[發明專利]密鑰更新方法和裝置、便攜式智能設備

在審

• 申請號: 201810373760.5
• 申請日: 2018-04-24
• 公開（公告）號: CN108566276A
• 公開（公告）日: 2018-09-21
• 發明（設計）人: 林凡;成杰;張振華;張秋鎮;楊峰;李盛陽
• 申請（專利權）人: 廣州杰賽科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 余永文

本發明涉及一種密鑰更新方法，包括步驟：獲取當前密鑰的密鑰更新標志；該密鑰更新標志為各個網絡節點設備隨機時間生成的密鑰更新標志；獲取本地的當前密鑰和網絡識別碼；通過密鑰更新算法根據密鑰更新標志、當前密鑰和網絡識別碼對該當前密鑰進行更新；將密鑰更新標志廣播至各個網絡節點設備觸發各個網絡節點設備根據密鑰更新標志同步更新各個網絡節點設備的當前密鑰。上述密鑰更新方法使得各個網絡節點設備實現對自身的密鑰進行隨機時間的自主同步更新，提高了密鑰更新的安全性和可靠性，也提高了信息傳輸的安全可靠性。還提供一種密鑰更新裝置、便攜式智能設備、便攜式智能設備管理系統和計算機可讀存儲介質。

技術領域

本發明涉及信息安全技術領域，特別是涉及一種密鑰更新方法、密鑰更新裝置、便攜式智能設備、便攜式智能設備管理系統和計算機可讀存儲介質。

背景技術

隨著智能化水平的提升，智能化設備已被應用到各個技術領域當中，例如可穿戴智能設備已經被廣泛應用在包括軍事國防、環境監測、醫療健康、工業以及高危領域的數據監控等領域。由于智能化設備管理系統的網絡結構是開放的，其自身的一些特點決定了該智能化設備管理系統的網絡安全性較差，導致不法分子可以容易地竊聽、截獲或偽造通過網絡傳輸的信息。

傳統技術通過三元對等鑒別的可信網絡架構對智能化設備進行管理，基于多次傳遞和調用可信校驗機制，對諸如合法終端訪問合法網絡的通信和網絡安全等問題起到支撐作用，然而這種技術存在數字證書的管理問題，例如各個設備一直使用預設的數字證書進行身份驗證容易導致攻擊者對該證書的數字簽名進行碰撞攻擊，又如設備向可信第三方請求更新數字證書并通過網絡進行數字證書的傳輸，容易導致在該數字證書傳輸的過程中被攻擊者竊聽，一旦竊聽者獲取各個設備單元直接加密的數字證書，則系統信息會被攻擊者掌握，降低信息傳輸的安全性。

發明內容

基于此，有必要針對傳統技術信息傳輸安全性偏低的問題，提供一種密鑰更新方法、密鑰更新裝置、便攜式智能設備、便攜式智能設備管理系統和計算機可讀存儲介質。

在一個實施例中，提供了一種密鑰更新方法，該方法包括如下步驟：

獲取當前密鑰的密鑰更新標志；其中，所述密鑰更新標志為各個網絡節點設備隨機時間生成的密鑰更新標志；

獲取本地的所述當前密鑰和網絡識別碼；通過密鑰更新算法根據所述密鑰更新標志、當前密鑰和網絡識別碼對所述當前密鑰進行更新；

將所述密鑰更新標志廣播至所述各個網絡節點設備，用于觸發所述各個網絡節點設備根據所述密鑰更新標志同步更新所述各個網絡節點設備的當前密鑰。

上述密鑰更新方法，獲取各個網絡節點設備隨機時間生成的當前密鑰的密鑰更新標志，獲取本地的當前密鑰和網絡識別碼，通過密鑰更新算法根據所述密鑰更新標志、當前密鑰和網絡識別碼更新該當前密鑰，將該密鑰更新標志進行廣播，觸發各個網絡節點設備根據該密鑰更新標志對各自的當前密鑰進行同步更新，使得各個網絡節點設備實現對自身的密鑰進行隨機時間的自主同步更新，提高了密鑰更新的安全性和可靠性，也提高了信息傳輸的安全可靠性。

在一個實施例中，所獲取當前密鑰的密鑰更新標志的步驟包括：

從本地預存的隨機數空間中提取時間隨機數；根據所述時間隨機數設定所述當前密鑰的密鑰更新時間；根據所述密鑰更新時間生成所述當前密鑰的密鑰更新標志。

在一個實施例中，所述獲取密鑰更新標志的步驟包括：

接收所述各個網絡節點設備廣播的所述密鑰更新標志。

在一個實施例中，所述通過密鑰更新算法根據所述密鑰更新標志、當前密鑰和網絡識別碼對所述當前密鑰進行更新的步驟包括：