[發明專利]對稱密鑰動態生成方法、裝置、設備及系統有效
| 申請號： | 201610849888.5 | 申請日： | 2016-09-26 |
| 公開（公告）號： | CN107872312B | 公開（公告）日： | 2020-02-07 |
| 發明（設計）人： | 孫敏剛;白青松 | 申請（專利權）人： | 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司 |
| 主分類號： | H04L9/08 | 分類號： | H04L9/08 |
| 代理公司： | 11438 北京律智知識產權代理有限公司 | 代理人： | 姜怡;袁禮君 |
| 地址： | 100195 北京市海淀區杏石口路6*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 對稱 密鑰 動態 生成 方法 裝置 設備 系統 | ||
1.一種對稱密鑰動態生成方法，其特征在于，包括：
接收互聯設備啟動時生成的初始全局唯一標識符；
將所述初始全局唯一標識符記錄為密鑰全局唯一標識符；
對所述互聯設備進行授權，向所述互聯設備發送第一授權指示消息，所述第一授權指示消息包括：為所述互聯設備新生成的第一全局唯一標識符及第一密鑰參數；
接收所述互聯設備發送的第一授權響應消息；
根據所述密鑰全局唯一標識符與所述第一密鑰參數，確定對稱密鑰；
更新所述密鑰全局唯一標識符為所述第一全局唯一標識符；以及
在后續與所述互聯設備的通信中使用所述對稱密鑰對通信數據進行加解密。
2.根據權利要求1所述的方法，其特征在于，還包括：
再一次對所述互聯設備進行授權，向所述互聯設備發送第二授權指示消息，所述第二授權指示消息包括：為所述互聯設備新生成的第二全局唯一標識符及第二密鑰參數；
接收所述互聯設備發送的第二授權響應消息；
根據所述密鑰全局唯一標識符與所述第二密鑰參數，確定新的對稱密鑰；
更新所述密鑰全局唯一標識符為所述第二全局唯一標識符；以及
在后續與所述互聯設備的通信中使用所述新的對稱密鑰對通信數據進行加解密。
3.根據權利要求2所述的方法，其特征在于，根據所述密鑰全局唯一標識符與所述第一密鑰參數，確定對稱密鑰包括：對所述密鑰全局唯一標識符與所述第一密鑰參數進行異或運算，將所述異或運算的結果作為所述對稱密鑰；和/或，
根據所述密鑰全局唯一標識符與所述第二密鑰參數，確定新的對稱密鑰包括：對所述密鑰全局唯一標識符與所述第二密鑰參數進行異或運算，將所述異或運算的結果作為所述新的對稱密鑰。
4.一種對稱密鑰動態生成方法，其特征在于，包括：
啟動時生成一初始全局唯一標識符；
向客戶端廣播所述初始全局唯一標識符；
將所述初始全局唯一標識符記錄為密鑰全局唯一標識符；
接收所述客戶端發送的第一授權指示消息，所述第一授權指示消息包括：新生成的第一全局唯一標識符及第一密鑰參數；
向所述客戶端發送第一授權響應消息；
根據所述密鑰全局唯一標識符與所述第一密鑰參數，確定對稱密鑰；
更新所述密鑰全局唯一標識符為所述第一全局唯一標識符；以及
在后續與所述客戶端的通信中使用所述對稱密鑰對通信數據進行加解密。
5.根據權利要求4所述的方法，其特征在于，還包括：
接收所述客戶端發送的第二授權指示消息，所述第二授權指示消息包括：新生成的第二全局唯一標識符及第二密鑰參數；
向所述客戶端發送第二授權響應消息；
根據所述密鑰全局唯一標識符與所述第二密鑰參數，確定新的對稱密鑰；
更新所述密鑰全局唯一標識符為所述第二全局唯一標識符；以及
在后續與所述客戶端的通信中使用所述新的對稱密鑰對通信數據進行加解密。
6.根據權利要求5所述的方法，其特征在于，根據所述密鑰全局唯一標識符與所述第一密鑰參數，確定對稱密鑰包括：對所述密鑰全局唯一標識符與所述第一密鑰參數進行異或運算，將所述異或運算的結果作為所述對稱密鑰；和/或，
根據所述密鑰全局唯一標識符與所述第二密鑰參數，確定新的對稱密鑰包括：對所述密鑰全局唯一標識符與所述第二密鑰參數進行異或運算，將所述異或運算的結果作為所述新的對稱密鑰。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司，未經北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201610849888.5/1.html，轉載請聲明來源鉆瓜專利網。
