[發(fā)明專利]一種用于加解密服務(wù)間的多密鑰協(xié)商方法

有效

• 申請?zhí)枺?/td>: 202011039031.X
• 申請日: 2020-09-28
• 公開（公告）號: CN112153583B
• 公開（公告）日: 2022-04-01
• 發(fā)明（設(shè)計）人: 蔣洪磊
• 申請（專利權(quán)）人: 中國電子科技集團公司第五十四研究所
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 河北東尚律師事務(wù)所 13124
• 代理人: 王文慶

1.一種用于加解密服務(wù)間的多密鑰協(xié)商方法，其特征在于，包括以下步驟：

（1）對于對外提供加解密服務(wù)的兩個節(jié)點A和B，A獨立選擇Ｎ個密鑰用于發(fā)往B的數(shù)據(jù)的加密操作，N≥2，密鑰編址為0到N-1；

（2）A向B發(fā)起這N個密鑰的密鑰協(xié)商過程；具體方式為，設(shè)定N個密鑰的密鑰重協(xié)商周期均為T，T小于這N個密鑰的最小密鑰有效期，在(i-1)*T/N時刻開始發(fā)起第i個密鑰的密鑰協(xié)商；對任意編址為i的密鑰，在開始發(fā)起密鑰協(xié)商的T、2T、3T…時刻后重新發(fā)起密鑰協(xié)商；

（3）B獨立選擇M個密鑰用于發(fā)往A的數(shù)據(jù)的加密操作，M≥2，并由B負責(zé)向A發(fā)起自己選擇的M個密鑰的密鑰協(xié)商過程，該協(xié)商過程的具體方式為，設(shè)定M個密鑰的密鑰重協(xié)商周期均為K，K小于這M個密鑰的最小密鑰有效期，在(j-1)*K/M時刻開始發(fā)起第j個密鑰的密鑰協(xié)商；對任意編址為j的密鑰，在開始發(fā)起密鑰協(xié)商的K、2K、3K…時刻后重新發(fā)起密鑰協(xié)商；

節(jié)點A選擇密鑰時，用于加解密服務(wù)的密鑰滿足如下約束：剩余密鑰有效期不小于V ，0VT,每次加密時從滿足該條件并已協(xié)商成功的S個密鑰中隨機選擇一個密鑰用于加密 操作,1SN，并將密鑰的編址放入加密數(shù)據(jù)包中；節(jié)點B根據(jù)數(shù)據(jù)包中的密鑰編址選擇對應(yīng)的密鑰進行解密操作。

2.根據(jù)權(quán)利要求1所述的用于加解密服務(wù)間的多密鑰協(xié)商方法，其特征在于，對于第i個密鑰，如果該密鑰的密鑰協(xié)商不成功，則第(i+1)%N個密鑰不發(fā)起密鑰協(xié)商，%表示取余運算；同時，以設(shè)定的重試周期嘗試對第i個密鑰進行重協(xié)商，直至協(xié)商成功；協(xié)商成功后，該次協(xié)商開始后的T/N時刻，觸發(fā)第(i+1)%N個密鑰的協(xié)商。

3.根據(jù)權(quán)利要求1所述的用于加解密服務(wù)間的多密鑰協(xié)商方法，其特征在于，對于第j個密鑰，如果該密鑰的密鑰協(xié)商不成功，則第(j+1)%M個密鑰不發(fā)起密鑰協(xié)商，%表示取余運算；同時，以設(shè)定的重試周期嘗試對第j個密鑰進行重協(xié)商，直至協(xié)商成功；協(xié)商成功后，該次協(xié)商開始后的K/M時刻，觸發(fā)第(j+1)%M個密鑰的協(xié)商。

4.根據(jù)權(quán)利要求1所述的用于加解密服務(wù)間的多密鑰協(xié)商方法，其特征在于，當(dāng)節(jié)點發(fā)生啟動或重新啟動后，重新將加密密鑰的協(xié)商時間從0開始計時，并向?qū)Χ双@取用于自身解密的密鑰狀態(tài)。

5.根據(jù)權(quán)利要求1所述的用于加解密服務(wù)間的多密鑰協(xié)商方法，其特征在于，在調(diào)用加解密服務(wù)時，通過應(yīng)用的類別、調(diào)用的用戶、目的方向確定加解密的優(yōu)先級。

6.根據(jù)權(quán)利要求1所述的用于加解密服務(wù)間的多密鑰協(xié)商方法，其特征在于，在重新協(xié)商第i個密鑰時，更新或更換該密鑰的加解密算法和/或密鑰交換算法。