[發(fā)明專利]主密鑰動(dòng)態(tài)配置系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200910308003.0
• 申請(qǐng)日: 2009-09-29
• 公開(kāi)（公告）號(hào): CN102035644A
• 公開(kāi)（公告）日: 2011-04-27
• 發(fā)明（設(shè)計(jì)）人: 何聰;呂啟明;丁國(guó)治
• 申請(qǐng)（專利權(quán)）人: 國(guó)基電子（上海）有限公司;鴻海精密工業(yè)股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32;H04W12/04
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種主密鑰動(dòng)態(tài)配置系統(tǒng)，運(yùn)行于無(wú)線通信設(shè)備中，該無(wú)線通信設(shè)備作為主密鑰動(dòng)態(tài)配置的請(qǐng)求端，其與作為響應(yīng)端的無(wú)線通信設(shè)備進(jìn)行無(wú)線通信連接，其特征在于，該系統(tǒng)包括：

發(fā)送單元，用于發(fā)送主密鑰動(dòng)態(tài)配置請(qǐng)求信息至響應(yīng)端，該主密鑰動(dòng)態(tài)配置請(qǐng)求信息中包括請(qǐng)求端支持的所有密鑰算法；

接收單元，用于接收響應(yīng)端發(fā)送的從所述主密鑰動(dòng)態(tài)配置請(qǐng)求信息中選取的密鑰算法以及生成的隨機(jī)參數(shù)，所述密鑰算法中包括一個(gè)中間密鑰算法、一個(gè)根據(jù)中間密鑰計(jì)算主密鑰的算法以及一個(gè)根據(jù)中間密鑰計(jì)算主密鑰確認(rèn)口令的算法；

密鑰生成單元，用于根據(jù)所接收的中間密鑰算法以及隨機(jī)參數(shù)計(jì)算出中間密鑰，并根據(jù)計(jì)算出的中間密鑰計(jì)算出主密鑰以及主密鑰確認(rèn)口令；

所述發(fā)送單元還用于將計(jì)算出的主密鑰確認(rèn)口令發(fā)送至響應(yīng)端；

所述接收單元還用于接收響應(yīng)端發(fā)送的根據(jù)其所選取的密鑰算法及隨機(jī)參數(shù)計(jì)算出的主密鑰確認(rèn)口令；

對(duì)比單元，用于對(duì)比上述接收的主密鑰確認(rèn)口令與請(qǐng)求端計(jì)算出的主密鑰確認(rèn)口令是否一致；及

密鑰安裝單元，用于當(dāng)接收的主密鑰確認(rèn)口令與請(qǐng)求端計(jì)算出的主密鑰確認(rèn)口令一致時(shí)，將計(jì)算出的主密鑰安裝在請(qǐng)求端上。

2.如權(quán)利要求1所述的主密鑰動(dòng)態(tài)配置系統(tǒng)，其特征在于，該系統(tǒng)還包括：

提示單元，用于當(dāng)接收的主密鑰確認(rèn)口令與請(qǐng)求端計(jì)算出的主密鑰確認(rèn)口令不一致時(shí)，在請(qǐng)求端彈出主密鑰動(dòng)態(tài)配置失敗的提示信息。

3.一種主密鑰動(dòng)態(tài)配置系統(tǒng)，運(yùn)行于無(wú)線通信設(shè)備中，該無(wú)線通信設(shè)備作為主密鑰動(dòng)態(tài)配置的響應(yīng)端，其與作為請(qǐng)求端的無(wú)線通信設(shè)備進(jìn)行無(wú)線通信連接，其特征在于，該系統(tǒng)包括：

接收單元，用于接收請(qǐng)求端發(fā)送的主密鑰動(dòng)態(tài)配置請(qǐng)求信息，該主密鑰動(dòng)態(tài)配置請(qǐng)求信息中包括請(qǐng)求端支持的所有密鑰算法；

選擇單元，用于從所接收到的主密鑰動(dòng)態(tài)配置請(qǐng)求信息中選取響應(yīng)端支持的密鑰算法，該密鑰算法中包括一個(gè)中間密鑰算法、一個(gè)根據(jù)中間密鑰計(jì)算主密鑰的算法以及一個(gè)根據(jù)中間密鑰計(jì)算主密鑰確認(rèn)口令的算法；

