[發(fā)明專利]一種安全參數(shù)交互方法、裝置、設(shè)備及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201810875609.1
• 申請日: 2018-08-03
• 公開（公告）號: CN110798431A
• 公開（公告）日: 2020-02-14
• 發(fā)明（設(shè)計）人: 黃凡夫
• 申請（專利權(quán)）人: 杭州海康威視數(shù)字技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 11413 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙)
• 代理人: 張聰聰;馬敬

1.一種安全參數(shù)交互方法，其特征在于，所述方法包括：

基于密鑰協(xié)議，構(gòu)造第一消息，所述第一消息中包括已加密的安全參數(shù)；

將所述第一消息添加到HTTP請求報文的拓展字段，得到拓展HTTP請求報文；

發(fā)送所述拓展HTTP請求報文，以使接收端設(shè)備獲取所述安全參數(shù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于密鑰協(xié)議，構(gòu)造第一消息，包括：

基于密鑰協(xié)議，得到加密密鑰和認證密鑰；

利用所述加密密鑰，對安全參數(shù)進行加密，得到已加密的安全參數(shù)；

利用所述認證密鑰，生成消息鑒權(quán)碼，得到包括所述已加密的安全參數(shù)及所述消息鑒權(quán)碼的第一消息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述密鑰協(xié)議為MIKEY協(xié)議，所述第一消息為I_Message，所述拓展字段為Entity-Header。

4.一種安全參數(shù)交互方法，其特征在于，所述方法包括：

接收拓展HTTP請求報文；

讀取所述拓展HTTP請求報文的拓展字段，得到第一消息；

獲取所述第一消息中包括的安全參數(shù)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述方法還包括：

基于密鑰協(xié)議，得到加密密鑰和認證密鑰；

所述獲取所述第一消息中包括的安全參數(shù)，包括：

利用所述認證密鑰，驗證所述第一消息是否合法；

如果合法，利用所述加密密鑰，對所述第一消息中的已加密的安全參數(shù)進行解密，得到解密后的安全參數(shù)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述方法還包括：

基于密鑰協(xié)議和所述第一消息，構(gòu)造第二消息；

將所述第二消息添加到HTTP響應(yīng)報文的拓展字段，得到拓展HTTP響應(yīng)報文；

發(fā)送所述拓展HTTP響應(yīng)報文。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，在所述讀取所述拓展HTTP請求報文的拓展字段，得到第一消息之后，還包括：

根據(jù)所述第一消息，判斷是否對所述拓展HTTP請求報文進行響應(yīng)；

如果是，則執(zhí)行所述基于密鑰協(xié)議和所述第一消息，構(gòu)造第二消息的步驟。

8.一種安全參數(shù)交互裝置，其特征在于，所述裝置包括：

第一構(gòu)造模塊，用于基于密鑰協(xié)議，構(gòu)造第一消息，所述第一消息中包括已加密的安全參數(shù)；

第一添加模塊，用于將所述第一消息添加到HTTP請求報文的拓展字段，得到拓展HTTP請求報文；

第一發(fā)送模塊，用于發(fā)送所述拓展HTTP請求報文，以使接收端設(shè)備獲取所述安全參數(shù)。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述構(gòu)造模塊，具體用于：

基于密鑰協(xié)議，得到加密密鑰和認證密鑰；利用所述加密密鑰，對安全參數(shù)進行加密，得到已加密的安全參數(shù)；利用所述認證密鑰，生成消息鑒權(quán)碼，得到包括所述已加密的安全參數(shù)及所述消息鑒權(quán)碼的第一消息。

10.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述密鑰協(xié)議為MIKEY協(xié)議，所述第一消息為I_Message，所述拓展字段為Entity-Header。

11.一種安全參數(shù)交互裝置，其特征在于，所述裝置包括：

接收模塊，用于接收拓展HTTP請求報文；

讀取模塊，用于讀取所述拓展HTTP請求報文的拓展字段，得到第一消息；

獲取模塊，用于獲取所述第一消息中包括的安全參數(shù)。