[发明专利]内容密钥共享方法、系统及存储介质

权利要求书

1.内容密钥共享方法，应用在接口，该接口包括了多个网络节点组，所述网络节点组包括源节点、接收节点和至少一个中继节点，其特征在于，包括：

接收节点与相邻的中继节点或接收节点进行两两认证后共享密钥，所述中继节点与上级的所述中继节点或源节点两两认证后共享密钥，所述接收节点通过所述中继节点发送认证信息至所述源节点；

所述源节点接收并验证所述认证信息，若所述认证信息验证成功则通过所述中继节点下发验证信息与解密密钥至所述接收节点；

所述接收节点接收所述解密密钥和所述验证信息，且根据验证信息进行验证，若验证通过则发送确认信息至所述源节点；

所述源节点接收所述确认信息并根据所述确认信息下发加密内容至发送所述确认信息的接收节点。

2.根据权利要求1所述的内容密钥共享方法，其特征在于，所述接收节点与相邻的中继节点进行两两认证并共享密钥，所述中继节点与上级的所述中继节点或源节点两两认证并共享密钥，所述接收节点通过所述中继节点发送认证信息至所述源节点，包括：

所述接收节点与所述中继节点进行两两认证并共享密钥；

所述接收节点与所述中继节点完成认证后，所述中继节点接收来自所述接收节点的认证信息；

所述中继节点与所述源节点进行两两认证并共享密钥，若所述中继节点与所述源节点完成认证，所述中继节点转发所述认证信息至所述源节点。

3.根据权利要求1或2所述的内容密钥共享方法，其特征在于，所述源节点接收并验证所述认证信息，若所述认证信息验证成功则通过所述中继节点下发验证信息与解密密钥至所述接收节点，包括：

所述源节点根据所述认证信息进行验证，若验证成功则根据与下级的所述中继节点之间的密钥加密所述解密密钥以得到初次加密的所述解密密钥，并将初次加密的所述解密密钥和所述验证信息下发至已认证的中继节点；

所述中继节点接收初次加密的所述解密密钥，根据初次加密的所述解密密钥解密后得到所述解密密钥，并根据所述解密密钥重新使用与下级的所述接收节点之间的密钥加密以得到二次加密的所述解密密钥，并发送二次加密的所述解密密钥和所述验证信息至已认证的所述接收节点。

4.根据权利要求1或2所述的内容密钥共享方法，其特征在于，所述源节点根据所述认证信息进行验证，包括：

所述源节点根据所述认证信息提取节点ID信息；

验证所述节点ID信息是否被吊销，所述节点ID信息未被吊销则为验证成功。

5.根据权利要求4所述的内容密钥共享方法，其特征在于，所述验证信息为节点ID信息，所述接收节点接收所述解密密钥和所述验证信息，且根据验证信息进行验证，若验证通过则发送确认信息至所述源节点，包括：

所述接收节点接收二次加密的所述解密密钥和所述节点ID信息；

判断所述节点ID信息与所述接收节点自身的ID信息是否匹配；

若匹配，则发送确认信息至所述源节点。

6.根据权利要求4所述的内容密钥共享方法，其特征在于，还包括：

若所述接收节点自身的ID信息与接收的所述节点ID信息不匹配，则丢弃二次加密的所述解密密钥。

7.根据权利要求1所述的内容密钥共享方法，其特征在于，还包括：

所述源节点发送所述验证信息和所述解密密钥后，预设确认时间阈值；

若在所述预设确认时间阈值内未接收到所述确认信息，则结束。

8.根据权利要求3所述的内容密钥共享方法，其特征在于，还包括：

若所述中继节点接收所述解密密钥后，若所述中继节点不存在下级节点或未与所述下级节点进行认证，则丢弃所述解密密钥。