[发明专利]主密钥动态配置系统及方法

权利要求书

1.一种主密钥动态配置系统，运行于无线通信设备中，该无线通信设备作为主密钥动态配置的请求端，其与作为响应端的无线通信设备进行无线通信连接，其特征在于，该系统包括：

发送单元，用于发送主密钥动态配置请求信息至响应端，该主密钥动态配置请求信息中包括请求端支持的所有密钥算法；

接收单元，用于接收响应端发送的从所述主密钥动态配置请求信息中选取的密钥算法以及生成的随机参数，所述密钥算法中包括一个中间密钥算法、一个根据中间密钥计算主密钥的算法以及一个根据中间密钥计算主密钥确认口令的算法；

密钥生成单元，用于根据所接收的中间密钥算法以及随机参数计算出中间密钥，并根据计算出的中间密钥计算出主密钥以及主密钥确认口令；

所述发送单元还用于将计算出的主密钥确认口令发送至响应端；

所述接收单元还用于接收响应端发送的根据其所选取的密钥算法及随机参数计算出的主密钥确认口令；

对比单元，用于对比上述接收的主密钥确认口令与请求端计算出的主密钥确认口令是否一致；及

密钥安装单元，用于当接收的主密钥确认口令与请求端计算出的主密钥确认口令一致时，将计算出的主密钥安装在请求端上。

2.如权利要求1所述的主密钥动态配置系统，其特征在于，该系统还包括：

提示单元，用于当接收的主密钥确认口令与请求端计算出的主密钥确认口令不一致时，在请求端弹出主密钥动态配置失败的提示信息。

3.一种主密钥动态配置系统，运行于无线通信设备中，该无线通信设备作为主密钥动态配置的响应端，其与作为请求端的无线通信设备进行无线通信连接，其特征在于，该系统包括：

接收单元，用于接收请求端发送的主密钥动态配置请求信息，该主密钥动态配置请求信息中包括请求端支持的所有密钥算法；

选择单元，用于从所接收到的主密钥动态配置请求信息中选取响应端支持的密钥算法，该密钥算法中包括一个中间密钥算法、一个根据中间密钥计算主密钥的算法以及一个根据中间密钥计算主密钥确认口令的算法；

随机参数生成单元，用于生成所述中间密钥算法所需的随机参数；

密钥生成单元，用于根据上述选取的中间密钥算法以及所生成的随机参数计算出中间密钥，并根据计算出的中间密钥计算出主密钥以及主密钥确认口令；

发送单元，用于将选择的密钥算法、生成的随机参数以及上述计算出的主密钥确认口令发送至请求端；

所述接收单元还用于接收请求端发送的主密钥确认口令；

对比单元，用于对比上述接收的主密钥确认口令与响应端计算的主密钥确认口令是否一致；及

密钥安装单元，用于当接收的主密钥确认口令与响应端计算的主密钥确认口令一致时，将所述主密钥安装在响应端上。

4.如权利要求3所述的主密钥动态配置系统，其特征在于，该系统还包括：

提示单元，用于当接收的主密钥确认口令与响应端计算的主密钥确认口令不一致时，在响应端弹出主密钥动态配置失败的提示信息。

5.一种主密钥动态配置方法，应用在无线通信设备中，该无线通信设备作为主密钥动态配置的请求端，其与作为响应端的无线通信设备进行无线通信连接，其特征在于，该方法包括：

(a0)发送主密钥动态配置请求信息至响应端，该主密钥动态配置请求信息中包括该请求端支持的所有密钥算法；

(a1)接收响应端从所述主密钥动态配置请求信息中选取的密钥算法，所述密钥算法中包括一个中间密钥算法、一个根据中间密钥计算主密钥的算法以及一个根据中间密钥计算主密钥确认口令的算法；

(a2)接收响应端根据所选取的中间密钥算法生成的该中间密钥算法所需的随机参数；

(a3)根据中间密钥算法以及随机参数计算出中间密钥，并根据计算出的中间密钥计算出主密钥以及主密钥确认口令；

(a4)将计算出的主密钥确认口令发送至响应端；

(a5)接收响应端计算出的主密钥确认口令，对比该接收的主密钥确认口令与请求端计算出的主密钥确认口令是否一致；及

(a6)当请求端与响应端计算出的主密钥确认口令一致时，所述请求端安装所述主密钥。

6.如权利要求5所述的主密钥动态配置方法，其特征在于，该方法在步骤a1之后还包括：

响应端根据其所选取的中间密钥算法以及生成的随机参数计算出中间密钥，并根据计算出的中间密钥计算出主密钥以及主密钥确认口令。