[发明专利]通信方法、通信装置和通信设备

说明书

本申请提供了一种通信方法、通信装置和通信设备，该通信方法包括：第一通信设备在第一周期内，通过第一安全连接向第二通信设备发送第一请求消息，第一请求消息用于请求对第一通信设备和第二通信设备之间的第一安全连接进行更新；第一通信设备在第一周期内，通过所述第一安全连接从第二通信设备接收第一应答消息，第一应答消息携带有第一标识，且第一应答消息携带有第二标识和第二周期，第二标识用于指示第一通信设备和第二通信设备之间的第二安全连接，第二周期是第二安全连接的生存周期。本申请实施例的通信方法能够在建立的安全连接的基础上对其快速进行更新，有效防止安全连接更新过程中的身份假冒及中间人攻击。

技术领域

本申请涉及无线通信领域，并且更具体地，涉及一种通信方法、通信装置和通信设备。

背景技术

随着无线通信技术的发展，通信安全的问题越来越受到重视，端到端的安全连接能够为通信的双方提供了一个安全的通信环境。

现有的端到端安全连接方案，在安全连接生存周期到达时，需要协商建立新的安全连接，因此如何在安全连接的基础上更新安全连接成为亟待解决的问题。

发明内容

本申请提供一种通信方法、通信装置和通信设备，能够在建立的安全连接的基础上对其快速进行更新，有效防止安全连接更新过程中的身份假冒及中间人攻击。

第一方面，提供了一种通信方法，该方法包括：第一通信设备在第一周期内，通过第一安全连接向第二通信设备发送第一请求消息，所述第一请求消息携带有第一标识，所述第一请求消息用于请求对所述第一通信设备和第二通信设备之间的所述第一安全连接进行更新，所述第一周期是所述第一安全连接的生存周期、所述第一标识用于指示所述第一安全连接；

所述第一通信设备在所述第一周期内，通过所述第一安全连接从所述第二通信设备接收第一应答消息，所述第一应答消息携带有所述第一标识，且所述第一应答消息携带有第二标识和第二周期，其中，所述第二标识和所述第二周期是所述第二通信设备在根据所述第一标识确定所述第一安全连接在所述第一周期内有效后确定的，所述第二标识用于指示所述第一通信设备和第二通信设备之间的第二安全连接，所述第二周期是所述第二安全连接的生存周期。

根据本申请实施例的通信的方法，通过使通信的两个设备中的第一通信设备，在第一安全连接的第一安全连接生存周期内，通过第一安全连接向通信的两个设备中的第二通信设备发送第一请求消息，用于更新第一安全连接，第二通信设备接收到上述请求消息之后能够根据更新请求消息确定第二安全连接，并将对应于第二安全连接的第二安全连接标识承载在应答消息中发送给上述第一通信设备，第一通信设备接收到应答消息之后能够获取第二安全连接标识，并在后续的通信中使用第二安全连接进行通信，第二安全连接，可以是在第一安全连接基础上更新后的安全连接，也可以是新建的安全连接。

在第一安全连接的基础上更新安全连接，得到第二安全连接，能够保证第一安全连接更新过程中信息的交互是安全可靠的，并且在两次消息交互后更新了双向的端到端安全连接，节省了更新的时间。

结合第一方面，在第一方面的一种实现方式中，所述第一通信设备在所述第二周期内，通过所述第二安全连接与所述第二通信设备进行通信。

根据本申请实施例的通信的方法，第一通信设备和第二通信设备在第二安全连接的第二周期内进行正常通信后，即证明可以通过第二安全连接传输数据，并删除第一安全连接。

结合第一方面及其上述实现方式，在第一方面的另一种实现方式中，所述第一通信设备在所述第二周期内，基于所述第二标识与所述第二通信设备进行通信，包括：

所述第一通信设备在所述第二周期内，根据所述第二标识和第一密钥与所述第二通信设备进行通信，其中，所述第一密钥是所述第一通信设备和所述第二通信设备通过所述第一安全连接通信时使用的密钥。