[發明專利]一種端到端共享密鑰的建立方法及系統

有效

• 申請號: 201010178377.8
• 申請日: 2010-05-20
• 公開（公告）號: CN101841547A
• 公開（公告）日: 2010-09-22
• 發明（設計）人: 李琴;曹軍;鐵滿霞;葛莉
• 申請（專利權）人: 西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 西安智邦專利商標代理有限公司 61211
• 代理人: 王少文

1.一種端到端共享密鑰的建立方法，其特征在于：所述方法包括以下步驟：

1)發送源節點N_Source發送第一密鑰協商請求分組給核心交換設備SW_Center，所述第一密鑰協商請求分組包含：ID_Destination字段、E₁(Nonce_S)字段以及MIC1字段，其中：

ID_Destination字段：表示目的節點N_Destination的標識；

E₁(Nonce_S)字段：表示發送源節點N_Source的詢問資料數據，由發送源節點N_Source利用其與核心交換設備SW_Center之間的密鑰KEY_S-Center對發送源節點N_Source的詢問Nonce_S加密后的數據；其中Nonce_S是由發送源節點N_Source生成的隨機數；

MIC1字段：表示消息完整性驗證碼，由發送源節點N_Source利用其與核心交換設備SW_Center之間的密鑰KEY_S-Center對第一密鑰協商請求分組中本字段外的其他字段通過雜湊函數計算得到的雜湊值；

2)核心交換設備SW_Center收到第一密鑰協商請求分組后，構造第二密鑰協商請求分組給目的節點N_Destination；所述第二密鑰協商請求分組包含：ID_Source字段、E₂(Nonce_S)字段以及MIC2字段，其中：

ID_Source字段：表示發送源節點N_Source的標識；

E₂(Nonce_S)字段：表示發送源節點N_Source的詢問資料數據，由核心交換設備SW_Center用其與目的節點N_Destination之間的密鑰KEY_D-Center對發送源節點N_Source的詢問Nonce_S加密后的數據；

MIC2字段：表示消息完整性驗證碼，由核心交換設備SW_Center用其與目的節點N_Destination之間的密鑰KEY_D-Center對第二密鑰協商請求分組中本字段外的其他字段通過雜湊函數計算得到的雜湊值；

3)目的節點N_Destination收到第二密鑰協商請求分組后，構造第二密鑰協商響應分組給核心交換設備SW_Center；所述第二密鑰協商響應分組包括：ID_Source字段、E₃(Nonce_D)字段以及MIC3字段，其中：

E₃(Nonce_D)字段：表示目的節點N_Destination的詢問資料數據，由目的節點N_Destination利用與核心交換設備SW_Center之間的密鑰KEY_D-Center對目的節點N_Destination的詢問Nonce_D加密后的數據；其中Nonce_D是由目的節點N_Destination生成的隨機數；

MIC3字段：表示消息完整性驗證碼，由目的節點N_Destination利用與核心交換設備SW_Center之間的密鑰KEY_D-Center對第二密鑰協商響應分組中本字段外的其他字段通過雜湊函數計算得到的雜湊值；

4)核心交換設備SW_Center收到第二密鑰協商響應分組后，構造第一密鑰協商響應分組給發送源節點N_Source；所述第一密鑰協商響應分組包括：ID_Destination字段、E₄(Nonce_D)字段以及MIC4字段，其中：

E₄(Nonce_D)字段：表示目的節點N_Destination的詢問資料數據，由核心交換設備SW_Center用其與發送源節點N_Source之間的密鑰KEY_S-Center對目的節點N_Destination的詢問Nonce_D加密后的數據；

MIC4字段：表示消息完整性驗證碼，由核心交換設備SW_Center用其與發送源節點N_Source之間的密鑰KEY_S-Center對第一密鑰協商響應分組中本字段外的其他字段通過雜湊函數計算得到的雜湊值；

5)發送源節點N_Source接收第一密鑰協商響應分組，建立端到端的共享密鑰。