[发明专利]安全密钥管理系统和方法及其安全元件

说明书

本申请提供一种安全密钥管理系统，包括：车载设备和远程服务器，其中所述车载设备包括有安全元件，所述安全元件和远程服务器分别存储有至少一个对应关系码表和置乱信息，并进行按照一定时间和规则对对应关系码表和置乱信息的更新。另外，还提供一种实现安全密钥管理方法的安全元件。本申请解决车载设备和服务器之间同步更新密钥的问题，而且不断变化的码表和相关信息，使得生成的密钥的安全性不会随时间的增加而减少。

技术领域

本发明涉及密码更新管理领域，特别是涉及一种安全密钥管理系统和方法及其安全元件。

背景技术

密码技术是信息安全问题的核心技术之一，密钥管理技术是密码技术的基础，其在密钥的产生、存储、分配、更新、吊销、控制、销毁等密钥全生命周期过程中保证密钥的安全。而在安防视频监控系统中，每路视频的传输也需要采用对称密钥加密。但传统的对称密钥管理方法是基于共同保存对称密钥实现的，同时要保证彼此密钥的交换是安全可靠的，同时还要设定防止密钥泄密和更改密钥的程序。现代密码学研究中，加解密算法一般都是公开的，当密码算法确定后，密码系统的保密程度就完全取决于密钥的保密程度。因此，密钥管理是数据加解密技术中的重要一环，其在整个保密系统中占有重要地位。若密钥得不到合理的保护和管理，无论算法设计得多么精巧和复杂，保密系统也是脆弱的。密钥管理的目的就是确保密钥的安全性，即密钥的真实性和有效性，进而来保证数据保密系统的安全性。

现有技术中，车载设备和远程服务器中分别保存有预设的至少一个第一密钥及其标识信息，车载设备在对远程服务器的数字证书验证通过后，基于随机数和预设的第一密钥生成第二密钥，并采用第二密钥对要传递的信息进行加密后，将生成第二密钥的第一密钥的标识信息、随机数和采用第二密钥加密后的信息发送至远程服务器。在采用第二密钥对要传递的信息进行加密之后，所述车载设备将生成所述第二密钥的第一密钥的标识信息、所述随机数和加密后的信息发送至所述远程服务器，这样所述远程服务器基于所述标识信息从本地就能获取第一密钥，并结合随机数生成第二密钥，采用第二密钥对接收到的加密后的信息进行解密。

上述技术中密码本是固定的，因此安全性随时间的增加而降低

发明内容

这个部分提供了本公开的一般概要，而不是其全部范围或其全部特征的全面披露。

本公开的目的在于提供一种安全密钥管理系统，包括：车载设备和远程服务器，其中所述车载设备包括有安全元件，

所述安全元件和远程服务器分别存储有至少一个对应关系码表和置乱信息；

所述安全元件包括存储模块、定时模块、处理模块、密钥生成模块和传输模块；

其中，所述处理模块用于在预设时间按给定规则删除所述码表中的一个或者多个密钥及其标识信息，

同时，所述密钥生成模块用于随机生成待增加的密钥及其标识信息并对置乱信息进行更新；

所述处理模块还用于利用旧码表生成的临时密钥对待增加的密钥及其标识信息连同更新的置乱信息进行加密；

所述传输模块用于将该加密的待增加的密钥及其标识信息连同更新的置乱信息发送给远程服务器，以使得远程服务器对本地存储的码表进行更新；

所述远程服务器同样按给定规则删除所述码表中的一个或者多个密钥及其标识信息。

进一步的，所述存储模块用于存储至少一个对应关系码表和置乱信息；

所述定时模块用于对系统时间进行监控，并按照一定时间间隔，在系统时间到达预设时间时，发出激活信号到处理模块中。

进一步的，所述对应关系码表为存储至少一个第一密钥与其标识信息对应关系的码表。

进一步的，所述置乱信息用于置乱码表中密钥与标识信息的对应关系。