[發(fā)明專利]一種無線安全通信方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201110270660.8
• 申請日: 2011-09-14
• 公開（公告）號: CN102325320A
• 公開（公告）日: 2012-01-18
• 發(fā)明（設(shè)計）人: 鄭強
• 申請（專利權(quán)）人: 北京握奇數(shù)據(jù)系統(tǒng)有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種無線安全通信方法，其特征在于，包括：

車載裝置和中央計算系統(tǒng)服務(wù)器中分別保存有預設(shè)的至少一個第一密鑰及其標識信息；

所述車載裝置在對所述中央計算系統(tǒng)服務(wù)器的數(shù)字證書驗證通過后，基于隨機數(shù)和預設(shè)的第一密鑰生成第二密鑰，并采用所述第二密鑰對要傳遞的信息進行加密；

所述車載裝置將生成所述第二密鑰的第一密鑰的標識信息、所述隨機數(shù)和采用第二密鑰加密后的信息發(fā)送至所述中央計算系統(tǒng)服務(wù)器。

2.如權(quán)利要求1所述的方法，其特征在于，還包括：

所述中央計算系統(tǒng)服務(wù)器基于所述第一密鑰的標識信息從本地獲取第一密鑰，并結(jié)合所述隨機數(shù)生成第二密鑰，采用所述第二密鑰對接收到的加密后的信息進行解密。

3.如權(quán)利要求2所述的方法，其特征在于，所述車載裝置基于隨機數(shù)和預設(shè)的第一密鑰生成第二密鑰，或者，所述中央計算系統(tǒng)服務(wù)器獲取第一密鑰并結(jié)合所述隨機數(shù)生成第二密鑰，包括：

所述車載裝置或所述中央計算系統(tǒng)服務(wù)器采用所述隨機數(shù)對所述第一密鑰進行分散運算生成第二密鑰。

4.如權(quán)利要求3所述的方法，其特征在于，

采用隨機數(shù)對所述第一密鑰進行分散運算生成第二密鑰，包括：基于所述隨機數(shù)獲取與所述第一密鑰等長度的第一隨機數(shù)；將所述第一密鑰作為第一輸入數(shù)據(jù)，采用所述第一隨機數(shù)對所述第一輸入數(shù)據(jù)進行加密運算，得到所述第二密鑰的第一部分；將所述第一密鑰求反后作為第二輸入數(shù)據(jù)，采用所述第一隨機數(shù)對所述第二輸入數(shù)據(jù)進行加密運算，得到所述第二密鑰的第二部分；連接所述第二密鑰的第一部分和第二部分，得到所述第二密鑰；

或者，

采用隨機數(shù)對所述第一密鑰進行分散運算生成第二密鑰，包括：基于所述隨機數(shù)獲取與所述第一密鑰等長度的第二隨機數(shù)、第三隨機數(shù)和第四隨機數(shù)，將所述第一密鑰作為第一輸入數(shù)據(jù)，采用第二隨機數(shù)對所述第一輸入數(shù)據(jù)進行基于數(shù)據(jù)加密標準的加密運算，并采用第三隨機數(shù)對采用第二隨機數(shù)加密后第一輸入數(shù)據(jù)進行基于數(shù)據(jù)加密標準的加密運算，以及采用第四隨機數(shù)對采用第三隨機數(shù)加密后第一輸入數(shù)據(jù)進行基于數(shù)據(jù)加密標準的加密運算，得到第二密鑰的第一部分；將所述第一密鑰求反后作為第二輸入數(shù)據(jù)，采用第二隨機數(shù)對所述第二輸入數(shù)據(jù)進行基于數(shù)據(jù)加密標準的加密運算，并采用第三隨機數(shù)對采用第二隨機數(shù)加密后第二輸入數(shù)據(jù)進行基于數(shù)據(jù)加密標準的加密運算，以及采用第四隨機數(shù)對采用第三隨機數(shù)加密后第二輸入數(shù)據(jù)進行基于數(shù)據(jù)加密標準的加密運算，得到第二密鑰的第二部分，連接所述第二密鑰的第一部分和第二部分，得到第二密鑰。

5.如權(quán)利要求4所述的方法，其特征在于，采用所述第一隨機數(shù)對所述第一輸入數(shù)據(jù)或第二輸入數(shù)據(jù)進行加密運算時，采用的加密標準為數(shù)據(jù)加密標準、高級加密標準或三重數(shù)據(jù)加密標準中的任意一種。

6.如權(quán)利要求1-5任一項所述的方法，其特征在于，采用所述第二密鑰對要傳遞的信息進行加密，包括：

采用所述車載裝置的私鑰對所述要傳遞的信息的哈希運算值和時間戳進行簽名后，采用生成的第二密鑰對簽名后的信息和所述要傳遞的信息進行對稱加密。

7.一種無線安全通信系統(tǒng)，其特征在于，包括：車載裝置；

所述車載裝置，用于對中央計算系統(tǒng)服務(wù)器的數(shù)字證書驗證通過后，基于隨機數(shù)和預設(shè)的第一密鑰生成第二密鑰，并采用所述第二密鑰對要傳遞的信息進行加密后，將生成所述第二密鑰的第一密鑰的標識信息、所述隨機數(shù)和采用第二密鑰加密后的信息發(fā)送至所述中央計算系統(tǒng)服務(wù)器；

所述車載裝置和中央計算系統(tǒng)服務(wù)器中分別保存有預設(shè)的至少一個第一密鑰及其標識信息。

8.如權(quán)利要求7所述的系統(tǒng)，其特征在于，還包括：所述中央計算系統(tǒng)服務(wù)器，用于基于所述第一密鑰的標識信息從本地獲取第一密鑰，并結(jié)合所述隨機數(shù)生成第二密鑰，采用所述第二密鑰對接收到的加密后的信息進行解密。