[發明專利]通信密鑰生成方法、裝置、設備和存儲介質

有效

• 申請號: 202011099126.0
• 申請日: 2020-10-14
• 公開（公告）號: CN112512042B
• 公開（公告）日: 2022-10-14
• 發明（設計）人: 廖加彬;盧成彬
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: H04W12/041
• 分類號: H04W12/041;H04W12/0431;H04W12/0433;H04W4/42;H04L9/08;H04L9/32
• 代理公司: 北京太合九思知識產權代理有限公司 11610
• 代理人: 孫明子;劉戈

1.一種通信密鑰生成方法，其特征在于，應用于認證設備或者被認證設備，包括：

確定所述被認證設備與所述認證設備橋接后，獲取所述認證設備的第一物理地址和所述被認證設備的第二物理地址；

根據所述第一物理地址和所述第二物理地址在預先獲取的密鑰元素表中選取第一密鑰元素和第二密鑰元素，并基于所述第一密鑰元素和所述第二密鑰元素生成所述認證設備與所述被認證設備之間使用的單播密鑰；以及，

根據所述第一物理地址在所述密鑰元素表中選取第三密鑰元素，并基于所述第三密鑰元素生成所述認證設備與所述被認證設備之間使用的組播密鑰。

2.根據權利要求1所述的方法，其特征在于，所述根據所述第一物理地址和所述第二物理地址在預先獲取的密鑰元素表中選取第一密鑰元素和第二密鑰元素，包括：

根據所述第一物理地址和所述第二物理地址，確定預先獲取的密鑰元素表中的第一排序位置和第二排序位置；

獲取所述密鑰元素表中在所述第一排序位置的密鑰元素，得到第一密鑰元素；以及

獲取所述密鑰元素表中在所述第二排序位置的密鑰元素，得到第二密鑰元素。

3.根據權利要求2所述的方法，其特征在于，所述根據所述第一物理地址和所述第二物理地址，確定預先獲取的所述密鑰元素表中的第一排序位置和第二排序位置，包括：

確定所述第一物理地址中的第一預設位置上的第一數值和第二預設位置上的第二數值；

確定所述第二物理地址中的所述第一預設位置上的第三數值和所述第二預設位置上的第四數值；

基于所述第一數值、所述第二數值、所述第三數值和所述第四數值，確定預先獲取的密鑰元素表中的第一排序位置和第二排序位置。

4.根據權利要求3所述的方法，其特征在于，若所述第一密鑰元素為認證服務器隨機數Anonce密鑰元素，所述第二密鑰元素為終端隨機數Snonce密鑰元素，則所述基于所述第一數值、所述第二數值、所述第三數值和所述第四數值，確定預先獲取的所述密鑰元素表中的第一排序位置和第二排序位置，包括：

對所述第一數值和所述第三數值進行異或操作，得到所述密鑰元素表中的第一排序位置；

對所述第二數值和所述第四數值進行異或操作，得到所述密鑰元素表中的第二排序位置。

5.根據權利要求1所述的方法，其特征在于，所述根據所述第一物理地址在所述密鑰元素表中選取第三密鑰元素，包括：

根據所述第一物理地址，確定所述密鑰元素表中的第三排序位置；

獲取所述密鑰元素表中在所述第三排序位置的密鑰元素，得到第三密鑰元素。

6.根據權利要求5所述的方法，其特征在于，若所述第三密鑰元素為組播隨機數Gnonce密鑰元素，則所述根據所述第一物理地址，確定所述密鑰元素表中的第三排序位置，包括：

確定所述第一物理地址中的第五預設位置上的第五數值，得到所述密鑰元素表中的第三排序位置。

7.根據權利要求1-6中任一項所述的方法，其特征在于，所述方法還包括：

按照第一預設周期向連接的無線控制器發送密鑰元素表獲取請求，所述密鑰元素表獲取請求攜帶自身的設備標識、最新密鑰元素表標識和次新密鑰元素表標識，以使所述無線控制器基于所述無線控制器中存儲的與所述無線控制器連接的所有設備的設備標識、最新密鑰元素表標識和次新密鑰元素表標識之間的對應關系表、以及所述密鑰元素表獲取請求攜帶的所述自身的設備標識，確定所述對應關系表中所述自身的設備標識對應的最新密鑰元素表標識和次新密鑰元素表標識是否與所述密鑰元素表獲取請求中攜帶的最新密鑰元素表標識和次新密鑰元素表標識分別一致，若不一致，則根據所述密鑰元素表獲取請求中攜帶的最新密鑰元素表標識和次新密鑰元素表標識對所述對應關系表進行更新，返回所述對應關系表，且若確定所述密鑰元素表獲取請求中攜帶的最新密鑰元素表標識與所述無線控制器存儲的最新密鑰元素表標識不一致則返回所述無線控制器存儲的最新密鑰元素表標識對應的密鑰元素表；

接收所述對應關系表、以及所述無線控制器存儲的最新密鑰元素表標識對應的密鑰元素表。