[发明专利]一种密钥协商的方法及装置

权利要求书

1.一种密钥协商的方法，其特征在于，应用于现场设备，该方法包括：

所述现场设备生成第一私钥，根据所述第一私钥计算获得第一公钥；

生成第一随机数，并根据所述第一随机数和所述第一私钥求和获得第一和值；

根据所述第一和值计算获得第一消息认证码，将所述第一消息认证码发送至路由设备；

接收所述路由设备发送的第三公钥和第二消息认证码，其中，所述第三公钥为所述路由设备根据自身生成的第二随机数计算获得的，所述第二消息认证码为所述路由设备根据所述第三公钥计算获得的，所述第二随机数为所述路由设备对所述第一消息认证码进行校验且校验通过时生成的随机数；

将所述第一公钥与所述路由设备存储的第二公钥进行交换，使得所述现场设备和所述路由设备分别存储有所述第一公钥和所述第二公钥；

对所述第二消息认证码进行校验，校验通过后根据所述第一随机数、所述第二公钥和所述第三公钥计算得到共享密钥。

2.一种密钥协商的方法，其特征在于，应用于路由设备，该方法包括：

所述路由设备接收现场设备发送的第一消息认证码，对所述第一消息认证码进行校验，若校验通过生成第二随机数，所述第一消息认证码为所述现场设备根据第一和值计算得到的，所述第一和值为所述现场设备根据其生成的第一私钥和第一随机数计算得到的数值；

所述路由设备生成第二私钥，根据所述第二私钥计算获得第二公钥；

根据所述第二随机数和第二私钥求和获得第二和值；

根据所述第二和值计算第三公钥，并对所述第三公钥计算获得第二消息认证码，将所述第三公钥和第二消息认证码发送至所述现场设备，使得所述现场设备根据所述第三公钥和第二消息认证码获得共享秘钥；

所述路由设备通过与所述现场设备交换公钥，获得第一公钥，其中，所述第一公钥为所述现场设备存储的第一公钥；

对所述第一消息认证码进行检验，检验通过后则根据所述第一和值计算获得第四公钥；

根据所述第二随机数、所述第一公钥和所述第四公钥计算获得共享密钥。

3.一种密钥协商的装置，其特征在于，应用于现场设备，该装置包括：

第一生成模块，用于生成第一私钥，根据所述第一私钥计算获得第一公钥；生成第一随机数，并根据所述第一随机数和所述第一私钥求和获得第一和值；

第一发送模块，用于根据所述第一和值计算获得第一消息认证码，将所述第一消息认证码发送至路由设备；

第一接收模块，用于接收所述路由设备发送的第三公钥和第二消息认证码，其中，所述第三公钥为所述路由设备根据自身生成的第二随机数计算获得的，所述第二消息认证码为所述路由设备根据所述第三公钥计算获得的，所述第二随机数为所述路由设备对所述第一消息认证码进行校验且校验通过时生成的随机数；

第一计算模块，用于将所述第一公钥与所述路由设备存储的第二公钥进行交换，使得所述现场设备和所述路由设备分别存储有所述第一公钥和所述第二公钥；对所述第二消息认证码进行校验，校验通过后根据所述第一随机数、所述第二公钥和所述第三公钥计算得到共享密钥。

4.一种密钥协商的装置，其特征在于，应用于路由设备，该装置包括：

第二生成模块，用于接收现场设备发送的第一消息认证码，对所述第一消息认证码进行校验，若校验通过生成第二随机数，所述第一消息认证码为所述现场设备根据第一和值计算得到的，所述第一和值为所述现场设备根据其生成的第一私钥和第一随机数计算得到的数值；

还用于生成第二私钥，根据所述第二私钥计算获得第二公钥；根据所述第二随机数和第二私钥求和获得第二和值；

第二发送模块，用于根据所述第二和值计算第三公钥，并对所述第三公钥计算获得第二消息认证码，将所述第三公钥和第二消息认证码发送至所述现场设备，使得所述现场设备根据所述第三公钥和第二消息认证码获得共享秘钥；

第二计算模块，用于通过与所述现场设备交换公钥，获得第一公钥，其中，所述第一公钥为所述现场设备存储的第一公钥；对所述第一消息认证码进行检验，检验通过后则根据所述第一和值计算获得第四公钥；根据所述第二随机数、所述第一公钥和所述第四公钥计算获得共享密钥。