥、所述通信密钥中的任一项，以及所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述加密处理后的第一随机数，以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
对所述第二消息验证码进行验证并确定验证通过。
98.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一密钥和所述第一随机数，采用密钥生成函数生成所述网络认证服务器的通信密钥，根据所述第一密钥、所述通信密钥中的任一项，以及所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数和第二消息验证码；
对所述第二消息验证码进行验证并确定验证通过。
99.根据权利要求89所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据所述第一密钥和所述第一随机数，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述第一传输参数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，对所述第二消息验证码进行验证并确定通过验证。
100.根据权利要求89所述的终端设备，其特征在于，所述接收模块还用于接收所述用户管理服务器发送的第四参数集合；
所述第四参数集合包括：所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
101.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，并采用所述第一密钥对所述第一随机数进行加密处理，以得到加密处理后的第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
在对所述第二消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，并将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
102.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二随机数、第二消息验证码；
在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，并将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
103.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，根据所述第一密钥对所述加密处理后的通信密钥进行解密，得到通信密钥，所述加密处理后的通信密钥为所述网络认证服务器采用所述第一密钥对通信密钥加密处理得到；
在对所述第二消息验证码验证通过后，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
104.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一随机数、所述第一传输参数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第一消息验证码，将所述第一消息验证码，发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码进行验证。
105.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，采用第一密钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的加密处理后的第二随机数、第二消息验证码，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
在对所述第二消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥。
106.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二随机数、第二消息验证码；
在对所述第二消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述终端设备的通信密钥。
107.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二消息验证码，所述加密处理后的通信密钥为所述网络认证服务器采用所述第一密钥对通信密钥加密处理得到；
在对所述第二消息验证码验证通过后，根据所述第一密钥对所述加密处理后的通信密钥进行解密，得到通信密钥。
108.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，采用第一密钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥、所述第一随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述终端设备的通信密钥，根据所述第一密钥、所述通信密钥中的任一项，以及所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二消息验证码和加密处理后的第二随机数，根据所述第一密钥对所述加密的第二随机数进行解密，得到第二随机数，所述加密处理后的第二随机数为所述网络认证服务器采用所述第一密钥对第二随机数加密处理得到；
对所述第二消息验证码进行验证并确定验证通过。
109.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一随机数、所述终端设备的设备标识和所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述终端设备的通信密钥，根据所述第一密钥、所述通信密钥中的任一项，以及所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二消息验证码和第二随机数；
对所述第二消息验证码进行验证并确定验证通过。
110.根据权利要求100所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用消息验证码生成函数生成第一消息验证码，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一消息验证码、所述第一随机数、所述第一传输参数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二随机数、第二传输参数、第二消息验证码，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，对所述第二消息验证码进行验证并确定通过验证。
111.根据权利要求89所述的终端设备，其特征在于，所述第一密钥为所述终端设备的第一私钥，所述终端设备的设备标识为与所述第一私钥对应的所述终端设备的第一公钥。
112.根据权利要求111所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，采用所述网络认证服务器的网络认证公钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥和所述第一随机数生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据所述终端设备的第一密钥对所述加密的第二随机数进行解密，得到第二随机数，在对所述第二数字签名验证通过后，根据所述第一随机数和所述第二随机数中的至少一项，生成所述终端设备的通信密钥，所述加密处理后的第二随机数为所述网络认证服务器采用所述终端设备的第一公钥对第二随机数加密处理得到；
根据所述通信密钥、所述第一随机数、所述第二随机数，生成第一消息验证码，或者根据所述第一密钥、所述第一随机数、所述第二随机数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
