[发明专利]更新及分配加密密钥

权利要求书

1.一种用于提供安全通信的方法，该方法包括：

产生第一节点和第二节点知道的共享秘密；

根据所述共享秘密产生所利用密钥和所存储密钥；

用所利用密钥加密第一节点和第二节点之间的消息；

产生第一节点和第二节点知道的新的共享秘密；

导出新的所利用密钥和所存储密钥。

2.根据权利要求1所述的方法，其中至少部分使用口令认证密钥 (PAK)交换协议来产生所述共享秘密。

3.根据权利要求1所述的方法，其中至少部分使用Diffie-Hellman 交换协议来执行产生所述新的共享秘密。

4.根据权利要求3所述的方法，其中用所述所存储密钥来加密 Diffie-Hellman交换协议的通信。

5.根据权利要求1所述的方法，其中由第一节点和第二节点中的 一个来产生所述新的共享秘密。

6.根据权利要求5所述的方法，进一步包括用所存储密钥将所述 新的共享秘密传递给第一节点和第二节点中的另一个。

7.根据权利要求1所述的方法，其中产生新的共享秘密包括用所 存储密钥加密一个或多个消息。

8.一种与网络节点安全通信的方法，该方法包括：

(a)产生共享秘密；

(b)产生第一密钥和第二密钥，所述第一密钥和第二密钥至少 部分基于所述共享秘密；

(c)用至少所述第一密钥来加密一个或多个消息；

(d)替换所述共享秘密，该替换所述共享秘密包括用至少所述 第二密钥来加密一个或多个消息；

(e)至少部分基于所替换的共享秘密来重新产生第一密钥和第 二密钥。

9.根据权利要求8所述的方法，进一步包括多次重复步骤(c)- (e)。

10.根据权利要求8所述的方法，其中至少部分使用口令认证密钥 交换协议来执行步骤(a)。

11.根据权利要求8所述的方法，其中至少部分使用Diffie-Hellman 交换协议来执行步骤(d)。

12.根据权利要求8所述的方法，进一步包括在替换共享秘密的步 骤之后将所述共享秘密发送给另一个节点。

13.根据权利要求12所述的方法，其中所述发送包括用第二密钥 加密所述共享秘密。

14.根据权利要求8所述的方法，其中至少部分通过使用一个或多 个密钥交换协议来执行步骤(b)。

15.根据权利要求14所述的方法，其中用所述共享秘密来加密在 所述一个或多个密钥交换协议期间发送的消息。