[發(fā)明專利]衛(wèi)星通信協(xié)議下的密鑰協(xié)商方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201611070943.7
• 申請(qǐng)日: 2016-11-28
• 公開（公告）號(hào): CN106789057B
• 公開（公告）日: 2020-05-22
• 發(fā)明（設(shè)計(jì)）人: 左嚴(yán);金星虎;唐小華;畢菲;尤啟迪;楊博;張華健;石云;金亮
• 申請(qǐng)（專利權(quán)）人: 航天恒星科技有限公司
• 主分類號(hào): H04L9/30
• 分類號(hào): H04L9/30;H04L9/08
• 代理公司: 北京善任知識(shí)產(chǎn)權(quán)代理有限公司 11650
• 代理人: 金楊

1.一種衛(wèi)星通信協(xié)議下的密鑰協(xié)商方法，其特征在于，包括如下步驟：

主站接收到小站發(fā)送的登錄認(rèn)證請(qǐng)求信號(hào)后，所述主站隨機(jī)選擇第一隨機(jī)數(shù)r₁，根據(jù)所述第一隨機(jī)數(shù)r₁生成主站側(cè)公鑰R₁，并向所述小站發(fā)送前向廣播信令；其中，所述前向廣播信令中包含所述主站側(cè)公鑰R₁；

所述小站接收所述前向廣播信令，對(duì)所述前向廣播信令進(jìn)行解析提取出所述主站側(cè)公鑰R₁，根據(jù)所述主站側(cè)公鑰R₁計(jì)算生成第一認(rèn)證信息；并隨機(jī)選擇第二隨機(jī)數(shù)r₂，根據(jù)所述第二隨機(jī)數(shù)r₂生成小站側(cè)公鑰R₂，并將所述小站側(cè)公鑰、所述第一認(rèn)證信息和所述小站身份信息回傳至所述主站；所述小站還根據(jù)所述主站側(cè)公鑰R₁和所述第二隨機(jī)數(shù)r₂計(jì)算生成小站側(cè)分發(fā)保護(hù)密鑰；

所述主站接收所述小站的回傳信息，由回傳信息中提取出所述小站側(cè)公鑰、所述第一認(rèn)證信息和所述小站身份信息，對(duì)所述第一認(rèn)證信息進(jìn)行驗(yàn)證，在驗(yàn)證出所述第一認(rèn)證信息正確時(shí)，計(jì)算并發(fā)送第二認(rèn)證信息至所述小站，并根據(jù)所述第一隨機(jī)數(shù)r₁和所述小站側(cè)公鑰計(jì)算生成主站側(cè)分發(fā)保護(hù)密鑰；

所述小站接收并驗(yàn)證所述第二認(rèn)證信息，并在驗(yàn)證出所述第二認(rèn)證信息正確時(shí)，啟用所述小站側(cè)分發(fā)保護(hù)密鑰；

所述主站發(fā)送業(yè)務(wù)信號(hào)及所述第一隨機(jī)數(shù)r₁至所述小站，由所述小站根據(jù)所述第一隨機(jī)數(shù)r₁計(jì)算生成第三認(rèn)證信息，并將所述第二隨機(jī)數(shù)r₂、所述第三認(rèn)證信息及所述小站身份信息發(fā)送至所述主站；同時(shí)，所述小站還根據(jù)所述第一隨機(jī)數(shù)r₁、所述第二隨機(jī)數(shù)r₂和所述小站側(cè)分發(fā)保護(hù)密鑰計(jì)算生成小站側(cè)工作密鑰；

所述主站根據(jù)所述第一隨機(jī)數(shù)r₁和所述主站側(cè)分發(fā)保護(hù)密鑰計(jì)算生成第四認(rèn)證信息，并根據(jù)所述第四認(rèn)證信息驗(yàn)證所述小站的合法性，并在驗(yàn)證出所述小站合法時(shí)，根據(jù)所述第二隨機(jī)數(shù)r₂計(jì)算生成第五認(rèn)證信息，并將所述第五認(rèn)證信息發(fā)送給小站；同時(shí)，所述主站還根據(jù)所述第一隨機(jī)數(shù)r₁、所述第二隨機(jī)數(shù)r₂和所述主站側(cè)分發(fā)保護(hù)密鑰計(jì)算生成主站側(cè)工作密鑰；

所述小站計(jì)算并驗(yàn)證所述第五認(rèn)證信息，并在驗(yàn)證出所述第五認(rèn)證信息正確時(shí)，啟用所述小站側(cè)工作密鑰。

2.如權(quán)利要求1所述方法，其特征在于，所述主站隨機(jī)選擇第一隨機(jī)數(shù)r₁，根據(jù)所述第一隨機(jī)數(shù)r₁生成主站側(cè)公鑰R₁，包括如下步驟：

所述主站隨機(jī)選擇所述第一隨機(jī)數(shù)r₁；

所述主站根據(jù)公式：R₁＝r₁·G計(jì)算生成所述主站側(cè)公鑰R₁；

其中，G為橢圓曲線參數(shù)。

3.如權(quán)利要求2所述方法，其特征在于，所述小站還根據(jù)所述主站側(cè)公鑰R₁和所述第二隨機(jī)數(shù)r₂計(jì)算生成小站側(cè)分發(fā)保護(hù)密鑰，包括如下步驟：

所述小站根據(jù)所述主站側(cè)公鑰R₁和所述第二隨機(jī)數(shù)r₂，計(jì)算生成小站側(cè)共享參數(shù)s_RCST；其中，s_RCST＝[r₂·R₁]；

所述小站根據(jù)所述小站側(cè)共享參數(shù)s_RCST，按照公式：DK_RCST＝H(s_RCST)計(jì)算生成所述小站側(cè)分發(fā)保護(hù)密鑰；

其中，DK_RCST為所述小站側(cè)分發(fā)保護(hù)密鑰。