113.根据权利要求111所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一密钥和所述第一随机数，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据所述终端设备的第一密钥对所述加密的通信密钥进行解密，得到通信密钥，所述加密处理后的通信密钥为所述网络认证服务器采用所述终端设备的第一公钥对通信密钥加密处理得到；
在对所述第二数字签名验证通过后，根据所述通信密钥、所述第一随机数、所述第二随机数，生成第一消息验证码，或者根据所述第一密钥、所述第一随机数、所述第二随机数，生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
114.根据权利要求111所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据所述第一密钥、所述第一随机数、所述第一传输参数，生成所述终端设备的第一数字签名，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数、所述第一传输参数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数、第二传输参数、第二数字签名，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，根据所述第一随机数、所述第二随机数中的至少一项，以及所述通信密钥，所述第一传输参数，所述第二传输参数生成第一消息验证码，或者根据所述第一随机数、所述第二随机数中的至少一项，以及所述第一密钥，所述第一传输参数，所述第二传输参数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
115.根据权利要求111所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，采用所述网络认证服务器的网络认证公钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一密钥和所述第一随机数，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数以及所述终端设备的设备标识；
接收所述网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据所述终端设备的第一密钥对所述加密的第二随机数进行解密，得到第二随机数，在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项生成所述终端设备的通信密钥，所述加密处理后的第二随机数为所述网络认证服务器采用所述终端设备的第一公钥对第二随机数加密处理得到。
116.根据权利要求111所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一密钥和所述第一随机数，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数，以及所述终端设备的设备标识；
接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，所述加密处理后的通信密钥为所述网络认证服务器采用所述终端设备的第一公钥对通信密钥加密处理得到；
在对所述第二数字签名验证通过后，根据所述终端设备的第一密钥对所述加密的通信密钥进行解密，得到通信密钥。
117.根据权利要求111所述的终端设备，其特征在于，所述接收模块还用于接收所述用户管理服务器发送的第四参数集合；
所述第四参数集合包括：所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
118.根据权利要求117所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，采用所述网络认证服务器的网络认证公钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据所述终端设备的第一密钥对所述加密的第二随机数进行解密，得到第二随机数，在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，生成所述终端设备的通信密钥，所述加密处理后的第二随机数为所述网络认证服务器采用所述终端设备的第一公钥对第二随机数加密处理得到；
根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述通信密钥，所述第一随机数，所述第二随机数生成第一消息验证码，或者根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，所述第一随机数，所述第二随机数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
119.根据权利要求117所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，根据所述终端设备的第一密钥对所述加密的通信密钥进行解密，得到通信密钥，所述加密处理后的通信密钥为所述网络认证服务器采用所述终端设备的第一公钥对通信密钥加密处理得到；
在对所述第二数字签名验证通过后，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述通信密钥，所述第一随机数，所述第二随机数生成第一消息验证码，或者根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，所述第一随机数，所述第二随机数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
120.根据权利要求117所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数、DH协议的第一传输参数，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，所述第一随机数，所述第一传输参数生成所述终端设备的第一数字签名，向网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数、所述第一传输参数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二随机数、第二传输参数、第二数字签名；
在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述终端设备的通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述通信密钥，所述第一传输参数，所述第二传输参数生成第一消息验证码，或者根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，所述第一传输参数，所述第二传输参数生成第三数字签名，将所述第一消息验证码或所述第三数字签名发送给所述网络认证服务器，以使所述网络认证服务器对所述第一消息验证码或所述第三数字签名进行验证。
121.根据权利要求117所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，采用所述网络认证服务器的网络认证公钥对所述第一随机数进行加密处理，得到加密处理后的第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述加密处理后的第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的加密处理后的第二随机数、第二数字签名，根据所述终端设备的第一密钥对所述加密的第二随机数进行解密，得到第二随机数，在对所述第二数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，生成所述终端设备的通信密钥，所述加密处理后的第二随机数为所述网络认证服务器采用所述终端设备的第一公钥对第二随机数加密处理得到。
122.根据权利要求117所述的终端设备，其特征在于，所述认证模块具体用于：
确定第一随机数，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，生成所述终端设备的第一数字签名，向所述网络认证服务器发送认证请求消息，所述认证请求消息包括所述第一数字签名、所述第一随机数、所述终端设备的设备标识以及所述第四参数集合；
