[发明专利]一种非对称加密算法的混合密钥处理方法及系统

权利要求书

1.一种非对称加密算法的混合密钥处理方法，其特征在于，具体包括：

根据设备形态分发密钥对或密钥种子池，并设置各个触发条件；

根据触发条件触发密钥更新策略，进行密钥更新；

根据触发条件触发密钥销毁策略，进行密钥销毁；

根据触发条件触发密钥恢复，进行密钥恢复。

2.如权利要求1所述的一种非对称加密算法的混合密钥处理方法，其特征在于，所述根据设备形态分发密钥对或密钥种子池的主要步骤为：

S11、设备形态是终端设备，密钥处理系统分发终端设备标识的私钥以及终端设备需要接入的接入设备公钥种子池；

S12、设备形态是接入点的接入设备，密钥处理系统分发接入点的接入设备标识的私钥种子池以及接入点可以访问的终端设备标识的公钥；

S13、设置各个密钥处理系统的触发条件。

3.如权利要求2所述的一种非对称加密算法的混合密钥处理方法，其特征在于，所述密钥处理系统的触发条件包括：密钥分发触发条件、密钥更新的时间触发条件、密钥更新的位置触发条件、密钥销毁触发条件、密钥恢复触发条件。

4.如权利要求1至3任一项所述的一种非对称加密算法的混合密钥处理方法，其特征在于，所述密钥更新的主要步骤为：

S21、根据触发条件发起密钥更新；

S22、基于已有密钥对或密钥种子池，进行安全认证及会话，然后进行在线或离线更新；

S23、设备形态是终端设备，更新其终端设备标识的私钥；

S24、设备形态是接入点的接入设备，更新其存储的终端设备对应的标识的公钥。

5.如权利要求1至3任一项所述的一种非对称加密算法的混合密钥处理方法，其特征在于，所述密钥销毁的主要步骤为：

S31、根据触发条件发起密钥销毁；

S32、设备形态是终端设备，密钥处理系统吊销终端设备标识的私钥，并在接入点的接入设备中清除终端设备对应的标识公钥；

S33、设备形态是接入点的接入设备，密钥处理系统吊销接入设备，即清除该接入设备标识在密钥处理系统中的标识着设备是否有效的记录，同时清除接入设备标识的私钥种子池及该接入设备允许访问的所有终端设备对应的标识公钥。

6.如权利要求1至3任一项所述的一种非对称加密算法的混合密钥处理方法，其特征在于，所述密钥恢复的主要步骤为：

S41、根据触发条件发起密钥恢复；

S42、设备形态是终端设备，密钥处理系统恢复终端设备标识的私钥及终端设备需要接入的接入点设备公钥种子池；

S43、设备形态是接入点接入设备，密钥处理系统恢复接入设备标识的私钥种子池和允许接入访问的终端设备对应的标识公钥。

7.一种非对称加密算法的混合密钥处理系统，其特征在于，具体包括密钥处理系统、密钥分发模块、密钥更新模块、密钥销毁模块以及密钥恢复模块，所述密钥处理系统用于设置其他各个模块的触发条件，所述密钥分发模块用于根据设备形态分发密钥对或密钥种子池，所述密钥更新模块用于根据触发条件发起密钥更新，所述密钥销毁模块用于根据触发条件发起密钥销毁，所述密钥恢复模块用于根据触发条件发起密钥恢复。