[发明专利]一种用于建立安全连接的方法、设备及系统

说明书

本发明实施例提供了一种用于建立安全连接的方法、设备及系统，第一设备通过带外方式安全获得第二设备的第一公钥预算值；并使用该第一公钥预算值加密非对称加密公钥；将加密后的非对称加密公钥发送给第二设备；接收第二设备发送的加密的第一密钥交换公钥；使用与非对称加密私钥，对加密的第一密钥交换公钥解密；使用预设算法基于解密的第一密钥交换公钥进行运算，得到第二公钥预算值；第一公钥预算值与第二公钥预算值一致时，确定解密后的第一密钥交换公钥正确，使用密钥交换私钥及第一密钥交换公钥生成共享密钥，利用共享密钥与第二设备建立安全连接。本发明解决了现有技术中设备间的网络连接安全性差的问题。本发明涉及移动通信技术领域。

技术领域

本发明涉及移动通信技术领域，尤其涉及一种用于建立安全连接的方法、设备及系统。

背景技术

WiFi保护设置(WPS,Wi-Fi Protected Setup）是由无线保真（WiFi，WirelessFidelity）联盟组织实施的认证项目，主要致力于简化无线局域网（WLAN,Wireless LocalArea Network）安装及安全性能的配置工作。在传统方式下，用户新建一个无线网络时，必须在接入点手动设置安全密钥，然后在客户端验证密钥以阻止攻击者盗用WiFi资源。这整个过程需要用户具备WiFi设备的背景知识和修改必要配置的能力。WPS能帮助用户安全配置网络名（如：服务集标识（SSID，Service Set Identifier））、配置强大的Wifi保护接入（WPA，Wifi Protected Access）数据编码及认证功能，用户只需输入个人信息码（PIN，Person Identifier Number）即能安全地连入WLAN。这大大简化了无线安全设置的操作。但是，在WPS认证过程中，PIN码成为网络设备间获得接入的唯一要求，也就是说，如果攻击者获得了PIN码，就可以接入无线网络盗用WiFi资源了。

现有技术中，WPS的配置过程主要可以包括如下步骤：

步骤1：路由器和终端采用明文相互交换各自的DH（Diffie-Hellman）公钥；

步骤2：路由器使用自身的DH私钥以及终端的DH公钥生成共享密钥DHKey，终端使用自身的DH私钥以及路由器的DH公钥生成共享密钥DHKey；

步骤3：路由器根据自身生成的DHKey生成该DHKey的衍生密钥，并使用该衍生密钥结合自身生成的第一随机数和PIN码的前一半码值，采用哈希算法确定哈希值；

步骤4：路由器将步骤3中确定的哈希值，以及使用步骤3中生成的衍生密钥加密的第一随机数发送给终端；

步骤5：终端根据自身生成的DHKey生成该DHKey的衍生密钥，解密出第一随机数，并使用该衍生密钥结合第一随机数和PIN码的前一半码值，采用哈希算法确定哈希值，当确定的哈希值与步骤4中接收到的路由器确定的哈希值相同时，继续执行后续步骤；

步骤6：终端使用自身的DHKey的衍生密钥，结合第二随机数和PIN码的前一半码制，采用路由器采用的相同的哈希算法确定哈希值；

步骤7：终端将步骤5中确定的哈希值，以及使用自身的DHKey的衍生密钥加密的第二随机数发送给路由器；

步骤8：路由器使用自身的DHKey的衍生密钥，解密出第二随机数，并使用该衍生密钥结合自身生成的第二随机数和PIN码的前一半码值，采用哈希算法确定哈希值，当确定的哈希值与步骤7中接收到的终端确定的哈希值相同时，继续执行后续步骤；

步骤9：路由器采用与步骤3类似的方法对PIN码的后一半码值进行处理，得到PIN码后一半码值的哈希值，并发送给终端；

步骤10：终端采用与步骤5类似的方法对PIN码的后一半的哈希值进行验证，当路由器通过验证时，确定与路由器建立了安全连接；