接收所述网络认证服务器发送的第二随机数、加密处理后的通信密钥、第二数字签名，所述加密处理后的通信密钥为所述网络认证服务器采用所述终端设备的第一公钥对通信密钥加密处理得到；
在对所述第二数字签名验证通过后，根据所述终端设备的第一密钥对所述加密的通信密钥进行解密，得到通信密钥。
123.根据权利要求111至122任一项所述的终端设备，其特征在于，还包括：
公钥请求模块，用于向所述网络认证服务器发送公钥请求消息；
所述接收模块还用于接收所述网络认证服务器发送的所述网络认证服务器的网络认证公钥。
124.一种网络认证服务器，其特征在于，包括：
请求接收模块，用于接收终端设备发送的认证请求消息，所述认证请求消息包括所述终端设备的设备标识；
密钥接收模块，用于接收业务中心服务器发送的与所述设备标识对应的所述终端设备的第一密钥；
认证模块，用于根据所述第一密钥，与所述设备标识所述指示的终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥。
125.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括加密处理后的第一随机数，所述认证模块具体用于：
根据所述第一密钥对所述加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用所述第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二消息验证码和所述加密处理后的第二随机数，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
126.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第一随机数，所述认证模块具体用于：
确定第二随机数，根据所述第一随机数和所述第二随机数中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二消息验证码和所述第二随机数，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
127.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第一随机数，所述认证模块具体用于：
确定第二随机数，根据第三随机数确定所述通信密钥，采用第一密钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥；
根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述加密处理后的通信密钥、所述第二消息验证码，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
128.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第一随机数和第一传输参数，所述认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一传输参数，所述第二传输参数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、第二传输参数，所述第二消息验证码，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
129.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和加密处理后的第一随机数，所述认证模块具体用于：
根据所述第一密钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
在对所述第一消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述加密处理后的第二随机数、所述第二消息验证码，发送给所述终端设备，向所述功能网元发送所述通信密钥。
130.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述认证模块具体用于：
确定第二随机数；
在对所述第一消息验证码验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数、所述第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述第二消息验证码，发送给所述终端设备，向所述功能网元发送所述通信密钥。
131.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述认证模块具体用于：
确定第二随机数，根据第三随机数确定所述通信密钥，采用第一密钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥；
根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述加密处理后的通信密钥、所述第二消息验证码，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
132.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和加密处理后的第一随机数，所述认证模块具体用于：
根据所述第一密钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
在对所述第一消息验证码验证通过后，根据所述第一密钥、所述第一随机数中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述加密处理后的第二随机数和所述第二消息验证码发送给所述终端设备，向所述功能网元发送所述通信密钥。
133.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述认证模块具体用于：
确定第二随机数；
在对所述第一消息验证码验证通过后，根据所述第一密钥和所述第一随机数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数和所述第二消息验证码发送给所述终端设备，向所述功能网元发送所述通信密钥。
134.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，所述认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
在对所述第一消息验证码验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一传输参数、所述第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述第二传输参数，所述第二消息验证码，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
135.根据权利要求124所述的服务器，其特征在于，所述认证请求消息还包括第四参数集合；
所述第四参数集合包括：所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
136.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括加密处理后的第一随机数，所述认证模块具体用于：
根据所述第一密钥对所述加密处理后的第一随机数进行解密，得到第一随机数，确定第二随机数，并采用所述第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二消息验证码和所述加密处理后的第二随机数，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
137.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括第一随机数，所述认证模块具体用于：
确定第二随机数；
根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二消息验证码和所述第二随机数，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