隨機(jī)參數(shù)生成單元，用于生成所述中間密鑰算法所需的隨機(jī)參數(shù)；

密鑰生成單元，用于根據(jù)上述選取的中間密鑰算法以及所生成的隨機(jī)參數(shù)計(jì)算出中間密鑰，并根據(jù)計(jì)算出的中間密鑰計(jì)算出主密鑰以及主密鑰確認(rèn)口令；

發(fā)送單元，用于將選擇的密鑰算法、生成的隨機(jī)參數(shù)以及上述計(jì)算出的主密鑰確認(rèn)口令發(fā)送至請(qǐng)求端；

所述接收單元還用于接收請(qǐng)求端發(fā)送的主密鑰確認(rèn)口令；

對(duì)比單元，用于對(duì)比上述接收的主密鑰確認(rèn)口令與響應(yīng)端計(jì)算的主密鑰確認(rèn)口令是否一致；及

密鑰安裝單元，用于當(dāng)接收的主密鑰確認(rèn)口令與響應(yīng)端計(jì)算的主密鑰確認(rèn)口令一致時(shí)，將所述主密鑰安裝在響應(yīng)端上。

4.如權(quán)利要求3所述的主密鑰動(dòng)態(tài)配置系統(tǒng)，其特征在于，該系統(tǒng)還包括：

提示單元，用于當(dāng)接收的主密鑰確認(rèn)口令與響應(yīng)端計(jì)算的主密鑰確認(rèn)口令不一致時(shí)，在響應(yīng)端彈出主密鑰動(dòng)態(tài)配置失敗的提示信息。

5.一種主密鑰動(dòng)態(tài)配置方法，應(yīng)用在無(wú)線通信設(shè)備中，該無(wú)線通信設(shè)備作為主密鑰動(dòng)態(tài)配置的請(qǐng)求端，其與作為響應(yīng)端的無(wú)線通信設(shè)備進(jìn)行無(wú)線通信連接，其特征在于，該方法包括：

(a0)發(fā)送主密鑰動(dòng)態(tài)配置請(qǐng)求信息至響應(yīng)端，該主密鑰動(dòng)態(tài)配置請(qǐng)求信息中包括該請(qǐng)求端支持的所有密鑰算法；

(a1)接收響應(yīng)端從所述主密鑰動(dòng)態(tài)配置請(qǐng)求信息中選取的密鑰算法，所述密鑰算法中包括一個(gè)中間密鑰算法、一個(gè)根據(jù)中間密鑰計(jì)算主密鑰的算法以及一個(gè)根據(jù)中間密鑰計(jì)算主密鑰確認(rèn)口令的算法；

(a2)接收響應(yīng)端根據(jù)所選取的中間密鑰算法生成的該中間密鑰算法所需的隨機(jī)參數(shù)；

(a3)根據(jù)中間密鑰算法以及隨機(jī)參數(shù)計(jì)算出中間密鑰，并根據(jù)計(jì)算出的中間密鑰計(jì)算出主密鑰以及主密鑰確認(rèn)口令；

(a4)將計(jì)算出的主密鑰確認(rèn)口令發(fā)送至響應(yīng)端；

(a5)接收響應(yīng)端計(jì)算出的主密鑰確認(rèn)口令，對(duì)比該接收的主密鑰確認(rèn)口令與請(qǐng)求端計(jì)算出的主密鑰確認(rèn)口令是否一致；及

(a6)當(dāng)請(qǐng)求端與響應(yīng)端計(jì)算出的主密鑰確認(rèn)口令一致時(shí)，所述請(qǐng)求端安裝所述主密鑰。

6.如權(quán)利要求5所述的主密鑰動(dòng)態(tài)配置方法，其特征在于，該方法在步驟a1之后還包括：

響應(yīng)端根據(jù)其所選取的中間密鑰算法以及生成的隨機(jī)參數(shù)計(jì)算出中間密鑰，并根據(jù)計(jì)算出的中間密鑰計(jì)算出主密鑰以及主密鑰確認(rèn)口令。