[发明专利]一种基于预置密钥组的密钥协商方法、装置和通信系统在审
| 申请号： | 202211473857.6 | 申请日： | 2022-11-22 |
| 公开（公告）号： | CN116132025A | 公开（公告）日： | 2023-05-16 |
| 发明（设计）人： | 徐海鑫;印涛;黄灿;张勋臣;杨阳;张利达;武筠;吴杰;高照;李磊;杨勇;张昕;罗永富 | 申请（专利权）人： | 武汉船舶通信研究所（中国船舶重工集团公司第七二二研究所） |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08 |
| 代理公司： | 武汉华之喻知识产权代理有限公司 42267 | 代理人： | 胡秋萍;曹葆青 |
| 地址： | 430205 *** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 预置 密钥 协商 方法 装置 通信 系统 | ||
1.一种基于预置密钥组的密钥协商方法，其特征在于，该方法应用于协商发起端，所述协商发起端上预存双方已知的多组PSK并生成索引，该方法包括：
S1.将自身支持的IKE加密和认证算法、随机数、DH密钥交换材料及PSK索引封装为第一消息，发送给协商响应端；
S2.接收并解析协商响应端发送的第二消息，交换Nonce和DH算法，生成共享密钥；
S3.将自身的身份标识、公钥证书及认证数据，采用共享密钥来进行加密，将加密后的数据封装为第三消息，发送给协商响应端；
S4.接收并解析协商响应端发送的第四消息，采用共享密钥解密，身份验证后，基于共享密钥和PSK生成会话密钥；
S5.通信过程中采用会话密钥进行加密解密，通信结束后，清除已使用过的PSK。
2.如权利要求1所述的方法，其特征在于，若心跳报文收发超时，触发被动会话删除流程，清除已经使用过的PSK。
3.如权利要求1所述的方法，其特征在于，将共享密钥和PSK异或，生成会话密钥。
4.一种基于预置密钥组的密钥协商方法，其特征在于，该方法应用于协商响应端，所述协商响应端上预存双方已知的多组PSK并生成索引，该方法包括：
T1.接收并解析协商发起端发送的第一消息，交换Nonce和DH算法，生成共享密钥；
T2.将自身支持的IKE加密和认证算法、随机数和DH密钥交换材料封装为第二消息，发送给协商发起端；
T3.接收并解析协商发起端发送的第三消息，采用共享密钥解密，身份验证后，基于共享密钥和PSK生成会话密钥；
T4.将自身的身份标识、公钥证书及认证数据，采用共享密钥来进行加密，将加密后的数据封装为第四消息，发送给协商发起端；
T5.通信过程中采用会话密钥进行加密解密，通信结束后，清除已使用过的PSK。
5.如权利要求4所述的方法，其特征在于，若心跳报文收发超时，触发被动会话删除流程，清除已经使用过的PSK。
6.如权利要求4所述的方法，其特征在于，将共享密钥和PSK异或，生成会话密钥。
7.一种基于预置密钥组的密钥协商装置，其特征在于，包括：处理器和存储器；
所述存储器，用于存储计算机执行指令；
所述处理器，用于执行所述计算机执行指令，以使得所述装置执行如权利要求1至3任一项所述的方法，和/或如权利要求4至6任一项所述的方法。
8.一种基于预置密钥组的通信系统，其特征在于，包括：协议发起端和协议响应端；
所述协议发起端上运行如权利要求1至3任一项所述的方法；
所述协议响应端上运行如权利要求4至6任一项所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉船舶通信研究所（中国船舶重工集团公司第七二二研究所），未经武汉船舶通信研究所（中国船舶重工集团公司第七二二研究所）许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202211473857.6/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种方形膜等比拉伸装置
- 下一篇：一种软件系统配置错误诊断方法和系统