138.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括第一随机数，所述认证模块具体用于：
确定第二随机数，根据第三随机数确定所述通信密钥，采用第一密钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥；
根据所述通信密钥、所述第一密钥中任一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一随机数，所述第二随机数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述加密处理后的通信密钥、所述第二消息验证码，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
139.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括第一随机数和第一传输参数，所述认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数、终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一传输参数，所述第二传输参数，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、第二传输参数，所述第二消息验证码，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码，在对所述第一消息验证码验证通过后，向所述功能网元发送所述通信密钥。
140.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和加密处理后的第一随机数，所述认证模块具体用于：
根据所述第一密钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
在对所述第一消息验证码验证通过后，根据所述第一密钥、所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述加密处理后的第二随机数、所述第二消息验证码，发送给所述终端设备，向所述功能网元发送所述通信密钥。
141.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述认证模块具体用于：
确定第二随机数；
在对所述第一消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述第二消息验证码，发送给所述终端设备，向所述功能网元发送所述通信密钥。
142.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述认证模块具体用于：
确定第二随机数，根据第三随机数确定所述通信密钥，采用第一密钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥；
根据所述通信密钥、所述第一密钥中任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的任一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述加密处理后的通信密钥、所述第二消息验证码，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
143.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和加密处理后的第一随机数，所述认证模块具体用于：
根据所述第一密钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用第一密钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述第一密钥对第一随机数加密处理得到；
在对所述第一消息验证码验证通过后，根据所述第一密钥、所述第一随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述加密处理后的第二随机数和所述第二消息验证码发送给所述终端设备，向所述功能网元发送所述通信密钥。
144.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括第一消息验证码和第一随机数，所述认证模块具体用于：
确定第二随机数；
在对所述第一消息验证码验证通过后，根据所述第一随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第一密钥，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中的任一项，以及所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数和所述第二消息验证码发送给所述终端设备，向所述功能网元发送所述通信密钥。
145.根据权利要求135所述的服务器，其特征在于，所述认证请求消息还包括第一随机数、第一消息验证码和第一传输参数，所述认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
在对所述第一消息验证码验证通过后，根据所述第一随机数、所述第二随机数、所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述通信密钥、所述第一密钥中任一项，以及所述终端设备的设备标识、所述第四参数集合、所述第一传输参数、所述第二传输参数中任一项，采用消息验证码生成函数生成第二消息验证码，将所述第二随机数、所述第二传输参数，所述第二消息验证码，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
146.一种网络认证服务器，其特征在于，包括：
请求接收模块，用于接收终端设备发送的认证请求消息，所述认证请求消息包括所述终端设备的设备标识，所述终端设备的设备标识为所述终端设备的第一公钥；
认证模块，用于根据所述第一公钥、所述网络认证服务器的网络认证公钥、所述网络认证服务器的网络认证私钥与所述终端设备进行相互认证以得到所述终端设备与功能网元的通信密钥。
147.根据权利要求146所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名和加密处理后的第一随机数，所述认证模块具体用于：
根据所述网络认证服务器的网络认证私钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用所述终端设备的第一公钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，生成所述通信密钥，根据所述网络认证服务器的网络认证私钥、所述第一随机数和所述第二随机数生成第二数字签名，将所述加密处理后的第二随机数、所述第二数字签名，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
148.根据权利要求146所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名和第一随机数，所述认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据第三随机数确定所述通信密钥，采用所述终端设备的第一公钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥，根据所述网络认证服务器的网络认证私钥、所述第一随机数和所述第二随机数生成第二数字签名，将所述第二随机数、所述加密处理后的通信密钥、所述第二数字签名，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
149.根据权利要求146所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名、第一随机数和第一传输参数，所述认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述第一随机数、所述第二随机数中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一传输参数，所述第二传输参数，生成第二数字签名，将所述第二随机数、所述加密处理后的第二传输参数、所述第二数字签名，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
