[發明專利]一種單向密鑰的切換方法及實現裝置

有效

• 申請號: 201210286492.6
• 申請日: 2012-08-13
• 公開（公告）號: CN103595529A
• 公開（公告）日: 2014-02-19
• 發明（設計）人: 李琴;鐵滿霞;布寧
• 申請（專利權）人: 西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種單向密鑰的切換方法，其特征在于，所述方法包括：

發送方在獲得新密鑰時設置新密鑰發送方向不可用；

所述發送方在推定或確定至少n個接收方獲得了所述新密鑰后，原密鑰失效前啟動密鑰切換過程，設置原密鑰發送方向不可用并設置新密鑰發送方向可用；其中，N≥n≥1，N為所述發送方對應的接收方的總數量；所述接收方在獲得所述新密鑰時設置新密鑰接收方向可用；

所述接收方根據從所述發送方接收的數據的保護標識從所述原密鑰和所述新密鑰中選擇有效的密鑰對所述數據解保護；

所述接收方在第一次用所述新密鑰成功解保護所述數據時，所述原密鑰失效前啟動密鑰切換過程，設置原密鑰接收方向不可用。

2.根據權利要求1所述的方法，其特征在于，若所述發送方先于所述接收方獲得所述新密鑰，則所述方法還包括：

所述發送方發送第一密鑰更新消息至所述接收方；所述第一密鑰更新消息包括第一新密鑰信息；

所述接收方根據所述第一密鑰更新消息獲得所述新密鑰；

所述發送方在推定至少n個接收方獲得了所述新密鑰后，原密鑰失效前啟動密鑰切換過程包括：

所述發送方在發送所述第一密鑰更新消息后的第一時間間隔時刻啟動密鑰切換過程；或，

所述發送方在發送第一數據幀號的數據至所述接收方的時刻啟動密鑰切換過程；

其中，第一時間間隔大于所述第一密鑰更新消息到達所述接收方的傳輸延遲，且不大于原密鑰的剩余有效期；所述第一數據幀號由發送方設置并包括在所述第一密鑰更新消息中，且大于所述發送方在發送所述第一密鑰更新消息前所使用過的最大數據幀號，發送第一數據幀號的數據的時刻與發送第一密鑰更新消息的時刻的時間間隔大于第一密鑰更新消息的傳輸延遲。

3.根據權利要求2所述的方法，其特征在于，

所述第一新密鑰信息為所述發送方利用與所述接收方的共享信息對所述新密鑰保護生成的密文；

所述接收方根據所述第一密鑰更新消息獲得所述新密鑰包括：

所述接收方對所述第一新密鑰信息解保護后獲得所述新密鑰；

或，

所述第一新密鑰信息為所述發送方利用與所述接收方的共享信息對第一參數保護生成的密文；其中，所述第一參數為用于生成所述新密鑰的參數；

所述方法還包括：

所述發送方利用約定的密鑰算法和所述第一參數獲得所述新密鑰；

所述接收方根據所述第一密鑰更新消息獲得所述新密鑰包括：

所述接收方對所述第一新密鑰信息解保護后獲得第一參數；

所述接收方利用約定的密鑰算法和所述第一參數獲得所述新密鑰；

或，

所述第一新密鑰信息為第二參數；所述第二參數為用于與所述發送方和所述接收方的共享密鑰一起計算得到所述新密鑰的參數；

所述方法還包括：

所述發送方利用約定的密鑰算法、所述共享密鑰和所述第二參數獲得所述新密鑰；

所述接收方根據所述第一密鑰更新消息獲得所述新密鑰包括：

所述接收方利用約定的密鑰算法、所述共享密鑰和所述第二參數獲得所述新密鑰。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述接收方在獲得所述新密鑰時，發送第二密鑰更新消息至所述發送方；

所述發送方在確定至少n個接收方獲得了所述新密鑰后，原密鑰失效前啟動密鑰切換過程包括：

所述發送方根據接收的所述第二密鑰更新消息確定至少n個所述接收方獲得了所述新密鑰后，原密鑰失效前啟動密鑰切換過程；具體的：

所述發送方在接收到所述第二密鑰更新消息后的第二時間間隔，啟動密鑰切換過程；或，

所述發送方在發送第二數據幀號的數據至所述接收方時啟動密鑰切換過程；

其中，所述第二時間間隔不大于原密鑰的剩余有效期；

所述第二數據幀號由所述接收方設置并通過所述第二密鑰更新消息發送至所述發送方；所述第二數據幀號大于所述接收方保存的所述發送方的當前數據幀號。