[发明专利]最小化密钥管理代价的终端设备初始密钥分发方法及装置

权利要求书

1.一种最小化密钥管理代价的终端设备初始密钥分发方法，其特征在于，所述终端设备初始密钥分发方法包括如下步骤：

在离线环境中分别在终端设备和管理节点中写入非机密数据；

执行在线交互过程以实现终端设备身份认证；以及

执行在线交互过程以实现管理节点身份认证以及初始密钥分发。

2.根据权利要求1所述的初始密钥分发方法，其特征在于，所述在离线环境中分别在终端设备和管理节点中写入非机密数据包括：

在多个终端设备类型中的每一个终端设备类型的每一个终端设备中写入唯一标识号；以及

基于所有所述终端设备的唯一识别号，在所述管理节点生成全体合法唯一标识号列表。

3.根据权利要求1所述的初始密钥分发方法，其特征在于，所述执行在线交互过程以实现终端设备身份认证包括：

由所述终端设备将所述终端设备的唯一标识号发送给所述管理节点；

由所述管理节点基于所述全体合法唯一标识号列表，判断所述终端设备的身份合法性；以及

基于判断所述终端设备是合法设备，根据应用系统的需求执行后续动作。

4.根据权利要求3所述的初始密钥分发方法，其特征在于，由管理节点基于所述全体合法唯一标识号列表，判断所述终端设备的身份合法性具体为：由所述管理节点基于以下内容，判断所述终端设备的身份合法性：所述终端设备发送的唯一标识号是否存在于所述全体合法唯一标识号列表中、或者系统内是否已经存在具有相同唯一标识号的终端设备。

5.根据权利要求1所述的初始密钥分发方法，其特征在于，所述执行在线交互过程以实现管理节点身份认证以及初始密钥分发包括：

由所述管理节点生成静态DH公钥、私钥对(Ps，hs)；

公开发布所述静态DH公钥Ps；

由所述终端设备获取所述静态DH公钥Ps以及所述管理节点使用的公开参数G和算法F；

由所述终端设备生成动态DH公钥、私钥对(Pc，hc)；

由所述终端设备将所述动态DH公钥Pc发送给所述管理节点；

由所述管理节点以及终端设备分别计算共享的初始密钥K；

由所述终端设备向所述管理节点发送终端设备的初始密钥确认消息；

由所述管理节点验证所述终端设备的初始密钥确认信息；

由所述管理节点向所述终端设备发送管理节点的初始密钥确认消息；以及

由所述终端设备验证所述管理节点的初始密钥确认消息。

6.一种最小化密钥管理代价的终端设备初始密钥分发装置，其特征在于，终端设备初始密钥分发装置包括：

用于在离线环境中分别在终端设备和管理节点中写入非机密数据的单元；

用于执行在线交互过程以实现终端设备身份认证的单元；以及

用于执行在线交互过程以实现管理节点身份认证以及初始密钥分发的单元。

7.根据权利要求6所述的初始密钥分发装置，其特征在于，所述用于在离线环境中分别在终端设备和管理节点中写入非机密数据的单元还被配置为：

在多个终端设备类型中的每一个终端设备类型的每一个终端设备中写入唯一标识号；以及

基于所有终端设备的唯一识别号，在所述管理节点生成全体合法唯一标识号列表。

8.根据权利要求6所述的初始密钥分发装置，其特征在于，所述用于执行在线交互过程以实现终端设备身份认证的单元还被配置为：

由终端设备将所述终端设备的唯一标识号发送给所述管理节点；

由管理节点基于所述全体合法唯一标识号列表，判断所述终端设备的身份合法性；以及

基于判断所述终端设备是合法设备，根据应用系统的需求执行后续动作。