150.根据权利要求146所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名和加密处理后的第一随机数，所述认证模块具体用于：
根据所述网络认证服务器的网络认证私钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用所述终端设备的第一公钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，生成所述通信密钥，根据所述网络认证服务器的网络认证私钥、所述第一随机数和所述第二随机数生成第二数字签名，将所述加密处理后的第二随机数、所述第二数字签名，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
151.根据权利要求146所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名和第一随机数，所述认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据第三随机数确定所述通信密钥，采用所述终端设备的第一公钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥，根据所述网络认证服务器的网络认证私钥、所述第一随机数和所述第二随机数生成第二数字签名，将所述第二随机数、所述加密处理后的通信密钥和所述第二数字签名发送给所述终端设备，并向所述功能网元发送所述通信密钥。
152.根据权利要求146所述的服务器，其特征在于，所述认证请求消息还包括第四参数集合；
所述第四参数集合包括：所述用户管理服务器的标识、网络标识、业务参数中的至少一种。
153.根据权利要求152所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名和加密处理后的第一随机数，所述认证模块具体用于：
根据所述网络认证服务器的网络认证私钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用所述终端设备的第一公钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，生成所述通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一随机数，所述第二随机数生成第二数字签名，将所述加密处理后的第二随机数、所述第二数字签名，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
154.根据权利要求152所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名和第一随机数，所述认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据第三随机数确定所述通信密钥，采用所述终端设备的第一公钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一随机数，所述第二随机数生成第二数字签名，将所述第二随机数、所述加密处理后的通信密钥、所述第二数字签名，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
155.根据权利要求152所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名、第一随机数和第一传输参数，所述认证模块具体用于：
确定第二随机数、DH协议的第二传输参数，根据所述第一传输参数和所述第二传输参数执行DH密钥协商算法得到第三传输参数；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述第三传输参数，采用密钥生成函数生成所述通信密钥，根据所述第一随机数、所述第二随机数中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一传输参数，所述第二传输参数，生成第二数字签名，将所述第二随机数、所述加密处理后的第二传输参数、所述第二数字签名，发送给所述终端设备；
接收所述终端设备发送的第一消息验证码或第三数字签名，在对所述第一消息验证码或所述第三数字签名验证通过后，向所述功能网元发送所述通信密钥。
156.根据权利要求152所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名和加密处理后的第一随机数，所述认证模块具体用于：
根据所述网络认证服务器的网络认证私钥对所述加密的第一随机数进行解密，得到第一随机数，确定第二随机数，采用所述终端设备的第一公钥对所述第二随机数进行加密处理，得到加密处理后的第二随机数，所述加密处理后的第一随机数为所述终端设备采用所述网络认证服务器的网络认证公钥对第一随机数加密处理得到；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据所述第一随机数、所述第二随机数中的至少一项，以及所述终端设备的设备标识、所述第四参数集合中的至少一项，生成所述通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一随机数，所述第二随机数生成第二数字签名，将所述加密处理后的第二随机数、所述第二数字签名，发送给所述终端设备，并向所述功能网元发送所述通信密钥。
157.根据权利要求152所述的服务器，其特征在于，所述认证请求消息还包括第一数字签名和第一随机数，所述认证模块具体用于：
确定第二随机数；
在根据预设全局公钥和所述终端设备的第一公钥对所述第一数字签名验证通过后，根据第三随机数确定所述通信密钥，采用所述终端设备的第一公钥对所述通信密钥进行加密处理，得到加密处理后的通信密钥，根据所述终端设备的设备标识、所述第四参数集合中的至少一项，以及所述网络认证服务器的网络认证私钥，所述第一随机数，所述第二随机数生成第二数字签名，将所述第二随机数、所述加密处理后的通信密钥和所述第二数字签名发送给所述终端设备，并向所述功能网元发送所述通信密钥。
158.根据权利要求146至157任一项所述的服务器，其特征在于，所述请求接收模块还用于接收所述终端设备发送的公钥请求消息；
所述认证模块还用于向所述终端设备发送所述网络认证服务器的网络认证公钥。
159.一种密钥分发、认证系统，其特征在于，包括：如权利要求80至85中任一项所述的业务中心服务器、如权利要求86至88中任一项所述的用户管理服务器、如权利要求89至123中任一项所述的终端设备、如权利要求124至158中任一项所述的网络认证服务器。
CN201610268506.XA 2016-04-27 2016-04-27 密钥分发、认证方法，装置及系统 Active CN107317674B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN201610268506.XA CN107317674B (zh) 2016-04-27 2016-04-27 密钥分发、认证方法，装置及系统
EP17788651.2A EP3422629B1 (en) 2016-04-27 2017-04-14 Method, apparatus and system for encryption key distribution and authentication
PCT/CN2017/080548 WO2017185999A1 (zh) 2016-04-27 2017-04-14 密钥分发、认证方法，装置及系统
US16/169,416 US11240218B2 (en) 2016-04-27 2018-10-24 Key distribution and authentication method and system, and apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610268506.XA CN107317674B (zh) 2016-04-27 2016-04-27 密钥分发、认证方法，装置及系统

