[发明专利]一种非对称加密算法的混合密钥处理方法及系统

说明书

技术领域

本发明属于计算机应用技术领域，涉及一种混合密钥的处理方法及系统，具体是一种基于弱终端环境下非对称加密算法的混合密钥处理方法及系统的设计。

背景技术

随着物联网和泛在网技术的发展及应用，越来越多的基于有限计算存储终端设备在各个经济领域广泛得应用起来，如工业控制、农业现代化、环境监测、物资监控等等。物联网在大多数领域的应用是需要安全性的，如终端付费、保密监控、核心工业控制等，安全的环境可以保证这些应用场景不受外部攻击，如病毒入侵、认证入侵、伪装攻击等。

现有技术中，安全性的实现一般可以通过物理防护、信息防护两种方式实现，但是物理防护是一种通用性的基础保护，主要还是采用信息防护的方式，保证信息安全其核心就是基于密码体系的密钥管理，以及由此形成的安全认证和加密通信体系。在物联网或泛在网中，有限计算存储资源的弱终端环境很是普遍，其中弱终端环境是指计算、存储和网络等硬件资源相对有限的终端环境，针对这种环境下密码体系的密钥管理尤为重要。但是，一般的基于对称加密算法的密钥管理由于使用同样的加解密钥，造成在广泛的商业应用上具有很大的风险性。

发明内容

本发明所要解决的技术问题是针对现有技术中弱终端环境下的密钥处理方法存在的问题而提供一种非对称加密算法的混合密钥处理方法及系统，其具有安全、高效的特点。

本发明解决其技术问题采用的技术方案是：一种非对称加密算法的混合密钥处理方法，具体包括：

根据设备形态分发密钥对或密钥种子池，并设置各个触发条件；

根据触发条件触发密钥更新策略，进行密钥更新；

根据触发条件触发密钥销毁策略，进行密钥销毁；

根据触发条件触发密钥恢复，进行密钥恢复。

进一步的，所述根据设备形态分发密钥对或密钥种子池的主要步骤为：

S11、设备形态是终端设备，密钥处理系统分发终端设备标识的私钥以及终端设备需要接入的接入设备公钥种子池；

S12、设备形态是接入点的接入设备，密钥处理系统分发接入点的接入设备标识的私钥种子池以及接入点可以访问的终端设备标识的公钥；

S13、设置各个密钥处理系统的触发条件。

更进一步的，所述密钥处理系统的触发条件包括：密钥分发触发条件、密钥更新的时间触发条件、密钥更新的位置触发条件、密钥销毁触发条件、密钥恢复触发条件。

进一步的，所述密钥更新的主要步骤为：

S21、根据触发条件发起密钥更新；

S22、基于已有密钥对或密钥种子池，进行安全认证及会话，然后进行在线或离线更新；

S23、设备形态是终端设备，更新其终端设备标识的私钥；

S24、设备形态是接入点的接入设备，更新其存储的终端设备对应的标识的公钥。

进一步的，所述密钥销毁的主要步骤为：

S31、根据触发条件发起密钥销毁；

S32、设备形态是终端设备，密钥处理系统吊销终端设备标识的私钥，并在接入点的接入设备中清除终端设备对应的标识公钥；

S33、设备形态是接入点的接入设备，密钥处理系统吊销接入设备，即清除该接入设备标识在密钥处理系统中的标识着设备是否有效的记录，同时清除接入设备标识的私钥种子池及该接入设备允许访问的所有终端设备对应的标识公钥。

进一步的，所述密钥恢复的主要步骤为：

S41、根据触发条件发起密钥恢复；

S42、设备形态是终端设备，密钥处理系统恢复终端设备标识的私钥及终端设备需要接入的接入点设备公钥种子池；

S43、设备形态是接入点接入设备，密钥处理系统恢复接入设备标识的私钥种子池和允许接入访问的终端设备对应的标识公钥。

为解决技术问题，本发明还提供了一种非对称加密算法的混合密钥处理系统，具体包括密钥处理系统、密钥分发模块、密钥更新模块、密钥销毁模块以及密钥恢复模块，所述密钥处理系统用于设置其他各个模块的触发条件，所述密钥分发模块用于根据设备形态分发密钥对或密钥种子池，所述密钥更新模块用于根据触发条件发起密钥更新，所述密钥销毁模块用于根据触发条件发起密钥销毁，所述密钥恢复模块用于根据触发条件发起密钥恢复。