[發明專利]一種無信道的對稱密鑰同步方法及裝置

在審

• 申請號: 201810468438.0
• 申請日: 2018-05-16
• 公開（公告）號: CN108429618A
• 公開（公告）日: 2018-08-21
• 發明（設計）人: 苗春華;王劍鋒;陳傳亮;張奇;王立霞;丁冬平;呂利影;王俊;劉云;韓正甫
• 申請（專利權）人: 安徽問天量子科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04J3/06
• 代理公司: 蕪湖安匯知識產權代理有限公司 34107
• 代理人: 朱圣榮

1.一種無信道的對稱密鑰同步方法，其特征在于，所述方法包括如下步驟：

S1、同步密鑰池一與密鑰池二的內部時鐘，其中，密鑰池一內的密鑰一用于數據加密，密鑰池二的密鑰用于數據解密；

S2、密鑰池一基于加密密鑰請求的時間獲取對應的密鑰一，并將密鑰一發送至加密通訊裝置進行加密，加密密鑰請求是加密通訊裝置基于接收的明文數據生成，并發送至密鑰池一；

S3、密鑰池二基于解密密鑰請求的時間獲取對應的密鑰二，并將密鑰二發送至解密通訊裝置進行解密，解密密鑰請求是解密通訊裝置基于接收的加密數據生成，并發送至密鑰池二；

S4、若加密密鑰請求時間與解密密鑰請求時間處于同一密鑰更新周期內，則獲取的密鑰二為密鑰一的對稱密鑰，即解密成功。

2.如權利要求1所述無信道的對稱密鑰同步方法，其特征在于，基于加密密鑰請求的時間獲取密鑰一及基于解密密鑰請求的時間獲取密鑰二的方法具體如下：

基于密鑰編號-時間區間映射表來讀取加密密鑰請求時間所在時間區間對應的密鑰編號，讀取密鑰編號對應的密鑰一；

基于密鑰編號-時間區間映射表來讀取解密密鑰請求時間所在時間區間對應的密鑰編號，讀取密鑰編號對應的密鑰二；

密鑰池一及密鑰二內存儲有相同的密鑰編號-時間區間映射表，且時間區間的時間長度與密鑰更新周期相等，互為對稱密鑰的密鑰一及密鑰二采用同一密鑰編號進行標記。

3.如權利要求1所述無信道的對稱密鑰同步方法，其特征在于，基于加密密鑰請求的時間獲取密鑰一及基于解密密鑰請求的時間獲取密鑰二的方法具體如下：

基于加密密鑰請求的時間來計算密鑰一的密鑰編號，讀取密鑰編號對應的密鑰一；

基于解密密鑰請求的時間來計算密鑰二的密鑰編號，讀取密鑰編號對應的密鑰二；

密鑰編號的計算公式為：其中，I為密鑰編號，t為加密密鑰請求時間或解密密鑰請求時間，T為密鑰更新周期，M為密鑰有效期的起始時間；

互為對稱密鑰的密鑰一及密鑰二采用同一密鑰編號進行標記。

4.如權利要求1所述無信道的對稱密鑰同步方法，其特征在于，若加密密鑰請求時間與解密密鑰請求時間不在同一密鑰更新周期內，獲取的密鑰二與密鑰一不對稱，解密失敗，解密失敗后執行如下步驟：

S5、解密通訊裝置向加密通訊裝置發送待解密數據的加密密鑰編號獲取請求；

S6、加密通訊裝置基于加密密鑰編號獲取請求向解密通訊裝置發送對應的加密密鑰編號；

S7、解密通訊裝置基于加密密鑰編號向密鑰池二發送解密密鑰請求，所述解密密鑰請求內攜帶有與加密密鑰編號相同的解密密鑰編號；

S8、密鑰池二基于解密密鑰請求向解密通訊裝置發送所述解密密鑰編號對應的密鑰三；

S9、解密通訊裝置基于密鑰三進行解密。

5.如權利要求1所述無信道的對稱密鑰同步方法，其特征在于，若加密密鑰請求時間與解密密鑰請求時間不在同一密鑰更新周期內，獲取的密鑰二與密鑰一不對稱，即解密失敗，解密失敗后執行如下步驟：

S10、解密通訊裝置向加密通訊裝置發送再次加密請求；

S11、加密通訊裝置基于再次加密請求向密鑰池一發送加密密鑰請求，基于密鑰池一返回的密鑰一對解密失敗的數據重新進行加密，并將加密數據發送至解密通訊裝置；

S12、解密通訊裝置基于加密數據向密鑰池二發送解密密鑰請求，基于密鑰池二返回的密鑰二對加密文件進行解密，若解密失敗，則執行步驟S11，直至解密成功。

6.如權利要求1所述無信道的對稱密鑰同步方法，其特征在于，在步驟S1之前還包括：

所述密鑰池一對加密通訊裝置進行鑒權，鑒權成功，密鑰池一與加密通訊裝置建立通訊通道；

所述密鑰池二對解密通訊裝置進行鑒權，鑒權成功，密鑰池二與解密通訊裝置建立通訊通道。