Publications (2)

Publication Number Publication Date
CN107317674A true CN107317674A (zh) 2017-11-03
CN107317674B CN107317674B (zh) 2021-08-31

Family

ID=60160710

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610268506.XA Active CN107317674B (zh) 2016-04-27 2016-04-27 密钥分发、认证方法，装置及系统

Country Status (4)

Country Link
US (1) US11240218B2 (zh)
EP (1) EP3422629B1 (zh)
CN (1) CN107317674B (zh)
WO (1) WO2017185999A1 (zh)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107317789A (zh) * 2016-04-27 2017-11-03 华为技术有限公司 密钥分发、认证方法，装置及系统
WO2019144350A1 (zh) * 2018-01-25 2019-08-01 华为技术有限公司 通信方法和通信装置
WO2020132978A1 (zh) * 2018-12-26 2020-07-02 深圳市大疆创新科技有限公司 加密通信方法、装置、系统及计算机存储介质
CN112039922A (zh) * 2020-09-18 2020-12-04 广东乐心医疗电子股份有限公司 一种加密通信方法及装置
WO2020252611A1 (zh) * 2019-06-17 2020-12-24 华为技术有限公司 一种数据交互方法及相关设备
CN112702734A (zh) * 2019-10-23 2021-04-23 中移物联网有限公司 一种密钥分发系统及方法
CN113037484A (zh) * 2021-05-19 2021-06-25 银联商务股份有限公司 数据传输方法、装置、终端、服务器及存储介质
CN114155632A (zh) * 2021-11-30 2022-03-08 深圳市同创新佳科技有限公司 一种联网型酒店电子门锁加密通信密钥分发方法
CN114168928A (zh) * 2022-02-14 2022-03-11 阿里云计算有限公司 获取身份认证信息的方法、装置、存储介质及系统
CN114258013A (zh) * 2020-09-11 2022-03-29 中国联合网络通信集团有限公司 数据加密方法、设备和存储介质
CN114513781A (zh) * 2022-02-11 2022-05-17 青岛民航空管实业发展有限公司 一种空管智慧台站的身份认证方法及数据加解密方法
WO2022247765A1 (zh) * 2021-05-28 2022-12-01 京东方科技集团股份有限公司 认证方法和认证装置
CN116668203A (zh) * 2023-08-02 2023-08-29 浙江大华技术股份有限公司 设备认证方法、物联网设备、认证平台以及可读存储介质

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107317674B (zh) * 2016-04-27 2021-08-31 华为技术有限公司 密钥分发、认证方法，装置及系统
SG10201606061PA (en) * 2016-07-22 2018-02-27 Huawei Int Pte Ltd A method for unified network and service authentication based on id-based cryptography
KR20180119201A (ko) * 2017-04-24 2018-11-02 삼성전자주식회사 인증 시스템을 위한 전자 장치
CN110741613B (zh) * 2017-10-16 2021-01-12 Oppo广东移动通信有限公司 一种加密数据流的识别方法、设备、存储介质及系统
CN110035033B (zh) * 2018-01-11 2022-11-25 华为技术有限公司 密钥分发方法、装置及系统
US10511447B1 (en) * 2018-09-26 2019-12-17 Guardtime Sa System and method for generating one-time data signatures
JP2020167509A (ja) * 2019-03-29 2020-10-08 コベルコ建機株式会社 情報処理システム、情報処理方法、およびプログラム
US11218472B2 (en) 2019-07-01 2022-01-04 Steve Rosenblatt Methods and systems to facilitate establishing a connection between an access-seeking device and an access granting device
CN111314274B (zh) * 2019-07-30 2023-02-10 厦门雅迅网络股份有限公司 一种车载终端与中心平台双向认证方法及系统
CN111698225B (zh) * 2020-05-28 2022-08-19 国家电网有限公司 一种适用于电力调度控制系统的应用服务认证加密方法
EP4117230A1 (en) * 2021-07-07 2023-01-11 Samsung SDS Co., Ltd. Authentication method between terminals having proximity communication function and terminals implementing the same method
US11838428B2 (en) 2021-12-20 2023-12-05 Nokia Technologies Oy Certificate-based local UE authentication

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101621434A (zh) * 2008-06-30 2010-01-06 华为技术有限公司 无线网状网络系统以及密钥分配的方法
CN104283899A (zh) * 2014-10-30 2015-01-14 西安电子科技大学 无线网络中基于k-假名集合的用户匿名身份认证协议

