[發(fā)明專利]鏈路保護(hù)方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201310379056.8
• 申請日: 2013-08-27
• 公開（公告）號: CN103441854A
• 公開（公告）日: 2013-12-11
• 發(fā)明（設(shè)計）人: 陳柳章
• 申請（專利權(quán)）人: 深圳市文鼎創(chuàng)數(shù)據(jù)科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 深圳市世紀(jì)恒程知識產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國;趙愛蓉

1.一種鏈路保護(hù)方法，其特征在于，包括以下步驟：

KEY與終端通信連接；KEY隨機產(chǎn)生一串字符作為認(rèn)證碼并顯示，供用戶在終端上輸入KEY顯示的所述認(rèn)證碼，終端檢測到用戶在終端上輸入PIN碼和KEY顯示的所述認(rèn)證碼后，終端將包括所述PIN碼和認(rèn)證碼的參數(shù)進(jìn)行組合加密得到一加密密鑰K_pc，并將得到的加密密鑰K_pc發(fā)送給KEY，KEY采用與終端同樣的算法對與所述終端同樣的參數(shù)進(jìn)行加密運算，得到一加密密鑰K_key，KEY識別K_pc和K_key相同時，基于所述K_key與終端進(jìn)行工作數(shù)據(jù)交互；或者，

終端隨機產(chǎn)生一串字符作為認(rèn)證碼并顯示，供用戶在KEY上輸入終端顯示的所述認(rèn)證碼，KEY檢測到用戶在KEY上輸入PIN碼和KEY顯示的所述認(rèn)證碼后，KEY將包括所述PIN碼和認(rèn)證碼的參數(shù)進(jìn)行組合加密得到一加密密鑰K_key，并將得到的加密密鑰K_key發(fā)送給終端，終端采用與KEY同樣的算法對與所述KEY同樣的參數(shù)進(jìn)行加密運算，得到一加密密鑰K_pc，終端識別K_pc和K_key相同時，基于所述K_pc與KEY進(jìn)行工作數(shù)據(jù)交互。

2.如權(quán)利要求1所述的方法，其特征在于，所述KEY與終端通信連接之后、KEY隨機產(chǎn)生一串字符作為認(rèn)證碼并顯示之前，還包括：

KEY將自身的信道保護(hù)公鑰PK_key發(fā)送給終端；

所述終端將包括所述PIN碼和認(rèn)證碼的參數(shù)進(jìn)行組合加密得到一加密密鑰K_pc，包括：

終端將包括所述PIN碼、認(rèn)證碼和PK_key的參數(shù)進(jìn)行組合加密得到一加密密鑰K_pc。

3.如權(quán)利要求1所述的方法，其特征在于，所述KEY與終端通信連接之后、終端隨機產(chǎn)生一串字符作為認(rèn)證碼并顯示之前，還包括：

終端將自身的信道保護(hù)公鑰PK_pc發(fā)送給KEY；

所述KEY將包括所述PIN碼和認(rèn)證碼的參數(shù)進(jìn)行組合加密得到一加密密鑰K_key，包括：

KEY將包括所述PIN碼、認(rèn)證碼和PK_pc的參數(shù)進(jìn)行組合加密得到一加密密鑰K_key。

4.如權(quán)利要求1所述的方法，其特征在于，所述KEY與終端通信連接之后，還包括：

KEY與終端互換信道保護(hù)公鑰PK_key和PK_pc，其中，所述公鑰PK_key為KEY的公鑰，所述公鑰PK_pc為終端的公鑰；

所述終端將包括所述PIN碼和認(rèn)證碼的參數(shù)進(jìn)行組合加密得到一加密密鑰K_pc，包括：

終端將包括所述PIN碼和認(rèn)證碼及PK_pc和/或PK_key的參數(shù)進(jìn)行組合加密得到一加密密鑰K_pc；

或者，

所述KEY將包括所述PIN碼和認(rèn)證碼的參數(shù)進(jìn)行組合加密得到一加密密鑰K_key，包括：

KEY將包括所述PIN碼和認(rèn)證碼及PK_pc和/或PK_key的參數(shù)進(jìn)行組合加密得到一加密密鑰K_key。

5.如權(quán)利要求1所述的方法，其特征在于，所述KEY與終端通信連接前或通信連接后包括：

KEY產(chǎn)生一線路保護(hù)密鑰對，包括公鑰PK_key和KEY私鑰；

或者，

終端產(chǎn)生一線路保護(hù)密鑰對，包括公鑰PK_pc和終端私鑰；

或者，

KEY與終端分別產(chǎn)生一線路保護(hù)密鑰對，所述KEY的密鑰對包括公鑰PK_key和KEY私鑰，所述終端的密鑰對包括公鑰PK_pc和終端私鑰。