[发明专利]节点间会话密钥的建立系统及方法

权利要求书

1.节点间会话密钥的建立系统，其特征在于：该系统包括终端设备和连接设备，所述终端设备包括发起端终端设备以及接收端终端设备，所述连接设备包括核心连接设备、在发起端终端设备与核心连接设备之间链路上的发起端连接设备以及在接收端终端设备与核心连接设备之间链路上的接收端连接设备；

所述发起端终端设备和接收端终端设备分别生成一随机数并秘密通告给对方，发起端终端设备和接收端终端设备分别利用自己生成的随机数以及收到的由对方生成的随机数计算得到一致的会话密钥，完成会话密钥的建立。

2.根据权利要求1所述的节点间会话密钥的建立系统，其特征在于：所述发起端连接设备包括第一连接设备(SW1)，所述接收端连接设备包括第二连接设备(SW2)，所述发起端终端设备包括第一终端设备(STA-A)，所述接收端终端设备包括第二终端设备(STA-B)；所述第一连接设备(SW1)以及第二连接设备(SW2)分别与核心连接设备(SW-Center)存在安全连接，所述第一连接设备(SW1)与第一终端设备(STA-A)存在安全连接，所述第二连接设备(SW2)与第二终端设备(STA-B)存在安全连接；

所述第一终端设备(STA-A)和第二终端设备(STA-B)分别生成一随机数并秘密通告给对方，第一终端设备(STA-A)和第二终端设备(STA-B)利用自己生成的随机数以及收到的由对方生成的随机数计算得到并建立一致的会话密钥。

3.节点间会话密钥的建立方法，其特征在于：包括以下步骤：

1]第一终端设备(STA-A)与第一连接设备(SW1)之间、第一连接设备(SW1)与核心连接设备(SW-Center)之间、核心连接设备(SW-Center)与第二连接设备(SW2)之间、第二连接设备(SW2)与第二终端设备(STA-B)之间建立安全连接；

2]第一终端设备(STA-A)发送第一密钥协商请求分组(M1)给第一连接设备(SW1)；第一终端设备(STA-A)通过第一密钥协商请求分组(M1)将第一终端设备(STA-A)生成的第一终端设备询问随机数秘密通告给第一连接设备(SW1)；

3]第一连接设备(SW1)接收到第一密钥协商请求分组(M1)后发送第二密钥协商请求分组(M2)给核心连接设备(SW-Center)；第一连接设备(SW1)通过第二密钥协商请求分组(M2)将得到的第一终端设备询问随机数秘密通告给核心连接设备(SW-Center)；

4]核心连接设备(SW-Center)接收到第二密钥协商请求分组(M2)后发送第三密钥协商请求分组(M3)给第二连接设备(SW2)；核心连接设备(SW-Center)通过第三密钥协商请求分组(M3)将得到的第一终端设备询问随机数秘密通告给第二连接设备(SW2)；

5]第二连接设备(SW2)接收到第三密钥协商请求分组(M3)发送第四密钥协商请求分组(M4)给第二终端设备(STA-B)；第二连接设备(SW2)通过第四密钥协商请求分组(M4)将得到的第一终端设备询问随机数秘密通告给第二终端设备(STA-B)；

6]第二终端设备(STA-B)接收到第四密钥协商请求分组(M4)发送第四密钥协商响应分组(M5)给第二连接设备(SW2)；第二终端设备(STA-B)在利用得到的第一终端设备询问随机数及第二终端设备生成的第二终端设备询问随机数计算得到会话密钥后，通过第四密钥协商响应分组(M5)将第二终端设备生成的第二终端设备询问随机数秘密通告给第二连接设备(SW2)；

7]第二连接设备(SW2)接收到第四密钥协商响应分组(M5)后发送第三密钥协商响应分组(M6)给核心连接设备(SW-Center)；第二连接设备(SW2)通过第三密钥协商响应分组(M6)将得到的第二终端设备询问随机数秘密通告给核心连接设备(SW-Center)；

8]核心连接设备(SW-Center)接收到第三密钥协商响应分组(M6)后发送第二密钥协商响应分组(M7)给第一连接设备(SW1)；核心连接设备(SW-Center)通过第二密钥协商响应分组(M7)将得到的第二终端设备询问随机数秘密通告给第一连接设备(SW1)；

9]第一连接设备(SW1)接收到第二密钥协商响应分组后(M7)发送第一密钥协商响应分组(M8)给第一终端设备(STA-A)；第一连接设备(SW1)通过第一密钥协商响应分组(M8)将得到的第二终端设备询问随机数秘密通告给第一终端设备(STA-A)；

10]第一终端设备(STA-A)接收第一密钥协商响应分组(M8)，利用第一终端设备(STA-A)生成的第一终端设备询问随机数及得到的第二终端设备询问随机数计算得到会话密钥，完成与第二终端设备(STA-B)之间的会话密钥的建立；第一终端设备(STA-A)和第二终端设备(STA-B)之间采用会话密钥(KEY_A-B)进行秘密通信。