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6225888B1 (en) * 1997-12-08 2001-05-01 Nokia Telecommunications Oy Authentication between communicating parties in a telecommunications network
GB2357229B (en) * 1999-12-08 2004-03-17 Hewlett Packard Co Security protocol
US6766453B1 (en) * 2000-04-28 2004-07-20 3Com Corporation Authenticated diffie-hellman key agreement protocol where the communicating parties share a secret key with a third party
US7516325B2 (en) * 2001-04-06 2009-04-07 Certicom Corp. Device authentication in a PKI
FR2825869B1 (fr) * 2001-06-08 2003-10-03 France Telecom Procede d'authentification entre un objet de telecommunication portable et une borne d'acces public
US7181620B1 (en) * 2001-11-09 2007-02-20 Cisco Technology, Inc. Method and apparatus providing secure initialization of network devices using a cryptographic key distribution approach
CN1268093C (zh) * 2002-03-08 2006-08-02 华为技术有限公司 无线局域网加密密钥的分发方法
US7464267B2 (en) * 2004-11-01 2008-12-09 Innomedia Pte Ltd. System and method for secure transmission of RTP packets
US8027304B2 (en) * 2005-07-06 2011-09-27 Nokia Corporation Secure session keys context
WO2008110946A1 (en) * 2007-02-05 2008-09-18 Nokia Corporation Authentication procedure in an intelligent proxy for multi-access devices
CN101420413B (zh) * 2007-10-25 2012-11-07 华为技术有限公司 会话密钥协商方法、认证服务器及网络设备
US10706402B2 (en) * 2008-09-22 2020-07-07 Visa International Service Association Over the air update of payment transaction data stored in secure memory
JP5390844B2 (ja) * 2008-12-05 2014-01-15 パナソニック株式会社 鍵配布システム、鍵配布方法
CN103297224B (zh) * 2012-02-23 2016-05-25 中国移动通信集团公司 密钥信息分发方法及相关设备
CN103532963A (zh) 2013-10-22 2014-01-22 中国联合网络通信集团有限公司 一种基于物联网设备认证方法、装置和系统
US10063374B2 (en) * 2015-05-31 2018-08-28 Massachusetts Institute Of Technology System and method for continuous authentication in internet of things
CN107924437A (zh) * 2015-06-17 2018-04-17 瑞典爱立信有限公司 用于使得能够实现凭证的安全供应的方法以及相关无线装置和服务器
JP6632713B2 (ja) * 2015-08-17 2020-01-22 テレフオンアクチーボラゲット エルエム エリクソン（パブル） 直接通信キーの確立のための方法および装置
CN107317674B (zh) * 2016-04-27 2021-08-31 华为技术有限公司 密钥分发、认证方法，装置及系统

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101621434A (zh) * 2008-06-30 2010-01-06 华为技术有限公司 无线网状网络系统以及密钥分配的方法
CN104283899A (zh) * 2014-10-30 2015-01-14 西安电子科技大学 无线网络中基于k-假名集合的用户匿名身份认证协议

