[发明专利]一种对称密钥在线更新的方法有效
| 申请号： | 201410433066.X | 申请日： | 2014-08-28 |
| 公开（公告）号： | CN104168110B | 公开（公告）日： | 2018-08-14 |
| 发明（设计）人： | 管延军;蒋红宇;安晓江 | 申请（专利权）人： | 北京海泰方圆科技股份有限公司 |
| 主分类号： | H04L9/08 | 分类号： | H04L9/08 |
| 代理公司： | 北京华夏正合知识产权代理事务所(普通合伙) 11017 | 代理人： | 韩登营;张焕亮 |
| 地址： | 100094 北京市海淀区东北旺西路*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 对称 密钥 在线 更新 方法 | ||
1.一种对称密钥在线更新的方法，其特征在于，包括步骤：
A、客户端发起密钥更新请求；
B、服务端判断与客户端的上次密钥更新是否正确，是则进入步骤C，否则进入步骤D；
C、所述服务端与所述客户端依据本次密钥进行密钥更新；
D、所述服务端与所述客户端依据上次密钥进行密钥更新；
步骤B中服务端判断与客户端的上次密钥更新是否正确包括：
客户端发送客户端当前密钥校验值CKVi至服务端；
所述服务端判断客户端当前密钥校验值CKVi与服务端的当前密钥校验值SKVi是否相等；
所述步骤D包括：
D1：服务端将上次密钥SKi-1替换本次密钥SKi；
D2：所述服务端生成一密钥SKnew；
D3：所述服务端依据所述上次密钥SKi-1加密所述生成的密钥SKnew，计算得出新密钥Ski-1*new；
D4：将生成所述密钥SKnew替换当前密钥SKi；
D5：服务端将所述新密钥Ski-1*new发送至客户端；
D6：所述客户端采用客户端当前密钥CKi对所述新密钥Ski-1*new解密，得到服务端所生成的密钥SKnew，将其替换当前密钥CKi。
2.根据权利要求1所述的方法，其特征在于，步骤B中服务端判断与客户端的上次密钥更新是否正确还包括：
所述服务端判断客户端当前密钥校验值CKVi与服务端的上次密钥校验值SKVi-1是否相等。
3.根据权利要求1所述的方法，其特征在于，所述步骤C包括：
C1：所述服务端生成一密钥SKnew；
C2：所述服务端依据服务端当前密钥SKi加密所生成的密钥SKnew，以计算得出新密钥SKi*new；
C3：所述服务端将所生成的密钥SKnew替换当前密钥SKi；
C4：所述服务端将所述新密钥SKi*new发送至客户端；
C5：所述客户端采用客户端当前密钥CKi对所述新密钥Ski*new解密，得到服务端所生成的密钥SKnew，将其替换当前密钥CKi。
4.根据权利要求3所述的方法，其特征在于，所述步骤C1还包括：依据所生成密钥SKnew计算其密钥校验值SKVnew；
所述步骤C3还包括：将所述密钥校验值SKVnew替换所述服务端的当前密钥校验值SKVi。
5.根据权利要求1所述的方法，其特征在于，所述步骤D2还包括：依据所生成密钥SKnew计算其密钥校验值SKVnew；
所述步 骤D4还包括：将所述密钥校验值SKVnew替换所述服务端的当前密钥校验值SKVi。
6.根据权利要求4或5所述的方法，其特征在于，所述密钥校验值为密钥经过HASH算法运算后的结果。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京海泰方圆科技股份有限公司，未经北京海泰方圆科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201410433066.X/1.html，转载请声明来源钻瓜专利网。
