[發明專利]一種密鑰信息的發送和接收方法、設備及系統

有效

• 申請號: 201410535920.3
• 申請日: 2014-10-11
• 公開（公告）號: CN105577613B
• 公開（公告）日: 2018-11-23
• 發明（設計）人: 周巍
• 申請（專利權）人: 電信科學技術研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 劉松

1.一種密鑰信息的發送方法，其特征在于，該方法包括：

密鑰分發節點KDN與車載設備OBU建立通信連接后，接收所述OBU發送的密鑰請求消息，所述密鑰請求消息用于請求所述KDN發布對稱加密算法中使用的消息組密鑰的相關信息；

所述KDN生成包含所述消息組密鑰的相關信息的密鑰應答消息，并將所述密鑰應答消息發送給所述OBU；

所述KDN接收到所述OBU針對所述密鑰應答消息的確認應答消息后，釋放與所述OBU建立的通信連接；

其中，所述密鑰請求消息中包括：

第一公鑰加密密文，其中，所述第一公鑰加密密文為所述OBU使用所述KDN的公鑰證書中用于數據加密的公鑰，對OBU對稱加密密鑰進行加密處理后得到的；

第一對稱加密密文，其中，所述第一對稱加密密文為所述OBU使用所述OBU對稱加密密鑰，對所述KDN生成的KDN隨機數、所述OBU生成的OBU隨機數和所述OBU的公鑰證書進行加密處理后得到的；

第一消息數字簽名，其中，所述第一消息數字簽名為所述OBU使用與所述OBU的公鑰證書中用于驗證數字簽名的公鑰對應的私鑰，對包含所述第一公鑰加密密文和所述第一對稱加密密文的信息進行數字簽名處理后得到的；

其中，所述OBU對稱加密密鑰為所述OBU生成的用于數據加密的密鑰。

2.如權利要求1所述的方法，其特征在于，所述消息組密鑰的相關信息包括：密鑰管理中心KMC為至少一個KDN生成的消息組密鑰記錄；

其中，所述消息組密鑰記錄包括：所述消息組密鑰、和使用所述消息組密鑰的加解密算法。

3.如權利要求2所述的方法，其特征在于，所述消息組密鑰記錄還包括以下信息中的至少一種：

所述KDN的標識信息、所述消息組密鑰的標識信息、使用所述消息組密鑰的有效時間信息、使用所述消息組密鑰的有效地理區域信息、以及密鑰管理中心KMC對所述消息組密鑰記錄進行簽名處理后得到的數字簽名信息。

4.如權利要求2或3所述的方法，其特征在于，所述消息組密鑰的相關信息中的消息組密鑰記錄包括：

所述KMC為所述KDN生成的消息組密鑰記錄；或者

所述KMC為所述KDN生成的消息組密鑰記錄、以及所述KMC為所述KDN相鄰的KDN生成的消息組密鑰記錄。

5.如權利要求1所述的方法，其特征在于，所述密鑰請求消息中還包括：用于表示所述密鑰請求消息類型的第一類型信息、和/或用于表示使用所述OBU對稱加密密鑰的加/解密算法的第一對稱加密算法；

其中，所述第一消息數字簽名為所述OBU使用與所述OBU的公鑰證書中用于驗證數字簽名的公鑰對應的私鑰，對包含所述第一類型信息和所述第一對稱加密算法中的至少一個信息、所述第一公鑰加密密文、以及所述第一對稱加密密文的信息進行數字簽名處理后得到的。

6.如權利要求1或5所述的方法，其特征在于，所述KDN接收到OBU發送的密鑰請求消息之后，所述KDN生成包含所述消息組密鑰的相關信息的密鑰應答消息之前，該方法還包括：所述KDN對所述密鑰請求消息進行驗證；

所述KDN生成包含所述消息組密鑰的相關信息的密鑰應答消息，包括：在所述KDN對所述密鑰請求消息的驗證通過后，所述KDN生成包含所述消息組密鑰的相關信息的密鑰應答消息。

7.如權利要求6所述的方法，其特征在于，所述KDN對所述密鑰請求消息進行驗證，包括：

所述KDN使用與所述KDN的公鑰證書中用于數據加密的公鑰對應的私鑰，對所述密鑰請求消息中的第一公鑰加密密文進行解密，以獲取所述OBU對稱加密密鑰；

所述KDN使用所述OBU對稱加密密鑰，對所述密鑰請求消息中的第一對稱加密密文進行解密，以獲取KDN隨機數、OBU隨機數和所述OBU的公鑰證書；

所述KDN在判斷出所述第一對稱加密密文中攜帶的KDN隨機數與所述KDN向所述OBU已發送的KDN隨機數相同、所述OBU的公鑰證書在有效期內且為合法證書、以及根據所述OBU的公鑰證書中用于驗證數字簽名的公鑰確定出所述第一消息數字簽名有效后，確定所述密鑰請求消息的驗證通過。