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107317789B (zh) * 2016-04-27 2020-07-21 华为技术有限公司 密钥分发、认证方法，装置及系统
CN107317789A (zh) * 2016-04-27 2017-11-03 华为技术有限公司 密钥分发、认证方法，装置及系统
WO2019144350A1 (zh) * 2018-01-25 2019-08-01 华为技术有限公司 通信方法和通信装置
WO2020132978A1 (zh) * 2018-12-26 2020-07-02 深圳市大疆创新科技有限公司 加密通信方法、装置、系统及计算机存储介质
CN111406390A (zh) * 2018-12-26 2020-07-10 深圳市大疆创新科技有限公司 加密通信方法、装置、系统及计算机存储介质
WO2020252611A1 (zh) * 2019-06-17 2020-12-24 华为技术有限公司 一种数据交互方法及相关设备
CN112702734A (zh) * 2019-10-23 2021-04-23 中移物联网有限公司 一种密钥分发系统及方法
CN112702734B (zh) * 2019-10-23 2023-04-28 中移物联网有限公司 一种密钥分发系统及方法
CN114258013A (zh) * 2020-09-11 2022-03-29 中国联合网络通信集团有限公司 数据加密方法、设备和存储介质
CN114258013B (zh) * 2020-09-11 2023-10-31 中国联合网络通信集团有限公司 数据加密方法、设备和存储介质
CN112039922A (zh) * 2020-09-18 2020-12-04 广东乐心医疗电子股份有限公司 一种加密通信方法及装置
CN113037484B (zh) * 2021-05-19 2021-08-24 银联商务股份有限公司 数据传输方法、装置、终端、服务器及存储介质
CN113037484A (zh) * 2021-05-19 2021-06-25 银联商务股份有限公司 数据传输方法、装置、终端、服务器及存储介质
WO2022247765A1 (zh) * 2021-05-28 2022-12-01 京东方科技集团股份有限公司 认证方法和认证装置
CN114155632A (zh) * 2021-11-30 2022-03-08 深圳市同创新佳科技有限公司 一种联网型酒店电子门锁加密通信密钥分发方法
CN114155632B (zh) * 2021-11-30 2023-10-31 深圳市同创新佳科技有限公司 一种联网型酒店电子门锁加密通信密钥分发方法
CN114513781A (zh) * 2022-02-11 2022-05-17 青岛民航空管实业发展有限公司 一种空管智慧台站的身份认证方法及数据加解密方法
CN114168928A (zh) * 2022-02-14 2022-03-11 阿里云计算有限公司 获取身份认证信息的方法、装置、存储介质及系统
WO2023151505A1 (zh) * 2022-02-14 2023-08-17 阿里云计算有限公司 获取身份认证信息的方法、装置、存储介质及系统
CN116668203A (zh) * 2023-08-02 2023-08-29 浙江大华技术股份有限公司 设备认证方法、物联网设备、认证平台以及可读存储介质
CN116668203B (zh) * 2023-08-02 2023-10-20 浙江大华技术股份有限公司 设备认证方法、物联网设备、认证平台以及可读存储介质

Also Published As

Publication number Publication date
US20190058701A1 (en) 2019-02-21
WO2017185999A1 (zh) 2017-11-02
EP3422629A4 (en) 2019-04-17
CN107317674B (zh) 2021-08-31
EP3422629B1 (en) 2020-12-16
US11240218B2 (en) 2022-02-01
EP3422629A1 (en) 2019-01-02

Similar Documents

Publication Publication Date Title
CN107317674A (zh) 密钥分发、认证方法，装置及系统
CN107317789A (zh) 密钥分发、认证方法，装置及系统
CN104660603B (zh) IPSec VPN中扩展使用量子密钥的方法及系统
CN103781066B (zh) 无线发射/接收单元以及由其实施的方法
CN101667916B (zh) 一种基于分离映射网络使用数字证书验证用户身份的方法
US11909869B2 (en) Communication method and related product based on key agreement and authentication
CN107800539A (zh) 认证方法、认证装置和认证系统
CN110035033A (zh) 密钥分发方法、装置及系统
CN109787763A (zh) 一种基于量子密钥的移动通信认证方法、系统、终端及存储介质
CN106936570A (zh) 一种密钥配置方法及密钥管理中心、网元
CN101420686B (zh) 基于密钥的工业无线网络安全通信实现方法
CN101917272A (zh) 一种邻居用户终端间保密通信方法及系统
CN108964897B (zh) 基于群组通信的身份认证系统和方法
CN109075973A (zh) 一种使用基于id的密码术进行网络和服务统一认证的方法
CN108880799B (zh) 基于群组密钥池的多次身份认证系统和方法
Hsu et al. Group anonymous D2D communication with end-to-end security in LTE-A
CN101854244A (zh) 一种三段式安全网络架构建立和保密通信方法及其系统
Maccari et al. Security analysis of IEEE 802.16
Castiglione et al. An efficient and transparent one-time authentication protocol with non-interactive key scheduling and update
CN102281303A (zh) 一种数据交换方法
CN106209384B (zh) 使用安全机制的客户终端与充电装置的通信认证方法
CN107276755B (zh) 一种安全关联方法、装置及系统
CN114386020A (zh) 基于量子安全的快速二次身份认证方法及系统
CN118413389B (zh) 一种基于量子安全的零信任网络的访问方法及系统
CN116233767B (zh) 集群对讲通信方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant